Funciones de usuario predefinidas

Las funciones de usuario asignadas a los usuarios de Kaspersky Security Center les proporcionan conjuntos de derechos de acceso a las funciones de la aplicación.

Puede utilizar las funciones de usuario predefinidas con un conjunto de derechos ya configurado, o crear nuevas funciones y configurar los derechos necesarios usted mismo. Algunas de las funciones de usuario predefinidas disponibles en Kaspersky Security Center se pueden asociar con puestos de trabajo específicos, por ejemplo, Auditor, Director de seguridad, Supervisor (estas funciones están presentes en Kaspersky Security Center a partir de la versión 11). Los derechos de acceso de estas funciones están preconfiguradas de acuerdo con las tareas estándar y el alcance de las responsabilidades de los puestos asociados. La siguiente tabla muestra como las funciones pueden estar asociadas con puestos de trabajo específicos.

Ejemplos de funciones para puestos de trabajo específicos

Función

Comentario

Auditor

Permisos de todas las operaciones con todos los tipos de informes, todas las operaciones de visualización, incluyendo la visualización de objetos eliminados (concede los permisos Leer y Editar en el área de objetos eliminados). No permite otras operaciones. Puede asignar esta función a una persona que realice la auditoría de su organización.

Supervisor

Permite todas las operaciones de visualización, no permite otras operaciones. Puede asignar esta función a un director de seguridad y otros gerentes a cargo de la seguridad de TI en su organización.

Director de seguridad.

Permite todas las operaciones de visualización, permite la administración de informes; otorga permisos limitados en la administración del sistema: área de Conectividad. Puede asignar esta función a un responsable a cargo de la seguridad de TI en su organización.

La siguiente tabla muestra los derechos de acceso asignados a cada función de usuario predefinida.

Derechos de acceso de las funciones de usuario predefinidas

Función

Descripción

Administrador del Servidor de administración

Permite todas las operaciones en las siguientes áreas funcionales:

  • Funciones generales:
    • Funcionalidad básica
    • Procesamiento de eventos
    • Jerarquía de Servidores de administración
    • Servidores de administración virtual
  • Administración del sistema:
    • Conectividad
    • Inventario de hardware
    • Inventario de software

Operador del Servidor de administración

Otorga los derechos de lectura y ejecución en todas las áreas funcionales siguientes:

  • Funciones generales:
    • Funcionalidad básica
    • Servidores de administración virtual
  • Administración del sistema:
    • Conectividad
    • Inventario de hardware
    • Inventario de software

Auditor

Permite todas las operaciones en las siguientes áreas funcionales:

  • Funciones generales:
    • Acceder a objetos independientemente de sus ACL
    • Objetos eliminados
    • Gestión reforzada de informes

    Puede asignar esta función a una persona que realice la auditoría de su organización.

Administrador de instalación

Permite todas las operaciones en las siguientes áreas funcionales:

  • Funciones generales:
    • Funcionalidad básica
    • Despliegue del software de Kaspersky
    • Administración de claves de licencia
  • Administración del sistema:
    • Despliegue del sistema operativo
    • Administración de vulnerabilidades y parches
    • Instalación remota
    • Inventario de software

    Otorga derechos de lectura y ejecución en el área funcional Características Generales: Servidores de administración Virtual.

Operador de instalación

Otorga los derechos de lectura y ejecución en todas las áreas funcionales siguientes:

  • Funciones generales:
    • Funcionalidad básica
    • Despliegue del software Kaspersky (también otorga el derecho Administrar parches de Kaspersky en esta área)
    • Servidores de administración virtual
  • Administración del sistema:
    • Despliegue del sistema operativo
    • Administración de vulnerabilidades y parches
    • Instalación remota
    • Inventario de software

Administrador de Kaspersky Endpoint Security

Permite todas las operaciones en las siguientes áreas funcionales:

  • Características generales: Funcionalidad básica
  • Área de Kaspersky Endpoint Security, incluidas todas las funciones

Operador de Kaspersky Endpoint Security

Otorga los derechos de lectura y ejecución en todas las áreas funcionales siguientes:

  • Características generales: Funcionalidad básica
  • Área de Kaspersky Endpoint Security, incluidas todas las funciones

Administrador principal

Permite todas las operaciones en áreas funcionales, excepto en las siguientes áreas:

  • Funciones generales:
    • Acceder a objetos independientemente de sus ACL
    • Gestión reforzada de informes

Operador principal

Otorga los derechos de lectura y ejecución (cuando corresponda) en todas las áreas funcionales siguientes:

  • Funciones generales:
    • Funcionalidad básica
    • Objetos eliminados
    • Operaciones en el Servidor de administración
    • Despliegue del software de Kaspersky Lab
    • Servidores de administración virtual
  • Administración de dispositivos móviles: General
  • Administración del sistema, incluidas todas las funciones
  • Área de Kaspersky Endpoint Security, incluidas todas las funciones

Administrador de Administración de dispositivos móviles

Permite todas las operaciones en las siguientes áreas funcionales:

  • Características generales: Funcionalidad básica
  • Administración de dispositivos móviles: General

Operador de Administración de dispositivos móviles

Otorga los derechos de lectura y ejecución en el área funcional Funciones generales: Funcionalidad básica.

Otorga derechos de lectura y Enviar solo comandos de información a dispositivos móviles en las siguientes áreas funcionales:

  • Administración de dispositivos móviles: General

Director de seguridad.

Permite todas las operaciones en las siguientes áreas funcionales:

  • Funciones generales:
    • Acceder a objetos independientemente de sus ACL
    • Gestión reforzada de informes

    Otorga derechos de Lectura, Modificación, Ejecución, Guardar archivos desde los dispositivos a la estación de trabajo del administrador y Realizar operaciones para las selecciones de dispositivos en el área funcional Administración del sistema: Conectividad.

    Puede asignar esta función a un responsable a cargo de la seguridad de TI en su organización.

Usuario del Self Service Portal

Permite todas las operaciones en el área funcional Administración de dispositivos móviles: Self Service Portal. Esta función no es compatible con Kaspersky Security Center 11 y versiones posteriores.

Supervisor

Otorga el derecho de lectura en las áreas funcionales Funciones generales: Acceder a objetos, independientemente de sus ACL y Funciones generales: Gestión reforzada de informes.

Puede asignar esta función a un director de seguridad y otros gerentes a cargo de la seguridad de TI en su organización.

Administrador de Administración de vulnerabilidades y parches

Permite todas las operaciones en las áreas funcionales Funciones generales: Funcionalidad básica y Administración del sistema (incluidas todas las funciones).

Operador de Administración de vulnerabilidades y parches

Otorga derechos de lectura y ejecución (cuando corresponda) en las áreas funcionales Funciones generales: Funcionalidad básica y Administración del sistema (incluidas todas las funciones).

Subir