Назначение прав пользователям или группам пользователей

Вы можете назначить права пользователям или группам пользователей, чтобы использовать различные возможности Сервера администрирования и программ "Лаборатории Касперского", для которых у вас есть плагины управления, например Kaspersky Endpoint Security для Linux.

Чтобы назначить роль пользователю или группе пользователей, выполните следующие действия:

1. В главном меню нажмите на значок параметров () рядом с именем требуемого Сервера администрирования.

   Откроется окно свойств Сервера администрирования.

2. На вкладке Права доступа установите флажок рядом с именем пользователя или группы безопасности, которым нужно назначить права, а затем нажмите на кнопку Права доступа.

   Вы не можете выбрать несколько пользователей или групп безопасности одновременно. Если вы выберете более одного объекта, кнопка Права доступа будет неактивна.

3. Настройте набор прав для пользователя или группы:
   1. Разверните узел с функциями Сервера администрирования или другой программы "Лаборатории Касперского".
   2. Установите флажок Разрешить или Запретить рядом с нужной функцией или правом доступа.

      Пример 1: Установите флажок Разрешить рядом с узлом Интеграции программы, чтобы предоставить пользователю или группе все доступные права доступа к функции интеграции программы (Чтение, Запись и Выполнение).

      Пример 2: Разверните узел Управление ключами шифрования и установите флажок Разрешить рядом с разрешением Запись, чтобы предоставить пользователю или группе право доступа на Запись к функции управления ключами шифрования.

4. После настройки набора прав доступа нажмите на кнопку ОК.

Набор прав для пользователя или группа пользователей настроен.

Права Сервера администрирования (или группы администрирования) разделены на следующие области:

• Общие функции:
  • Управление группами администрирования (только для Kaspersky Security Center Linux 11 и выше).
  • Доступ к объектам независимо от их списков ACL (только для Kaspersky Security Center Linux 11 и выше).
  • Базовая функциональность.
  • Удаленные объекты (только для Kaspersky Security Center Linux 11 и выше).
  • Управление ключами шифрования.
  • Обработка событий.
  • Операции с Сервером администрирования (только в окне свойств Сервера администрирования).
  • Развертывание программ "Лаборатории Касперского".
  • Управление лицензионными ключами.
  • Интеграция программ.
  • Управление отчетами.
  • Иерархия Серверов администрирования.
  • Права пользователя.
  • Виртуальные Серверы администрирования.
• Управление мобильными устройствами:
  • Общие.
  • Self Service Portal.
• Управление системой:
  • Подключения.
  • Инвентаризация оборудования.
  • Управление доступом в сеть.
  • Развертывание операционной системы.
  • Удаленная установка.
  • Инвентаризация программ.

Если для права не выбрано ни Разрешить, ни Запретить, оно считается неопределенным: право отклоняется до тех пор, пока оно не будет явно отклонено или разрешено для пользователя.

Права пользователей являются суммой следующего:

• собственных прав пользователя;
• прав всех ролей, назначенных пользователю;
• прав всех групп безопасности, в которые входит пользователь;
• прав всех ролей, назначенных группам, в которые входит пользователь.

Если хотя бы в одном наборе прав есть запрещенное право (для права установлен флажок Запретить), тогда для пользователя это право запрещено, даже если в других наборах прав оно разрешено или не определено.