Cuando utiliza Servidores de administración virtuales en su organización, es posible que desee asignar un administrador dedicado para cada Servidor de administración virtual. Esto puede ser útil, por ejemplo, cuando una organización crea servidores virtuales para administrar oficinas o departamentos separados o cuando un proveedor de servicios administrados (MSP) desea administrar sus inquilinos a través de servidores virtuales.
Cuando crea un Servidor de administración virtual, hereda la lista de usuarios y todos los derechos de usuario del Servidor de administración principal. Si un usuario tiene derechos de acceso al Servidor principal, este usuario también tiene derechos de acceso al Servidor virtual. Después de la creación, usted configura los derechos de acceso a los servidores de forma independiente. Si desea asignar un administrador solo para un Servidor de administración virtual, asegúrese de que el administrador no tenga derechos de acceso en el Servidor de administración principal.
Asigna un administrador para un Servidor de administración virtual otorgando al administrador derechos de acceso al Servidor de administración virtual. Puede otorgar los derechos de acceso necesarios de una de las siguientes maneras:
Para iniciar sesión en Kaspersky Security Center Web Console, el administrador de un Servidor de administración virtual ingresa el nombre del Servidor de administración virtual y su nombre de usuario y contraseña. Kaspersky Security Center Web Console autentica al administrador y abre el Servidor de administración virtual al que el administrador está autorizado a acceder. El administrador no puede cambiar entre Servidores de Administración.
Requisitos previos
Antes de comenzar, asegúrese de que se cumplan las siguientes condiciones:
Configurar derechos de acceso manualmente
Para asignar un administrador para un Servidor de administración virtual:
Se abre la ventana Propiedades del Servidor de administración.
Se abre una lista unificada de usuarios del Servidor de administración principal y el Servidor de administración virtual actual.
La aplicación agrega el usuario seleccionado a la lista de usuarios en la pestaña Derechos de acceso.
Para una autenticación correcta, el administrador debe tener, por lo menos, los siguientes derechos:
La aplicación guarda los derechos de usuario modificados en la cuenta de administrador.
Configurar derechos de acceso mediante la asignación de roles de usuario
Como alternativa, puede otorgar los derechos de acceso a un administrador del Servidor de administración virtual a través de roles de usuario. Por ejemplo, esto podría ser útil si desea asignar varios administradores en el mismo Servidor de administración virtual. Si este es el caso, puede asignar a las cuentas de los administradores la misma o más roles de usuario en lugar de configurar los mismos derechos de usuario para varios administradores.
Para asignar un administrador para un Servidor de administración virtual mediante la asignación de roles de usuario:
La aplicación asigna los roles a la cuenta del administrador.
Configuración de derechos de acceso al nivel de objeto
Además de asignar derechos de acceso al nivel de área funcional, puede configurar el acceso a objetos específicos en el Servidor de administración virtual, por ejemplo, a un grupo de administración específico o una tarea. Para hacer esto, cambie al Servidor de administración virtual y, a continuación, configure los derechos de acceso en las propiedades del objeto.