Asignar un administrador para un Servidor de administración virtual
Cuando utiliza Servidores de administración virtuales en su organización, es posible que desee asignar un administrador dedicado para cada Servidor de administración virtual. Esto puede ser útil, por ejemplo, cuando una organización crea servidores virtuales para administrar oficinas o departamentos separados o cuando un proveedor de servicios administrados (MSP) desea administrar sus inquilinos a través de servidores virtuales.
Cuando crea un Servidor de administración virtual, hereda la lista de usuarios y todos los derechos de usuario del Servidor de administración principal. Si un usuario tiene derechos de acceso al Servidor principal, este usuario también tiene derechos de acceso al Servidor virtual. Después de la creación, usted configura los derechos de acceso a los servidores de forma independiente. Si desea asignar un administrador solo para un Servidor de administración virtual, asegúrese de que el administrador no tenga derechos de acceso en el Servidor de administración principal.
Asigna un administrador para un Servidor de administración virtual otorgando al administrador derechos de acceso al Servidor de administración virtual. Puede otorgar los derechos de acceso necesarios de una de las siguientes maneras:
- Configure los derechos de acceso para el administrador manualmente
- Asigne uno o más roles de usuario para el administrador
Para iniciar sesión en Kaspersky Security Center Web Console, el administrador de un Servidor de administración virtual ingresa el nombre del Servidor de administración virtual y su nombre de usuario y contraseña. Kaspersky Security Center Web Console autentica al administrador y abre el Servidor de administración virtual al que el administrador está autorizado a acceder. El administrador no puede cambiar entre Servidores de Administración.
Requisitos previos
Antes de comenzar, asegúrese de que se cumplan las siguientes condiciones:
- Se crea el Servidor de administración virtual.
- En el Servidor de administración principal, creó una cuenta para el administrador que desea asignar para el Servidor de administración virtual.
- Tiene el derecho Modificar ACL de objeto en el área funcional Características generales → Permisos de usuario.
Configurar derechos de acceso manualmente
Para asignar un administrador para un Servidor de administración virtual:
- En el menú principal, cambie al Servidor de administración virtual pertinente:
- Haga clic en el ícono de corchete (
) a la derecha del nombre del Servidor de administración actual. - Seleccione el Servidor de administración requerido.
- Haga clic en el ícono de corchete (
- En el menú principal, haga clic en el ícono de configuración (
) ubicado junto al nombre del Servidor de administración. Se abre la ventana Propiedades del Servidor de administración.
- En la pestaña Derechos de acceso, haga clic en el botón Agregar
Se abre una lista unificada de usuarios del Servidor de administración principal y el Servidor de administración virtual actual.
- En la lista de usuarios, seleccione la cuenta del administrador que desea asignar para el Servidor de administración virtual y, a continuación, haga clic en el botón Aceptar.
La aplicación agrega el usuario seleccionado a la lista de usuarios en la pestaña Derechos de acceso.
- Marque la casilla ubicada junto a la cuenta agregada y haga clic en el botón Derechos de acceso.
- Configure los derechos que tendrá el administrador sobre el Servidor de administración virtual.
Para una autenticación correcta, el administrador debe tener, por lo menos, los siguientes derechos:
- Derecho de Leer en el área funcional Características generales → Funcionalidad básica
- Derecho de Leer en el área funcional Características generales → Servidores de administración virtuales
La aplicación guarda los derechos de usuario modificados en la cuenta de administrador.
Configurar derechos de acceso mediante la asignación de roles de usuario
Como alternativa, puede otorgar los derechos de acceso a un administrador del Servidor de administración virtual a través de roles de usuario. Por ejemplo, esto podría ser útil si desea asignar varios administradores en el mismo Servidor de administración virtual. Si este es el caso, puede asignar a las cuentas de los administradores la misma o más roles de usuario en lugar de configurar los mismos derechos de usuario para varios administradores.
Para asignar un administrador para un Servidor de administración virtual mediante la asignación de roles de usuario:
- En el Servidor de administración principal, cree un nuevo rol de usuario y, a continuación, especifique todos los derechos de acceso necesarios que un administrador debe tener en el Servidor de administración virtual. Puede crear varios roles, por ejemplo, si desea separar el acceso a diferentes áreas funcionales.
- En el menú principal, cambie al Servidor de administración virtual pertinente:
- Haga clic en el ícono de corchete () a la derecha del nombre del Servidor de administración actual.
- Seleccione el Servidor de administración requerido.
- Haga clic en el ícono de corchete (
- Asigne el nuevo rol o varios roles a la cuenta de administrador.
La aplicación asigna los roles a la cuenta del administrador.
Configuración de derechos de acceso al nivel de objeto
Además de asignar derechos de acceso al nivel de área funcional, puede configurar el acceso a objetos específicos en el Servidor de administración virtual, por ejemplo, a un grupo de administración específico o una tarea. Para hacer esto, cambie al Servidor de administración virtual y, a continuación, configure los derechos de acceso en las propiedades del objeto.