Vorkonfigurierte Benutzerrollen

Benutzer von Kaspersky Security Center mit zugewiesenen Benutzerrollen bekommen Zugriffsrechte auf Programmfunktionen gewährt.

Sie können entweder vorkonfigurierte Benutzerrollen mit bereits festgelegten Zugriffsrechten verwenden oder neue Rollen erstellen und die notwendigen Berechtigungen selbst konfigurieren. Einige der in Kaspersky Security Center verfügbaren, vorkonfigurierten Rollen können entsprechenden beruflichen Positionen, wie bspw. Auditor, Security Officer oder Supervisor zugeordnet werden (Diese Rollen stehen in Kaspersky Security Center ab der Version 11 zur Verfügung). Die Zugriffsberechtigungen dieser Rollen wurden gemäß den Standardaufgaben und den Tätigkeitsbereichen der entsprechenden Positionen vorkonfiguriert. Die folgende Tabelle gibt an, wie Rollen mit spezifischen beruflichen Positionen verbunden werden können.

Beispiele von Rollen für spezifische berufliche Positionen

Rolle

Kommentar

Auditor

Erlaubt alle Vorgänge mit allen Berichtstypen, alle Anzeige-Vorgänge, einschließlich der Anzeige gelöschter Objekte (gewährt die Berechtigungen Lesen und Schreiben im Bereich Gelöschte Objekte). Erlaubt keine anderen Vorgänge. Sie können diese Rolle einer Person zuweisen, die das Audit Ihres Unternehmens durchführt.

Supervisor

Erlaubt alle Anzeige-Vorgänge, erlaubt keine anderen Vorgänge. Sie können diese Rolle einem Security Officer und anderen Verantwortlichen zuweisen, die für die IT-Sicherheit in Ihrer Organisation zuständig sind.

Security Officer

Erlaubt alle Anzeige-Vorgänge, erlaubt Berichtsverwaltung; gewährt eingeschränkte Beschränkungen im Bereich Systemverwaltung: Konnektivität. Sie können diese Rolle einem Beauftragten zuweisen, der für die IT-Sicherheit in Ihrer Organisation zuständig ist.

Die folgende Tabelle gibt die jeder vorkonfigurierten Benutzerrolle zugewiesenen Zugriffsberechtigungen an.

Zugriffsberechtigungen von vorkonfigurierten Benutzerrollen

Rolle

Beschreibung

Administrator des Administrationsserver

Erlaubt alle Vorgänge in den folgenden Funktionsbereichen:

  • Allgemeine Funktionen:
    • Grundlegende Funktionen
    • Verarbeitung von Ereignissen
    • Hierarchie des Administrationsservers
    • Virtuelle Administrationsserver
  • Systemverwaltung:
    • Konnektivität
    • Hardware-Inventarisierung
    • Software-Inventur

Operator des Administrationsserver

Gewährt die Berechtigungen Lesen und Ausführen in allen folgenden Funktionsbereichen:

  • Allgemeine Funktionen:
    • Grundlegende Funktionen
    • Virtuelle Administrationsserver
  • Systemverwaltung:
    • Konnektivität
    • Hardware-Inventarisierung
    • Software-Inventur

Auditor

Gewährt alle Vorgänge in den Funktionsbereichen in Allgemeine Funktionen:

  • Zugriff auf Objekte, unabhängig von deren ACLs
  • Gelöschte Objekte
  • Erzwungene Berichtsverwaltung

Sie können diese Rolle einer Person zuweisen, die das Audit Ihres Unternehmens durchführt.

Installationsadministrator

Erlaubt alle Vorgänge in den folgenden Funktionsbereichen:

  • Allgemeine Funktionen:
    • Grundlegende Funktionen
    • Verteilung der Software von Kaspersky
    • Verwaltung von Lizenzschlüsseln
  • Systemverwaltung:
    • Bereitstellung des Betriebssystems
    • Schwachstellen- und Patch-Management
    • Remote-Installation
    • Software-Inventur

Gewährt die Berechtigungen Lesen und Ausführen in dem Funktionsbereich Allgemeine Funktionen: Virtuelle Administrationsserver.

