ロール

コメント

監査

削除されたオブジェクトの表示を含む、すべてのタイプのレポートでのすべての操作、すべての表示操作を許可します（［削除されたオブジェクト］領域で［読み取り］および［書き込み］の許可を付与します）。他の操作は許可されません。このロールは、組織の監査を実行する人に割り当てることができます。

上長・監督者

すべての表示操作を許可します。他の操作は許可されません。組織の IT セキュリティを担当しているセキュリティ責任者やその他のマネージャーにこのロールを割り当てることができます。

セキュリティ責任者

すべての表示操作を許可し、レポート管理を許可します。システム管理：接続領域で制限付きのアクセス許可を付与します。組織の IT セキュリティを担当しているセキュリティ責任者にこのロールを割り当てることができます。

管理サーバーの管理者

次の機能領域でのすべての操作を許可します：

• 一般的な機能：
  • 基本機能
  • イベント処理
  • 管理サーバーの階層構造
  • 仮想管理サーバー
• システム管理：
  • 接続
  • ハードウェアインベントリ
  • ソフトウェアインベントリ

管理サーバーのオペレーター

次のすべての機能領域で読み取りおよび実行権限を付与します：

• 一般的な機能：
  • 基本機能
  • 仮想管理サーバー
• システム管理：
  • 接続
  • ハードウェアインベントリ
  • ソフトウェアインベントリ

監査

一般的な機能の機能領域で、すべての動作を許可します：

• ACL にかかわらずオブジェクトにアクセスする
• 削除されたオブジェクト
• 適用されたレポートの管理

このロールは、組織の監査を実行する人に割り当てることができます。

インストールの管理者

次の機能領域でのすべての操作を許可します：

• 一般的な機能：
  • 基本機能
  • カスペルスキー製品の導入
  • ライセンス管理
• システム管理：
  • オペレーティングシステムの導入：
  • 脆弱性とパッチ管理
  • リモートインストール
  • ソフトウェアインベントリ

［一般的な機能：仮想管理サーバー］機能領域における読み取りと実行の権限を付与します。

インストールのオペレーター

次のすべての機能領域で読み取りおよび実行権限を付与します：

• 一般的な機能：
  • 基本機能
  • カスペルスキー製品の導入（この領域でカスペルスキー製品のパッチの管理も許可されます）
  • 仮想管理サーバー
• システム管理：
  • オペレーティングシステムの導入：
  • 脆弱性とパッチ管理
  • リモートインストール
  • ソフトウェアインベントリ

Kaspersky Endpoint Security の管理者

次の機能領域でのすべての操作を許可します：

• 一般的な機能：基本的な機能
• すべての機能を含む Kaspersky Endpoint Security のエリア

Kaspersky Endpoint Security オペレーター

次のすべての機能領域で読み取りおよび実行権限を付与します：

• 一般的な機能：基本的な機能
• すべての機能を含む Kaspersky Endpoint Security のエリア

メインの管理者

次の領域を除く、一般的な機能の機能領域でのすべての操作を許可します。

• ACL にかかわらずオブジェクトにアクセスする
• 適用されたレポートの管理

メインのオペレーター

次のすべての機能領域で読み取りおよび実行（該当する場合）権限を付与します：

• 一般的な機能：
  • 基本機能
  • 削除されたオブジェクト
  • 管理サーバー上での操作
  • カスペルスキー製品の導入
  • 仮想管理サーバー
• モバイルデバイス管理：全般
• すべての機能を含むシステム管理
• すべての機能を含む Kaspersky Endpoint Security のエリア

モバイルデバイス管理の管理者

次の機能領域でのすべての操作を許可します：

• 一般的な機能：基本的な機能
• モバイルデバイス管理：全般

モバイルデバイス管理のオペレーター

一般的な機能：基本機能機能領域で読み取りおよび実行権限を付与します。

［モバイルデバイス管理：全般］機能領域における読み取り権限とモバイルデバイスに情報コマンドのみを送信する権限を付与します。

セキュリティ責任者

［一般的な機能］の次の機能領域におけるすべての操作を許可します：

• ACL にかかわらずオブジェクトにアクセスする
• 適用されたレポートの管理

読み取り、変更、実行、デバイスから管理者のワークステーションへのファイルの保存、［システム管理：接続］機能領域での［デバイスの抽出での操作の実行］を許可します。

組織の IT セキュリティを担当しているセキュリティ責任者にこのロールを割り当てることができます。

セルフサービスポータルのユーザー

［モバイルデバイス管理：セルフサービスポータル］機能領域におけるすべての操作を許可します。この機能は、Kaspersky Security Center のバージョン 11 以降ではサポートされていません。

上長・監督者

［一般的な機能：ACL に依存せずオブジェクトにアクセスする］と［一般的な機能：適用されたレポートの管理］の機能領域における読み取り権限を付与します。

組織の IT セキュリティを担当しているセキュリティ責任者やその他のマネージャーにこのロールを割り当てることができます。

脆弱性とパッチ管理の管理者

［一般的な機能：基本機能］および［システム管理］（すべての機能を含む）機能領域でのすべての操作を許可します。

脆弱性とパッチ管理機能のオペレーター

［一般的な機能：基本機能］および［システム管理］（すべての機能を含む）機能領域で、読み取りおよび実行（該当する場合）の権限を付与します。