Учетные записи для установки и работы решения

Общие требования к учетным записям

Для установки MMC-плагинов управления Kaspersky Security и Сервера интеграции требуется учетная запись, которая входит в группу локальных администраторов на устройстве, где выполняется установка.

Для запуска Консоли Сервера интеграции вы можете использовать следующие учетные записи:

• Если для управления решением Kaspersky Security вы планируете использовать Консоль администрирования Kaspersky Security Center и устройство, на котором установлена Консоль администрирования Kaspersky Security Center, входит в домен Microsoft Windows, для запуска Консоли Сервера интеграции вы можете использовать учетную запись, которая входит в локальную или доменную группу KLAdmins, или учетную запись, которая входит в группу локальных администраторов. Также вы можете использовать учетную запись администратора Сервера интеграции, созданную при установке Сервера интеграции.
• Если для управления решением Kaspersky Security вы планируете использовать Kaspersky Security Center Web Console, или устройство, на котором установлена Консоль администрирования Kaspersky Security Center, не входит в домен Microsoft Windows, или ваша учетная запись не входит в локальную или доменную группу KLAdmins или в группу локальных администраторов, для запуска Консоли Сервера интеграции вы можете использовать только учетную запись администратора Сервера интеграции, созданную при установке Сервера интеграции.

Платформа VMware vSphere

Для установки и работы решения в инфраструктуре VMware vSphere требуются следующие учетные записи:

• Для развертывания, удаления и изменения конфигурации SVM требуется учетная запись администратора со следующими правами:
  • Datastore.Allocate space
  • Datastore.Low level file operations
  • Datastore.Remove file
  • Global.Cancel task
  • Host.Configuration.Virtual machine autostart configuration
  • Host.Inventory.Modify cluster
  • Network.Assign network
  • Tasks.Create task
  • vApp.Import
  • Virtual machine.Change configuration.Add new disk
  • Virtual machine.Change Configuration.Add or remove device
  • Virtual machine.Change Configuration.Change Memory
  • Virtual machine.Edit Inventory.Remove
  • Virtual machine.Interaction.Power Off
  • Virtual machine.Interaction.Power On
  • Virtual machine.Provisioning.Customize guest
• Для подключения Сервера интеграции к VMware vCenter Server рекомендуется использовать учетную запись, которой назначена предустановленная системная роль ReadOnly.
• Для подключения Сервера интеграции к VMware NSX Manager требуется учетная запись VMware NSX Manager, которой назначена роль Enterprise Administrator.

Права должны быть назначены учетным записям на верхнем уровне иерархии объектов управления VMware – на уровне VMware vCenter Server.

Платформа Microsoft Hyper-V

Для развертывания, удаления и изменения конфигурации SVM в инфраструктуре Microsoft Hyper-V требуется встроенная учетная запись локального администратора или доменная учетная запись, входящая в группу Администраторы Hyper-V. В случае доменной учетной записи вам также требуется выдать права на удаленное подключение и использование следующих пространств имен WMI:

• root\cimv2;
• root\MSCluster;
• root\virtualization;
• root\virtualization\v2.

Для подключения Сервера интеграции к гипервизору Microsoft Windows Server (Hyper-V) также используется встроенная учетная запись локального администратора или доменная учетная запись, входящая в группу Администраторы Hyper-V, которой предоставлены указанные выше права.

Платформа XenServer

Для установки и работы решения в инфраструктуре XenServer требуются следующие учетные записи:

• Для развертывания, удаления и изменения конфигурации SVM требуется учетная запись с правами Pool Admin.
• Для подключения Сервера интеграции к гипервизору XenServer рекомендуется использовать учетную запись с ролью Read Only.

Платформа KVM

Для установки и работы решения в инфраструктуре KVM требуются следующие учетные записи:

• Для развертывания, удаления и изменения конфигурации SVM требуется учетная запись root или учетная запись, которая имеет право выполнять действия от имени учетной записи root.
• Для подключения Сервера интеграции к гипервизору KVM рекомендуется использовать учетную запись непривилегированного пользователя, которой разрешен доступ к Unix-сокету "только для чтения" (libvirt-sock-ro) службы libvirtd (libvirtd daemon).

Платформа Proxmox VE

Для установки и работы решения в инфраструктуре Proxmox VE требуются следующие учетные записи:

• Для развертывания, удаления и изменения конфигурации SVM требуется учетная запись root.
• Для подключения Сервера интеграции к гипервизору Proxmox VE рекомендуется использовать учетную запись, которой предоставлен доступ с ролью PVEAuditor к корневой директории (/) и всем дочерним директориям.

