Создание пользовательской роли

При создании пользовательской роли можно предоставить этой роли права на создание пользователей и управление ролями. Пользователь с такой ролью может создать для себя другую учетную запись или роль с большим набором прав и разрешений (в том числе полный контроль со стороны администратора). Настоятельно рекомендуем назначать права администратора только доверенным пользователям.

В KUMA 4.6 невозможно создать пользовательскую роль с доступом к тенанту Shared и его ресурсам. Если пользователю нужен доступ к тенанту Shared, ему необходимо назначить роли тенанта Shared. По умолчанию доступ к тенанту Shared есть у Главного администратора и у ролей, у которых есть права Редактирование общих ресурсов, Чтение общих ресурсов и Доступ к общим панелям мониторинга.

Чтобы создать пользовательскую роль:

1. В веб-интерфейсе KUMA в разделе Параметры → Доступ → Роли нажмите на кнопку Создать.

   Роль создается включенной. Вы можете выключить ее в таблице со списком ролей или в боковой панели с описанием параметров роли.

2. В поле Название укажите название пользовательской роли. Название должно содержать от 1 до 128 символов в кодировке Unicode.
3. При необходимости заполните поле Описание (максимум 4000 символов).
4. В блоке параметров Список разрешений установите флажки около функциональных областей, которые будут доступны создаваемой роли.

   В списке функциональных областей приводятся отдельные функциональные области и группы функциональных областей. Например, группа KSC включает в себя функциональные области Общее (просмотр статусов задач Kaspersky Security Center) и Обновления (чтение обновлений Kaspersky Security Center). Вы можете выбрать группу функциональных областей полностью или отдельные функциональные области в составе группы.

5. Для выбранных функциональных областей укажите уровень прав и разрешений.

   По умолчанию при создании роли функциональной области присваиваются права как у предустановленной роли Младший аналитик.

   Связанные с AI функциональные области отображаются в роли, если модуль AI доступен по лицензии доступен по лицензии. Связанные с НКЦКИ и КИИ функциональные области отображаются, если по лицензии доступен модуль GosSOPKA.

   В KUMA доступны следующие права:

   • Нет прав (англ. No rights) – отсутствие прав на работу с объектами.
   • Чтение (англ. Read) – права на чтение объектов.
   • Управление созданными (англ. Manage created) – полные права пользователя в функциональной области (чтение и дублирование всех объектов, изменение и удаление своих объектов) для объектов, которые были созданы пользователем.
   • Управление (англ. Manage) – полные права на работу в функциональной области: чтение, создание, изменение, удаление.

   Для каждой функциональной области можно указать только один уровень прав.

   Вы можете указать права следующим образом:

   • Отдельно для каждой выбранной функциональной области указать права в столбце Разрешения.
   • Выбрать все функциональные области, входящие в группу, или все функциональные области и указать права с помощью кнопок над таблицей.

     Если вы назначаете права с помощью кнопок над таблицей, права присваиваются только тем функциональным областям, для которых они доступны. Например, для функциональной области События можно указать права Нет прав или Чтение. Если с помощью кнопки над таблицей вы выбираете для выбранных функциональных областей или групп функциональных областей уровень прав Управление, права изменятся только у тех функциональных областей, для которых доступно право Управление. Для функциональной области События, для которой такое право недоступно, право не изменится.

6. Нажмите на кнопку Создать.

Созданная роль отобразится в таблице ролей, которые могут быть назначены пользователю.

Создание пользовательской роли на основе существующей

Вы можете создать пользовательскую роль, скопировав уже существующую роль, в том числе предустановленную.

Чтобы создать роль на основе существующей роли:

1. В веб-интерфейсе KUMA в разделе Параметры → Доступ → Роли с помощью флажка выберите роль, параметры которой вы хотите дублировать.
2. В панели инструментов нажмите на кнопку Дублировать.
3. В открывшемся окне Создать роль измените необходимые параметры.
4. Нажмите на кнопку Создать.

Новая роль отобразится в таблице ролей со статусом Включена.

Пример создания роли на основе существующей

Сотрудник ИБ организации работает под учетной записью с ролью Аналитик 1-го уровня. Производственные задачи сотрудника ИБ требуют также права для перезапуска сервисов коллекторов и агентов.

Чтобы назначить сотруднику ИБ права на перезапуск коллекторов и агентов:

1. Создайте пользовательскую роль, совмещающую права роли Аналитик 1-го уровня и и права на управление коллекторами и агентами:
   1. В веб-интерфейсе KUMA в разделе Параметры → Доступ → Роли установите флажок рядом с ролью Аналитик 1-ого уровня.
   2. В панели инструментов нажмите на кнопку Дублировать.

      Откроется окно Создать роль.

   3. В поле Название введите название новой роли.
   4. В блоке параметров Список разрешений для группы функциональных областей Сервисы установите флажок около функциональной области Перезагрузка сервиса и выберите уровень прав Управление.
   5. Нажмите на кнопку Создать.

   Новая роль отобразится в таблице ролей со статусом Включена.

2. Для учетной записи, под которой работает сотрудник ИБ, добавьте созданную на предыдущих шагах роль.