Роли пользователей

Доступ к функциональным возможностям KUMA предоставляется пользователю в соответствии с его ролью. Роль – это набор прав и разрешений на управление решением. В KUMA используются предустановленные роли со сформированными наборами прав доступа, а также пользовательские роли.

Предустановленные роли

При установке KUMA по умолчанию создаются следующие предустановленные роли:

• Главный администратор – эта роль предназначена для пользователей, отвечающих за функционирование компонентов KUMA. Например, они устанавливают компоненты KUMA, контролируют работу сервисов в составе этих компонентов создают резервные копии и добавляют пользователей. Эти пользователи имеют полный доступ к KUMA.
• Администратор тенанта – эта роль предназначена для пользователей, отвечающих за функционирование компонентов KUMA, принадлежащих определенным тенантам.
• Аналитик 2-ого уровня – эта роль предназначена для пользователей, ответственных за настройку системы KUMA для получения и обработки событий определенного тенанта. Они также создают и настраивают правила корреляции.
• Аналитик 1-ого уровня – эта роль предназначена для пользователей, ответственных за настройку системы KUMA для получения и обработки событий определенного тенанта. Они также создают и настраивают правила корреляции. Пользователи с этой ролью обладают меньшими правами, чем аналитик второго уровня.
• Младший аналитик – эта роль предназначена для пользователей, которые сталкиваются с непосредственными угрозами безопасности определенного тенанта. Пользователь с этой ролью посредством REST API видит ресурсы на Общем тенанте.
• Работа с НКЦКИ – эта роль доступна для выбора, если в составе лицензии есть модуль GosSOPKA. Пользователи с этой ролью получают уведомления по умолчанию.
• Доступ к КИИ – эта роль доступна для выбора, если в составе лицензии есть модуль GosSOPKA. Пользователи с этой ролью получают уведомления по умолчанию.
• Чтение общих ресурсов – эта роль предназначена для работы с Общим тенантом. Пользователи с этой ролью обладают правом на чтение общих ресурсов.
• Редактирование общих ресурсов – эта роль предназначена для работы с Общим тенантом. Пользователи с этой ролью обладают правом на изменение параметров общих ресурсов.

  Роли Работа с НКЦКИ и Доступ к КИИ отображаются только при наличии модуля GosSOPKA в лицензии.

Каждой предустановленной роли назначены права на выполнение определенных действий в KUMA.

Пользовательские роли

Если имеющихся предустановленных ролей недостаточно для пользователя, вы можете создать и использовать собственные уникальные наборы прав и разрешений в виде пользовательских ролей.

В разделе Параметры → Доступ → Роли вы можете выполнять следующие действия:

• создавать пользовательские роли, в том числе создавать их с помощью процедуры дублирования на основе существующих ролей (включая предустановленные роли);
• изменять параметры пользовательских ролей;
• просматривать набор прав и полномочий роли, список пользователей с выбранной ролью, а также тенанты пользовательских ролей;
• удалять пользовательские роли.