Назначение прав пользователям или группам пользователей

Вы можете назначить права пользователям или группам пользователей, чтобы использовать различные возможности Сервера администрирования и программ "Лаборатории Касперского", для которых у вас есть плагины управления, например, Kaspersky Endpoint Security для Windows.

Чтобы назначить права пользователю или группе пользователей:

1. В дереве консоли выполните одно из следующих действий:
   • Раскройте узел Сервер администрирования и выберите подпапку с именем требуемого Сервера администрирования.
   • Выберите группу администрирования.
2. В контекстном меню Сервера администрирования или группы администрирования выберите пункт Свойства.
3. В открывшемся окне свойств Сервера администрирования (или окне свойств группы администрирования) в панели Разделы выберите раздел Безопасность.

   Раздел Безопасность доступен, если в окне параметров интерфейса установлен флажок Отображать разделы с параметрами безопасности.

4. В разделе Безопасность в списке Имена групп или пользователей выберите пользователя или группу пользователей.
5. В списке прав в нижней части окна, на закладке Права настройте права для пользователей или групп:
   1. Нажмите на значок плюс (+), чтобы раскрыть узел в списке, и назначьте права.
   2. Установите флажки Разрешить и Запретить рядом с требуемыми правами.

      Пример 1: Раскройте узел Доступ к объектам независимо от их списков ACL или узел Удаленные объекты, и выберите Чтение.

      Пример 2: Раскройте узел Базовая функциональность и выберите Запись.

6. После того как вы настроили набор прав, нажмите на кнопку Применить.

Набор прав для пользователя или группа пользователей настроен.

Права Сервера администрирования (или группы администрирования) разделены на следующие области:

• Общие функции:
  • Управление группами администрирования.
  • Доступ к объектам независимо от их списков ACL.
  • Базовая функциональность.
  • Удаленные объекты.
  • Обработка событий.
  • Операции с Сервером администрирования (только в окне свойств Сервера администрирования).
  • Развертывание программ "Лаборатории Касперского".
  • Управление лицензионными ключами.
  • Управление отчетами.
  • Иерархия Серверов.
  • Права пользователей.
  • Виртуальные Серверы администрирования.
• Управление мобильными устройствами:
  • Общие.
• Управление системой:
  • Подключения.
  • Инвентаризация оборудования.
  • Управление доступом в сеть.
  • Развертывание операционной системы.
  • Управление уязвимостями и патчами.
  • Удаленная установка.
  • Инвентаризация программ.

Если для права не выбрано ни Разрешить, ни Запретить, оно считается неопределенным: право отклоняется до тех пор, пока оно не будет явно отклонено или разрешено для пользователя.

Права пользователей являются суммой следующего:

• собственных прав пользователя;
• прав всех ролей, назначенных пользователю;
• прав всех групп безопасности, в которые входит пользователь;
• прав всех ролей, назначенных группам, в которые входит пользователь.

Если хотя бы в одном наборе прав есть запрещенное право (для права установлен флажок Запретить), тогда для пользователя это право запрещено, даже если в других наборах прав оно разрешено или не определено.