仮想管理サーバーへの管理者の割り当て

組織内で仮想管理サーバーを使用する場合、仮想管理サーバーごとに専任の管理者を割り当てることができます。たとえば、仮想管理サーバーを作成して組織の個別のオフィスや部門を管理する場合や、MSP プロバイダーで仮想管理サーバーを介してテナントを管理する場合に便利です。

仮想管理サーバーを作成すると、プライマリ管理サーバーのユーザーリストとすべてのユーザー権限が継承されます。ユーザーがプライマリサーバーへのアクセス権を持っている場合、このユーザーは仮想サーバーへのアクセス権も持っています。作成後、サーバーへのアクセス権を個別に設定します。仮想管理サーバーのみに管理者を割り当てる場合は、管理者がプライマリ管理サーバーへのアクセス権を持っていないことを確認してください。

仮想管理サーバーへの管理者アクセス権を付与することにより、仮想管理サーバーの管理者を割り当てます。次のいずれかの方法で、必要なアクセス権を付与できます：

管理者のアクセス権を手動で設定する
管理者に 1 つ以上のユーザーロールを割り当てる

Kaspersky Security Center Web コンソールにサインインするには、仮想管理サーバーの管理者が仮想管理サーバーの名前、ユーザー名、およびパスワードを指定します。Kaspersky Security Center Web コンソールは管理者を認証し、管理者がアクセス権を持つ仮想管理サーバーを開きます。管理者は、管理サーバーを切り替えることはできません。

必須条件

開始する前に、次の条件が満たされていることを確認してください：

仮想管理サーバーが作成されている。
プライマリ管理サーバーで、仮想管理サーバーに割り当てる管理者のアカウントを作成した。
［一般的な機能］→［ユーザーのアクセス許可］機能領域のオブジェクト ACL の変更権限を持っている。

アクセス権の手動設定

仮想管理サーバーの管理者を割り当てるには：

メインメニューで、必要な仮想管理サーバーに切り替えます：
1. シェブロンアイコン（）が現在の管理サーバー名の右側に表示されます。
2. 必要な管理サーバーを選択します。
メインメニューで、管理サーバーの名前の横にある設定アイコン（）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
［アクセス権］タブで、［追加］をクリックします。
プライマリ管理サーバーと現在の仮想管理サーバーのユーザーの統合リストが表示されます。
ユーザーのリストから、仮想管理サーバーに割り当てる管理者のアカウントを選択し、［OK］をクリックします。
選択したユーザーが［アクセス権］タブのユーザーリストに追加されます。
追加されたアカウントの横にあるチェックボックスをオンにし、［アクセス権］をクリックします。
仮想管理サーバーで管理者が持つ権限を設定します。
認証が成功するためには、管理者には少なくとも次の権限が必要です：
- 読み取り権限（［一般的な機能］→［基本機能］の機能領域）
- 読み取り権限（［一般的な機能］→［仮想管理サーバー］の機能領域）

変更されたユーザー権限が管理者アカウントに保存されます。

ユーザーロールの割り当てによるアクセス権の設定

あるいは、ユーザーロールを介して仮想管理サーバー管理者にアクセス権を付与することもできます。たとえば、同じ仮想管理サーバーに複数の管理者を割り当てる場合に便利です。この場合、複数の管理者に同じユーザー権限を構成する代わりに、管理者のアカウントに同じ 1 つ以上のユーザーロールを割り当てることができます。

ユーザーロールを割り当てて仮想管理サーバーの管理者を割り当てるには：

プライマリ管理サーバーで、新しいユーザーロールを作成し、管理者が仮想管理サーバーで持つ必要があるすべてのアクセス権を指定します。たとえば、様々な機能領域へのアクセスを分離する場合は、複数のロールを作成できます。
メインメニューで、必要な仮想管理サーバーに切り替えます：
1. シェブロンアイコン（）が現在の管理サーバー名の右側に表示されます。
2. 必要な管理サーバーを選択します。
新しいロールまたは複数のロールを管理者アカウントに割り当てます。

ロールが管理者アカウントに割り当てられます。

オブジェクトレベルでのアクセス権の設定

機能領域レベルでのアクセス権の割り当てに加えて、仮想管理サーバー上の特定のオブジェクト（特定の管理グループやタスクなど）へのアクセスを設定できます。これを行うには、仮想管理サーバーに切り替えてから、オブジェクトのプロパティでアクセス権を設定します。