Платформа Базис

Для установки и работы решения в инфраструктурах Базис требуются следующие учетные записи:

• Для развертывания, удаления и изменения конфигурации SVM требуется учетная запись с ролью "Главный администратор".
• Для подключения Сервера интеграции к серверу управления виртуальной инфраструктурой Базис.vControl  рекомендуется использовать учетную запись с ролью "Мониторинг инфраструктуры".

Платформа HUAWEI FusionSphere

Для установки и работы решения в инфраструктуре HUAWEI FusionSphere требуются следующие учетные записи:

• Для развертывания, удаления и изменения конфигурации SVM требуется учетная запись с ролью VMManager.
• Для подключения Сервера интеграции к HUAWEI FusionCompute VRM рекомендуется использовать учетную запись с ролью Auditor.

Вы можете использовать локальные или доменные учетные записи. Если вы используете локальную учетную запись, вам нужно выключить политику "Man-Machine and Machine-Machine Interface Access Isolation Policy". Если политика включена, подключение к инфраструктуре с локальной учетной записью невозможно.

Платформа Nutanix Acropolis

Для установки и работы решения в инфраструктуре Nutanix Acropolis требуются следующие учетные записи:

• Для развертывания, удаления и изменения конфигурации SVM требуется учетная запись с ролью Cluster Admin.
• Для подключения Сервера интеграции к серверу управления виртуальной инфраструктурой Nutanix Prism рекомендуется использовать учетную запись с ролью Viewer. В инфраструктуре под управлением Nutanix Prism Central учетная запись с ролью Viewer требуется на сервере Nutanix Prism Central и на серверах Nutanix Prism Element.

Платформа OpenStack и Private Cloud от VK

Для установки и работы решения в инфраструктуре под управлением платформы OpenStack или Private Cloud от VK требуются следующие учетные записи:

• Для развертывания, удаления и изменения конфигурации SVM требуется учетная запись со следующими правами:

  Права на действия с объектами инфраструктуры	Права на выполнение запросов к API микросервисов OpenStack
  Keystone
  Аутентификация. Запрос состояния токена аутентификации текущего пользователя.	auth/tokens (POST/GET)
  Получение списка всех доменов OpenStack.	domains (GET)
  Получение списка проектов OpenStack, доступных для текущего пользователя.	auth/projects (GET)
  Compute (Nova)
  Получение списка виртуальных машин.	servers/detail (GET)
  Получение информации о виртуальной машине.	servers/{server_id} (GET)
  Получение списка типов виртуальных машин (типов инстанса).	flavors/detail (GET)
  Получение информации о доступных ресурсах проекта OpenStack.	limits (GET)
  Получение списка Групп серверов.	os-server-groups (GET)
  Получение списка Зон доступности.	os-availability-zone (GET)
  Получение списка сетевых интерфейсов виртуальной машины.	servers/{server_id}/os-interface (GET)
  Создание сетевого интерфейса для виртуальной машины.	servers/{server_id}/os-interface (POST)
  Создание виртуальной машины.	servers (POST)
  Остановка/запуск виртуальной машины.	servers/{server_id}/action (POST)
  Удаление сетевого интерфейса виртуальной машины.	servers/{server_id}/os-interface/{port_id} (DELETE)
  Удаление виртуальной машины.	servers/{server_id} (DELETE)
  Cinder
  Получение списка типов диска.	{project_id}/types (GET)
  Получение информации о диске.	{project_id}/volumes/{volume_id} (GET)
  Создание диска.	{project_id}/volumes (POST)
  Удаление диска, созданного текущим пользователем.	{project_id}/volumes/{volume_id} (DELETE)
  Glance
  Получение информации об образе.	images/{image_id} (GET)
  Создание образа.	images (POST)
  Загрузка образа.	images/{image_id}/file (PUT)
  Удаление образа, созданного текущим пользователем.	images/{image_id} (DELETE)
  Neutron
  Получение списка сетей.	networks (GET)
  Получение списка Групп безопасности.	security-groups (GET)
  Создание сетевого порта	ports (POST)
  Удаление сетевого порта	ports/{port_id} (DELETE)
  Получение ID сетевого порта	ports/{port_id} (GET)

• Для подключения Сервера интеграции к виртуальной инфраструктуре требуется учетная запись со следующими правами:

  Права на действия с объектами инфраструктуры	Права на выполнение запросов к API микросервисов OpenStack
  Keystone
  Аутентификация. Запрос состояния токена аутентификации текущего пользователя.	auth/tokens (POST/GET)
  Получение списка проектов OpenStack, доступных для текущего пользователя.	auth/projects (GET)
  Compute (Nova)
  Получение списка виртуальных машин.	servers/detail (GET)
  Получение информации о виртуальной машине.	servers/{server_id} (GET)
  Получение списка Групп серверов.	os-server-groups (GET)
  Получение списка Зон доступности.	os-availability-zone (GET)
  Получение списка гипервизоров. Это право требуется, только если вы планируете использовать схему лицензирования по количеству процессоров или по количеству ядер процессоров на гипервизорах, на которых работают защищенные виртуальные машины.	/os-hypervisors/detail (GET)

