Mandantenfähigkeit

Mandantenfähigkeit ist ein Modus, in dem die Lösung verwendet wird, um die Infrastruktur mehrerer Organisationen gleichzeitig zu schützen.

Sie können Kaspersky Endpoint Detection and Response Optimum verwenden, um die Infrastruktur mehrerer Organisationen gleichzeitig mithilfe Kaspersky Security Center zu schützen. Erstellen Sie zu diesem Zweck virtuelle Administrationsserver für die Organisationen, die Sie mit Kaspersky Endpoint Detection and Response Optimum schützen möchten. Diese virtuellen Administrationsserver müssen unterhalb des Administrationsservers der anbietenden Organisation erstellt werden. Weitere Informationen zum Erstellen virtueller Administrationsserver finden Sie in der Hilfe von Kaspersky Security Center und in der Hilfe von Kaspersky Security Center Cloud Console.

Erstellen Sie für jede Mandantenorganisation einen dedizierten virtuellen Administrationsserver sowie Benutzerkonten für die Administratoren von virtuellen Servern. Weitere Informationen zum Konfigurieren von Administrator-Konten finden Sie in der Hilfe von Kaspersky Security Center und in der Hilfe von Kaspersky Security Center Cloud Console.

Der Administrator des primären Administrationsservers kann die Lösung auf allen Geräten verwalten, die von diesem primären Server verwaltet werden. Administratoren eines virtuellen Administrationsservers kann die Lösung nur auf den Geräten verwalten, die mit dem von ihnen verwalteten virtuellen Servern verbunden sind.

Für die Unterstützung der Mandantenfähigkeit in Kaspersky Endpoint Detection and Response Optimum gelten folgende Einschränkungen:

• In Kaspersky Security Center Cloud Console können nur den Benutzerkonten, die über Active Directory registriert sind, Berechtigungen zugewiesen werden.
• Bei Verwendung von Kaspersky Security Center Cloud Console und Kaspersky Security Center Web Console 14 und älter:
  • Die Administratorberechtigungen für eine Mandantenorganisation müssen zugewiesen werden, bevor ein virtueller Administrationsserver erstellt wird. Nach dem Erstellen eines virtuellen Administrationsservers ist es nicht möglich, ein Administratorkonto hinzuzufügen oder zu entfernen.
  • Administratoren virtueller Administrationsserver besitzen die Leseberechtigung für den primären Server.