Предопределенные роли пользователей
Роли пользователей, назначенные пользователям Kaspersky Security Center Linux, предоставляют им набор прав доступа к функциям приложения.
Пользователям, которые были созданы на виртуальном Сервере, невозможно назначить роли на Сервере администрирования.
Вы можете использовать предопределенные роли пользователей с уже настроенным набором прав или создавать роли. При создании роли вам нужно задать область действия и назначить права доступа к функциям Kaspersky Security Center Linux. Некоторые из предопределенных пользовательских ролей, доступных в Kaspersky Security Center Linux, можно связать с определенными должностями, например, Аудитор, Специалист по безопасности, Контролер. Права доступа этих ролей предварительно настраиваются в соответствии со стандартными задачами и обязанностями соответствующих должностей. В таблице ниже показано как роли могут быть связаны с определенными должностями.
Примеры ролей для определенных должностей
Роль | Комментарий |
Аудитор | Разрешены все операции по просмотру и выполнению любых созданных задач на выбранных устройствах, подключенных к Серверу администрирования через Агент администрирования с правами локального администратора (с правами root для Linux). Рекомендуется предоставлять эти права ограниченному количеству пользователей, которым они нужны для выполнения своих служебных обязанностей. |
Контролер | Разрешен просмотр всех операций, не разрешены другие операции. Вы можете назначить эту роль специалисту по безопасности и другим менеджерам, которые отвечают за IT-безопасность в вашей организации. |
Специалист по безопасности | Разрешены всех операции просмотра, разрешено управление отчетами; предоставлены ограниченные права в области Управление системой: Подключения. Вы можете назначить эту роль сотруднику, который отвечает за IT-безопасность в вашей организации. |
В таблице ниже приведены права для каждой предопределенной роли пользователя.
Права предопределенных ролей пользователей
Роль | Описание |
|---|---|
Администратор Сервера администрирования | Разрешает все операции в следующих функциональных областях:
|
Оператор Сервера администрирования | Предоставляет права на Чтение и Выполнение (если применимо) во всех следующих функциональных областях:
|
Аудитор | Разрешает все операции в следующих функциональных областях: Общие функции:
Вы можете назначить эту роль сотруднику, который выполняет аудит вашей организации. |
Администратор установки приложений | Разрешает все операции в следующих функциональных областях:
Предоставляет права на Чтение и Выполнение в следующей функциональной области Базовая функциональность: Виртуальные Серверы администрирования. |
Оператор установки приложений | Предоставляет права на Чтение и Выполнение (если применимо) во всех следующих функциональных областях:
|
Администратор Kaspersky Endpoint Security | Разрешает все операции в следующих функциональных областях:
|
Оператор Kaspersky Endpoint Security | Предоставляет права на Чтение и Выполнение (если применимо) во всех следующих функциональных областях:
|
Главный администратор | Разрешает все операции в функциональных областях, за исключением следующих областей: Общие функции:
|
Главный оператор | Предоставляет права на Чтение и Выполнение (если применимо) во всех следующих функциональных областях:
|
Администратор управления мобильными устройствами | Разрешает все операции в следующих функциональных областях:
Предоставляет право Экспортировать файл ключа в области Общие функции: Управление лицензионными ключами. Предоставляет право на Чтение в области Управление системой: Системное администрирование. |
Оператор управления мобильными устройствами | Предоставляет права на Чтение и Выполнение в области Общие функции: Базовая функциональность. Предоставляет права на Чтение и Отправка только информационных команд на мобильные устройства в области Управление мобильными устройствами:
|
Специалист по безопасности | Разрешает все операции в следующих функциональных областях: Общие функции:
Предоставляет следующие права в функциональной области Управления системой: Подключения: Чтение, Запись, Выполнение, Сохранение файлов с устройств на рабочем месте администратора и Выполнение операций с выборками устройств. Вы можете назначить эту роль сотруднику, который отвечает за IT-безопасность в вашей организации. |
Пользователь Self Service Portal | Разрешает все операции в области Управление мобильными устройствами: Self Service Portal. |
Контролер | Предоставляет права на Чтение в области Общие функции: Доступ к объектам независимо от их списков ACL и Общие функции: функциональная область Управление отчетами. Вы можете назначить эту роль специалисту по безопасности и другим менеджерам, которые отвечают за IT-безопасность в вашей организации. |
Администратор Системного администрирования | Разрешает все операции в области Общие функции: Базовая функциональность и Управление системой (включая все функции, кроме области Удаленное выполнение скриптов). |
Оператор Системного администрирования | Предоставляет права на Чтение и Выполнение (если применимо) в области Общие функции: Базовая функциональность и Управление системой (включая все функции, кроме области Удаленное выполнение скриптов). |