Платформа Альт Сервер Виртуализации

Для установки и работы решения в инфраструктуре Альт Сервер Виртуализации требуются следующие учетные записи:

• Для развертывания, удаления и изменения конфигурации SVM требуется учетная запись root или учетная запись, которая имеет право выполнять действия от имени учетной записи root.
• Для подключения Сервера интеграции к базовому гипервизору платформы Альт Сервер Виртуализации рекомендуется использовать учетную запись непривилегированного пользователя, которой разрешен доступ к Unix-сокету "только для чтения" (libvirt-sock-ro) службы libvirtd (libvirtd daemon).

Платформа Astra Linux

Для установки и работы решения на гипервизоре KVM на платформе Astra Linux требуются следующие учетные записи:

• Для развертывания, удаления и изменения конфигурации SVM требуется учетная запись root или учетная запись, которая имеет право выполнять действия от имени учетной записи root.

  Перед началом установки решения вам нужно настроить конфигурацию учетной записи, которая будет использоваться для развертывания, удаления и изменения конфигурации SVM.

• Для подключения Сервера интеграции к гипервизору KVM на платформе Astra Linux рекомендуется использовать учетную запись непривилегированного пользователя, которой разрешен доступ к Unix-сокету "только для чтения" (libvirt-sock-ro) службы libvirtd (libvirtd daemon).

Платформа Numa vServer

Для установки и работы решения в инфраструктуре Numa vServer требуются следующие учетные записи:

• Для развертывания, удаления и изменения конфигурации SVM требуется учетная запись с правами Pool Admin.
• Для подключения Сервера интеграции к гипервизору Numa vServer рекомендуется использовать учетную запись с ролью Read Only.

Платформа Базис Dynamix Standard

Для установки и работы решения в инфраструктуре Базис Dynamix Standard требуются следующие учетные записи:

• Для развертывания, удаления и изменения конфигурации SVM требуется учетная запись с ролью "Главный администратор". Учетная запись должна обладать правами на добавление, создание и изменение виртуальных машин.
• Для подключения Сервера интеграции к серверу управления виртуальной инфраструктурой Базис.vControl рекомендуется использовать учетную запись с ролью "Мониторинг инфраструктуры". Учетная запись должна обладать правами на чтение для получения информации о виртуальных машинах, гипервизорах и кластерах, включая такую информацию, как статус, имя и описание для указанных объектов инфраструктуры.

Платформа Базис Dynamix Enterprise

Для установки и работы решения в инфраструктуре Базис Dynamix Enterprise требуются следующие учетные записи:

• Для развертывания, удаления и изменения конфигурации SVM требуется использовать учетную запись с правами доступа к следующим методам REST API платформы Базис Dynamix Enterprise.
  • system/usermanager/whoami;
  • system/info/version;
  • cloudapi/image/list;
  • cloudapi/image/get;
  • cloudapi/rg/get;
  • cloudapi/rg/list;
  • cloudapi/account/list;
  • cloudapi/account/get;
  • cloudapi/storage_policy/list;
  • cloudapi/sep/listAvailableSepAndPools;
  • cloudapi/zone/list;
  • cloudapi/security_group/list;
  • cloudapi/vins/list;
  • cloudapi/vins/get;
  • cloudapi/extnet/list;
  • cloudapi/extnet/get;
  • cloudapi/compute/resume;
  • cloudapi/compute/pause;
  • cloudapi/compute/stop;
  • cloudapi/compute/start;
  • cloudapi/compute/reboot;
  • cloudapi/compute/delete;
  • cloudapi/compute/netDetach;
  • cloudapi/compute/netAttach;
  • cloudapi/compute/get;
  • cloudapi/compute/list;
  • cloudapi/kvmx86/create.
• Для подключения Сервера интеграции к серверу управления виртуальной инфраструктурой Базис.DynamiX рекомендуется использовать учетную запись с правами доступа к следующим методам REST API платформы Базис Dynamix Enterprise:
  • system/usermanager/whoami;
  • system/info/version;
  • cloudbroker/compute/list;
  • cloudbroker/grid/list;
  • cloudbroker/zone/list;
  • cloudbroker/node/list.

    После изменения прав доступа к методам REST API платформы Базис Dynamix Enterprise требуется перезагрузить Сервер интеграции, чтобы он принял изменения.