Защита доступа к функциям Kaspersky Embedded Systems Security с помощью пароля

Настройка прав пользователей позволяет ограничивать доступ к управлению приложением и регистрируемыми службами. Для дополнительной защиты критических операций можно также установить Защиту паролем в параметрах Kaspersky Embedded Systems Security.

При попытке пользователя выполнить действие, защищенное паролем, Kaspersky Embedded Systems Security предложит пользователю ввести имя пользователя и пароль или авторизоваться с помощью токена.

Имя пользователя и пароль

Защита паролем поддерживает работу со следующими учетными записями:

• KLAdmin. Учетная запись администратора без ограничений доступа к Kaspersky Embedded Systems Security. Учетная запись KLAdmin имеет право на выполнение любого действия, защищенного паролем. Отменить разрешение для учетной записи KLAdmin невозможно. Kaspersky Embedded Systems Security требует задать пароль для учетной записи KLAdmin во время включения Защиты паролем.
• Учетная запись, добавленная вручную. Учетная запись вне домена Active Directory. Это сервисная учетная запись, которую вы можете использовать вместо KLAdmin, чтобы не делиться паролем от учетной записи администратора. Вы можете задать любые имя пользователя и пароль, а также настроить отдельные разрешения.
• Группа "Все". Стандартная группа Windows, которая включает в себя всех пользователей внутри корпоративной сети. Пользователи из группы "Все" могут получить доступ к приложению в соответствии с предоставленными разрешениями.
• Отдельные пользователи или группы. Учетные записи пользователей, для которых вы можете настроить отдельные разрешения. Например, если для группы "Все" выполнение действия запрещено, то вы можете разрешить выполнение действия для отдельного пользователя или группы.

Интерфейс Kaspersky Embedded Systems Security скрывает вводимый пароль на экране. Kaspersky Embedded Systems Security хранит пароль в виде контрольной суммы, рассчитываемой при вводе пароля.

Kaspersky Embedded Systems Security не проверяет надежность пароля и не блокирует ввод пароля после нескольких неудачных попыток.

При создании пароля рекомендуется выполнить следующие условия:

• Пароль не должен содержать имя учетной записи и имя компьютера.
• Длина пароля должна составлять не менее 8 символов.
• Пароль должен содержать символы, принадлежащие как минимум к трем из следующих категорий:
  • заглавные латинские буквы (A–Z);
  • строчные латинские буквы (a–z);
  • цифры (0–9);
  • символы: восклицательный знак (!), значок доллара ($), значок решетки (#) и значок процента (%).

Токен

Для доступа к функциям Kaspersky Embedded Systems Security необходимо выбрать нужный сертификат пользователя из списка сертификатов, хранящихся на подключенном токене, и ввести PIN-код. Аутентификация по токену доступна только для пользователей внутри домена Active Directory. Администратор может настроить разрешения для отдельного пользователя или группы. Для работы аутентификации по токену необходимо развернуть доверенную инфраструктуру PKI, а также установить специальное программного обеспечение для работы с токеном.

Как защитить доступ к функциям Kaspersky Embedded Systems Security с помощью пароля в Консоли администрирования Kaspersky Security Center

Как защитить доступ к функциям Kaspersky Embedded Systems Security с помощью пароля в Консоли приложения

Как защитить доступ к функциям Kaspersky Embedded Systems Security с помощью пароля в Web Console

Установленный пароль невозможно восстановить. Утеря пароля ведет к полной потере контроля над приложением. Кроме того, невозможно будет удалить приложение с защищаемого устройства.

Сбросить пароль можно в любой момент. Для этого снимите флажок Разрешать подтверждение операций с приложением вводом учетных данных вручную созданных пользователей и сохраните изменения. Защита паролем будет выключена, и контрольная сумма старого пароля будет удалена. Повторите процесс создания для нового пароля.