分配給卡巴斯基安全管理中心使用者的使用者角色為他們提供了對應用程式功能的存取權限集。
您可以將預定義的使用者角色與已配置的一組權限一起使用,或者建立新角色並自己配置所需的權限。卡巴斯基安全管理中心中可用的一些預定義使用者角色可以與特定的職位相關聯,例如,稽核員、安全官、監督者(從卡巴斯基安全管理中心版本 11 開始存在這些角色)。這些角色的存取權限會根據標準工作和相關職位的職責範圍預先配置。下表顯示角色可以如何與特定職位建立關聯。
特定職位的角色範例
角色 |
注釋 |
稽核員 |
允許對所有類型報告的所有操作、所有檢視操作,包含檢視已刪除的物件(在已刪除的物件區域授予讀取與寫入權限)。不允許其他操作。您可以分配該角色到執行您組織的稽核的人。 |
管理者 |
允許所有檢視操作,不允許其他操作。您可以分配該角色到負責您組織的 IT 安全的安全官和其他管理員。 |
安全官 |
允許所有檢視操作,允許報告管理;在以下區域授予有限的權限:系統管理:連線區域。您可以分配該角色到負責您組織的 IT 安全的安全官。 |
下表顯示分配給每個預定義使用者角色的存取權限。
預定義使用者角色的存取權限
角色 |
敘述 |
---|---|
管理伺服器管理員 |
允許在以下功能區域中進行所有操作:
|
管理伺服器憑證運算子 |
授予以下所有功能區域的讀取和執行權限:
|
稽核員 |
允許功能區域中的所有操作,位於一般功能:
您可以分配該角色到執行您組織的稽核的人。 |
安裝管理員 |
允許在以下功能區域中進行所有操作:
授予讀取和執行權限,位於一般功能:虛擬管理伺服器功能區域。 |
安裝運算子 |
授予以下所有功能區域的讀取和執行權限:
|
Kaspersky Endpoint Security 管理員 |
允許在以下功能區域中進行所有操作:
|
Kaspersky Endpoint Security 運算子 |
授予以下所有功能區域的讀取和執行權限:
|
主要管理員 |
允許功能區域內的所有操作,以下區域除外,在一般功能:
|
主要運算子 |
授予以下所有功能區域的讀取和執行(如適用)權限:
|
行動裝置管理管理員 |
允許在以下功能區域中進行所有操作:
|
行動裝置管理運算子 |
授予讀取和執行權限,位於一般功能:基本功能的功能區域。 在行動裝置管理中,授予讀取和僅向行動裝置傳送資訊命令:一般功能區域。 |
安全官 |
允許在以下功能區域中進行所有操作,在一般功能:
授予讀取、修改、執行、將來自裝置的檔案儲存到管理員的工作站,以及對裝置分類執行操作的權限,位於系統管理:連線功能區域。 您可以分配該角色到負責您組織的 IT 安全的安全官。 |
自助服務入口使用者 |
允許以下區域的所有操作:移動裝置管理:自助服務入口網站功能區域。此功能僅適用於卡巴斯基安全管理中心 11 或更新版本。 |
管理者 |
授予 讀取權限,位於一般功能:存取物件而不管它們的 ACL 和 一般功能:強制報告管理功能區域。 您可以分配該角色到負責您組織的 IT 安全的安全官和其他管理員。 |
弱點和修補程式管理管理員 |
允許所有操作,位於一般功能:基本功能和系統管理 (包括所有功能)功能區。 |
弱點和修補程式管理運算子 |
授予讀取和執行(如適用)權限,位於一般功能:基本功能和系統管理 (包括所有功能)功能區。 |