Об учетных записях пользователей
Open Single Management Platform позволяет управлять учетными записями пользователей и группами безопасности. Приложение поддерживает четыре типа учетных записей:
- Учетные записи сотрудников организации. Сервер администрирования получает данные об учетных записях этих доменных пользователей при опросе контроллеров доменов организации.
- Учетные записи локальных пользователей. Локальные учетные записи управляемых устройств, а также локальные учетные записи устройства, на котором установлен Сервер администрирования.
- Учетные записи внутренних пользователей Open Single Management Platform. Вы можете создавать учетные записи внутренних пользователей. Эти учетные записи используются только в Open Single Management Platform.
- Учетные записи служб. Эти учетные записи используются только для подключения служб Kaspersky Symphony XDR к Серверу администрирования. Учетные записи служб добавляются автоматически при развертывании решения, и их невозможно удалить или изменить. Права и роли этих учетных записей также невозможно изменить. Вы не можете использовать учетную запись службы для входа в Консоль OSMP.
Группа kladmins не может быть использована для доступа к Консоли OSMP в Open Single Management Platform. Группа kladmins может содержать только учетные записи, которые используются для запуска служб Open Single Management Platform.
Метод аутентификации по умолчанию в Консоли OSMP заключается в вводе имени пользователя, пароля и дополнительного одноразового кода безопасности для двухфакторной аутентификации. Начиная с Kaspersky Symphony XDR версии 2.0, двухфакторная аутентификация включается автоматически, а возможность настраивать двухфакторную аутентификацию при входе в систему выключена по умолчанию.
Вы можете настроить доменную аутентификацию по протоколу Kerberos. Доменная аутентификация позволяет вам включить безопасную аутентификацию в Консоли OSMP без повторного ввода пароля в корпоративной сети (единый вход).
Чтобы просмотреть таблицы учетных записей пользователей и групп безопасности:
- В главном окне приложения перейдите в раздел Пользователи и роли → Пользователи и группы.
- Выберите вкладку Пользователи или Группы.
Откроется таблица пользователей или групп безопасности.
Если вы хотите просмотреть таблицу только с внутренними, локальными или доменными пользователями или группами, установите в фильтре для критерия Подтип соответствующее значение.
Если таблица пользователей содержит более 50 000 пользователей, отображаются только первые 50 000 пользователей, остальные пользователи не отображаются.