角色

注释

审计员

允许所有报告类型操作、所有查看操作，包括查看已删除对象（授予在“已删除对象”区域的读取和写入权限）。不允许其他操作。您可以分配该角色到执行您组织的审计的人。

管理者

允许所有查看操作；不允许其他操作。您可以分配该角色到负责您组织的 IT 安全的安全官和其他管理员。

安全官

允许所有查看操作，允许报告管理；在系统管理：连接区域授予有限的权限。您可以分配该角色到负责您组织的 IT 安全的安全官。

管理服务器管理员

允许在以下功能区域的所有操作：

• 常规功能：
  • 基本功能
  • 事件处理
  • 管理服务器层级
  • 虚拟管理服务器
• 系统管理：
  • 连接
  • 硬件清单
  • 软件清查

  授予在“常规功能：加密密钥管理”功能区域的读取和写入权限。

管理服务器操作员

授予在以下所有功能区域的读取和执行权限：

• 常规功能：
  • 基本功能
  • 虚拟管理服务器
• 系统管理：
  • 连接
  • 硬件清单
  • 软件清查

审计员

在“常规功能”中，允许功能区域内的所有操作：

• 访问对象而不考虑它们的 ACL
• 删除对象
• 强制报告管理

您可以分配该角色到执行您组织的审计的人。

安装管理员

允许在以下功能区域的所有操作：

• 常规功能：
  • 基本功能
  • Kaspersky 软件部署
  • 授权许可密钥管理
• 系统管理：
  • 操作系统部署
  • 漏洞和补丁管理
  • 远程安装
  • 软件清查

授予在“常规功能：虚拟管理服务器”功能区域的读取和执行权限。

安装操作员

授予在以下所有功能区域的读取和执行权限：

• 常规功能：
  • 基本功能
  • Kaspersky 软件部署（也授予在该区域的管理 Kaspersky 补丁权限）
  • 虚拟管理服务器
• 系统管理：
  • 操作系统部署
  • 漏洞和补丁管理
  • 远程安装
  • 软件清查

Kaspersky Endpoint Security 管理员

允许在以下功能区域的所有操作：

• 常规功能：基本功能
• Kaspersky Endpoint Security 区域，包括所有功能

授予在“常规功能：加密密钥管理”功能区域的读取和写入权限。

Kaspersky Endpoint Security 操作员

授予在以下所有功能区域的读取和执行权限：

• 常规功能：基本功能
• Kaspersky Endpoint Security 区域，包括所有功能

主管理员

在“常规功能”中，除以下区域外，允许功能区域内的所有操作：

• 访问对象而不考虑它们的 ACL
• 强制报告管理

授予在“常规功能：加密密钥管理”功能区域的读取和写入权限。

主要操作员

授予在以下所有功能区域的读取和执行（如果适用）权限：

• 常规功能：
  • 基本功能
  • 删除对象
  • 管理服务器上的操作
  • 卡巴斯基应用程序部署
  • 虚拟管理服务器
• 移动设备管理：常规
• 系统管理，包括所有功能
• Kaspersky Endpoint Security 区域，包括所有功能

“移动设备管理”管理员

允许在以下功能区域的所有操作：

• 常规功能：基本功能
• 移动设备管理：常规

“移动设备管理”操作员

授予在“常规功能：基本功能”功能区域中“读取”和“执行”的权限。

在“移动设备管理：常规”功能区域中，授予“读取”和“仅发送信息命令到移动设备”的权限。

安全官

在“常规功能”中，允许以下功能区域中的所有操作：

• 访问对象而不考虑它们的 ACL
• 强制报告管理

授予在“系统管理：连接”功能区域的“读取”、“写入”、“执行”、“将设备中的文件保存到管理员工作站”和“对设备分类执行操作”权限。

您可以分配该角色到负责您组织的 IT 安全的安全官。

Self Service Portal 用户

允许在“移动设备管理：Self Service Portal”功能区域的所有操作。Kaspersky Security Center 11 和更高版本不支持此功能。

管理者

授予在“常规功能：访问对象而不考虑它们的 ACL”和“常规功能：强制报表管理”功能区域的读取权限。

您可以分配该角色到负责您组织的 IT 安全的安全官和其他管理员。

“漏洞和补丁管理”管理员

允许在“常规功能：基本功能”和“系统管理”（包括所有功能）功能区域的所有操作。

“漏洞和补丁管理”操作员

授予在“常规功能：基本功能”和“系统管理”（包括所有功能）功能区域的读取和执行（如果适用）权限。