Разграничение прав доступа пользователей к устройствам

Вы можете настроить права доступа пользователей по типу устройств или к доверенным устройствам.

Разграничение прав доступа пользователей по типу устройств

Контроль устройств позволяет настроить права доступа пользователей к данным на запоминающих устройствах. Для этих устройств вы можете настроить разрешения на запись и чтение. Контроль устройств поддерживает следующие типы запоминающих устройств:

Жесткие диски.
Съемные диски (включая USB-флешки).
Дискеты.
CD/DVD-приводы.
Портативные устройства (MTP). К портативным устройствам (MTP) относятся, например, мобильные устройства, фотокамеры, медиаплееры и другие.

Таким образом, вы можете, например, разрешить использование съемных дисков только группе администраторов. Для других типов устройств вы можете или запретить, или разрешить доступ для всех пользователей. Также вы можете настроить права доступа пользователей при работе с принтерами.

Как настроить права доступа пользователей к данным на запоминающих устройствах в Консоли администрирования (MMC)

Откройте Консоль администрирования Kaspersky Security Center.
В дереве консоли выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне политики выберите Контроль безопасности → Контроль устройств.
В блоке Настройки Контроля устройств выберите вкладку Типы устройств.
На вкладке Типы устройств находятся правила доступа для всех устройств, которые есть в классификации Контроля устройств.
Для настройки правил доступа к запоминающим устройствам откройте список правил двойным щелчком мыши.
Настройте правило доступа к запоминающим устройствам:
1. В блоке Правила доступа нажмите на кнопку Добавить.
  Откроется окно добавления нового правила доступа к запоминающим устройствам.
2. В поле Приоритет правила задайте приоритет записи правила. Запись правила включает в себя следующие атрибуты: учетная запись, расписание, разрешения (чтения / запись) и приоритет.
  Запись правила имеют приоритет. Если пользователь добавлен в несколько групп, Kaspersky Endpoint Security регулирует доступ к устройству по записи правила с высшим приоритетом. Kaspersky Endpoint Security позволяет назначить приоритет от 0 до 10 000. Чем больше значение, тем выше приоритет. То есть, запись со значением 0 имеет наименьший приоритет.
  
  Например, вы можете предоставить разрешение только на чтение для группы "Все" и разрешение на чтение и запись для группы администраторов. Для этого назначьте записи для группы администраторов приоритет 1, а группе "Все" приоритет 0.
  
  Приоритет запрещающей записи правила выше приоритета разрешающей записи. То есть, если пользователь добавлен в несколько групп и приоритет записей правила одинаковый, Kaspersky Endpoint Security регулирует доступ по записи запрещающей доступ к устройству.
3. В блоке Правило для пользователей и групп выберите пользователей или группы пользователей. Вы можете выбрать пользователей в Active Directory, из списка учетных записей в Kaspersky Security Center или ввести имя локального пользователя вручную. Специалисты "Лаборатории Касперского" рекомендуют использовать локальные учетные записи только в тех случаях, когда использовать доменные учетные записи невозможно.
4. Нажмите на кнопку OK.
В блоке Расписания для выбранного правила доступа настройте расписание доступа к запоминающим устройствам для пользователей.
Например, вы можете разрешить пользователям работать с запоминающими устройствами только в рабочее время.
Настройте разрешения пользователей для доступа к запоминающим устройствам в файловом менеджере (Чтение / Запись).
Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

Как настроить права доступа пользователей к данным на запоминающих устройствах в Web Console и Cloud Console

В главном окне Web Console выберите вкладку Управление активами → Политики.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Контроль безопасности → Контроль устройств.
В блоке Правила доступа к устройствам в таблице правил доступа откройте свойства правил доступа к запоминающим устройствам.
В блоке Правила доступа к устройствам выберите вариант Пользовательское.
Настройте правило доступа к запоминающим устройствам:
1. В блоке Пользователи и их права нажмите на кнопку Добавить.
  Откроется окно добавления нового правила доступа к запоминающим устройствам.
2. В поле Приоритет задайте приоритет записи правила. Запись правила включает в себя следующие атрибуты: учетная запись, расписание, разрешения (чтение / запись) и приоритет.
  Запись правила имеют приоритет. Если пользователь добавлен в несколько групп, Kaspersky Endpoint Security регулирует доступ к устройству по записи правила с высшим приоритетом. Kaspersky Endpoint Security позволяет назначить приоритет от 0 до 10 000. Чем больше значение, тем выше приоритет. То есть, запись со значением 0 имеет наименьший приоритет.
  