Installationsoperator

Gewährt die Berechtigungen Lesen und Ausführen in allen folgenden Funktionsbereichen:

  • Allgemeine Funktionen:
    • Grundlegende Funktionen
    • Verteilung der Software von Kaspersky (gewährt auch die Funktion Verwaltung der Patches von Kaspersky in diesem Bereich)
    • Virtuelle Administrationsserver
  • Systemverwaltung:
    • Bereitstellung des Betriebssystems
    • Schwachstellen- und Patch-Management
    • Remote-Installation
    • Software-Inventur

Administrator von Kaspersky Endpoint Security

Erlaubt alle Vorgänge in den folgenden Funktionsbereichen:

  • Allgemeine Funktionen: Grundlegende Funktionen
  • Alle Funktionen aus dem Bereich von Kaspersky Endpoint Security

Operator von Kaspersky Endpoint Security

Gewährt die Berechtigungen Lesen und Ausführen in allen folgenden Funktionsbereichen:

  • Allgemeine Funktionen: Grundlegende Funktionen
  • Alle Funktionen aus dem Bereich von Kaspersky Endpoint Security

Hauptadministrator

Gewährt alle Vorgänge in Funktionsbereichen, außer für die folgenden Bereiche in Allgemeine Funktionen:

  • Zugriff auf Objekte, unabhängig von deren ACLs
  • Erzwungene Berichtsverwaltung

Hauptoperator

Gewährt die Berechtigungen Lesen und Ausführen (falls anwendbar) in allen folgenden Funktionsbereichen:

  • Allgemeine Funktionen:
    • Grundlegende Funktionen
    • Gelöschte Objekte
    • Vorgänge auf dem Administrationsserver
    • Kaspersky Softwareverteilung
    • Virtuelle Administrationsserver
  • Mobile Geräte verwalten: Allgemein
  • Systemverwaltung, inklusive aller Funktionen
  • Alle Funktionen aus dem Bereich von Kaspersky Endpoint Security

Administrator der Funktion "Mobile Geräte verwalten"

Erlaubt alle Vorgänge in den folgenden Funktionsbereichen:

  • Allgemeine Funktionen: Grundlegende Funktionen
  • Mobile Geräte verwalten: Allgemein

Operator der Funktion "Mobile Geräte verwalten"

Gewährt die Berechtigungen Lesen und Ausführen in dem Funktionsbereich Allgemeine Funktionen: Grundlegende Funktionen.

Gewährt die Berechtigungen Lesen und Nur Informationsbefehle an mobile Geräte senden in den Funktionsbereichen Mobile Geräte verwalten: Allgemein.

Security Officer

Erlaubt alle Vorgänge in den folgenden Funktionsbereichen in Allgemeine Funktionen:

  • Zugriff auf Objekte, unabhängig von deren ACLs
  • Erzwungene Berichtsverwaltung

Gewährt die Berechtigungen Lesen, Ändern, Ausführen, Dateien von Geräten auf dem Administrator-Arbeitsplatz speichern und Ausführen von Vorgängen für die Geräteauswahlen im Funktionsbereich Systemverwaltung: Verbindungen.

Sie können diese Rolle einem Beauftragten zuweisen, der für die IT-Sicherheit in Ihrer Organisation zuständig ist.

Benutzer des Self Service Portals

Erlaubt alle Vorgänge im Funktionsbereich Mobile Geräte verwalten: Self Service Portal. Diese Funktionen wird nur von Kaspersky Security Center 11 oder höher unterstützt.

Supervisor

Gewährt die Berechtigung Lesen in den Funktionsbereichen Allgemeine Funktionen: Zugriff auf Objekte, unabhängig von ihren ACLs und Allgemeine Funktionen: Erzwungene Berichtsverwaltung.

Sie können diese Rolle einem Security Officer und anderen Verantwortlichen zuweisen, die für die IT-Sicherheit in Ihrer Organisation zuständig sind.

Administrator der Funktionen "Schwachstellen- und Patch-Management"

Erlaubt alle Vorgänge in den Funktionsbereichen Allgemeine Funktionen: Grundlegende Funktionen und Systemverwaltung (einschließlich aller Funktionen).

Operator der Funktionen "Schwachstellen- und Patch-Management"

Gewährt die Berechtigungen Lesen und Ausführen (falls anwendbar) in den Funktionsbereichen Allgemeine Funktionen: Grundlegende Funktionen und Systemverwaltung (einschließlich aller Funktionen).

Nach oben