  Например, вы можете предоставить разрешение только на чтение для группы "Все" и разрешение на чтение и запись для группы администраторов. Для этого назначьте записи для группы администраторов приоритет 1, а группе "Все" приоритет 0.
  
  Приоритет запрещающей записи правила выше приоритета разрешающей записи. То есть, если пользователь добавлен в несколько групп и приоритет записей правила одинаковый, Kaspersky Endpoint Security регулирует доступ по записи запрещающей доступ к устройству.
3. В блоке Пользователь или группа выберите пользователей или группы пользователей. Вы можете выбрать пользователей в Active Directory, из списка учетных записей в Kaspersky Security Center или ввести имя локального пользователя вручную. Специалисты "Лаборатории Касперского" рекомендуют использовать локальные учетные записи только в тех случаях, когда использовать доменные учетные записи невозможно.
4. В блоке Расписание доступа настройте расписание доступа к запоминающим устройствам для пользователей.
  Например, вы можете разрешить пользователям работать с запоминающими устройствами только в рабочее время.
5. Настройте разрешения пользователей для доступа к запоминающим устройствам в файловом менеджере (Чтение / Запись).
6. Нажмите на кнопку Сохранить.
Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

Как настроить права доступа пользователей к данным на запоминающих устройствах в интерфейсе приложения

В главном окне приложения нажмите на кнопку .
В окне параметров приложения в блоке Контроль безопасности → Контроль устройств.
В блоке Настройка доступа перейдите по ссылке Устройства и сети Wi-Fi.
В таблице находятся правила доступа для всех устройств, которые есть в классификации компонента Контроль устройств.
Для настройки правил доступа к запоминающим устройствам откройте список правил щелчком мыши.
Настройте правило доступа к запоминающим устройствам:
1. В блоке Права пользователей нажмите на кнопку Добавить.
  Откроется окно добавления нового правила доступа к запоминающим устройствам.
2. В поле Приоритет задайте приоритет записи правила. Запись правила включает в себя следующие атрибуты: учетная запись, расписание, разрешения (чтение / запись) и приоритет.
  Запись правила имеют приоритет. Если пользователь добавлен в несколько групп, Kaspersky Endpoint Security регулирует доступ к устройству по записи правила с высшим приоритетом. Kaspersky Endpoint Security позволяет назначить приоритет от 0 до 10 000. Чем больше значение, тем выше приоритет. То есть, запись со значением 0 имеет наименьший приоритет.
  
  Например, вы можете предоставить разрешение только на чтение для группы "Все" и разрешение на чтение и запись для группы администраторов. Для этого назначьте записи для группы администраторов приоритет 1, а группе "Все" приоритет 0.
  
  Приоритет запрещающей записи правила выше приоритета разрешающей записи. То есть, если пользователь добавлен в несколько групп и приоритет записей правила одинаковый, Kaspersky Endpoint Security регулирует доступ по записи запрещающей доступ к устройству.
3. В блоке Пользователи выберите пользователей или группы пользователей. Вы можете выбрать пользователей в Active Directory или ввести имя локального пользователя вручную. Специалисты "Лаборатории Касперского" рекомендуют использовать локальные учетные записи только в тех случаях, когда использовать доменные учетные записи невозможно.
4. Нажмите на кнопку OК.
В блоке Расписания доступа к устройствам настройте расписание доступа к запоминающим устройствам для пользователей.
Например, вы можете разрешить пользователям работать с запоминающими устройствами только в рабочее время.
Настройте разрешения пользователей для доступа к запоминающим устройствам в файловом менеджере (Чтение / Запись).
Сохраните внесенные изменения.

Разграничение прав доступа пользователей к доверенным устройствам

Доверенные устройства – это устройства, полный доступ к которым разрешен в любое время для пользователей, указанных в параметрах доверенного устройства. Для работы с доверенными устройствами вы можете предоставить доступ отдельному пользователю, группе пользователей или всем пользователям организации. Вы можете настроить права доступа пользователей в свойствах доверенного устройства.

Назад Контроль доступа к устройствам по шине подключения

Контроль доступа к мобильным устройствам Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!

Kaspersky Endpoint Security для Windows — обнаружение даже продвинутых угроз

Системы контроля для предотвращения кражи ценной информации. Управление из единой консоли. Купите в составе Endpoint Security для бизнеса Расширенный.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.