Informacje o rolach użytkowników

Role użytkowników przypisane do użytkowników Kaspersky Security Center Linux zapewniają im zestawy praw dostępu do funkcji aplikacji.

Użytkownikom utworzonym na Serwerze wirtualnym nie można przypisać roli na Serwerze administracyjnym.

Możesz użyć predefiniowanych ról użytkownika z już skonfigurowanym zestawem uprawnień lub utworzyć nowe role i samodzielnie skonfigurować wymagane uprawnienia. Niektóre predefiniowane role użytkownika dostępne w Kaspersky Security Center Linux mogą być powiązane z określonymi stanowiskami pracy, na przykład Audytor, Pracownik ochrony, Nadzorca. Prawa dostępu do tych ról są wstępnie skonfigurowane zgodnie ze standardowymi zadaniami i zakresem obowiązków powiązanych stanowisk. Poniższa tabela pokazuje jak role mogą zostać powiązane z określonymi stanowiskami pracy:

Przykłady ról dla określonych stanowisk pracy

Rola

Komentarz

Audytor

Zezwala na wszystkie działania na wszystkich typach raportów, na wszystkie działania przeglądania, w tym przeglądanie usuniętych obiektów (nadaje uprawnienia Odczyt i Zapisz w obszarze Usunięte obiekty). Nie zezwala na pozostałe działania. Tę rolę można przypisać do osoby, która przeprowadza audyt w Twojej organizacji.

Opiekun

Zezwala na wszystkie działania przeglądania, ale nie zezwala na pozostałe działania. Możesz przypisać tę rolę do specjalisty ds. zabezpieczeń i innych menadżerów zarządzających bezpieczeństwem IT w Twojej firmie.

Specjalista ds. zabezpieczeń

Zezwala na wszystkie działania przeglądania, zezwala na zarządzanie raportami; przydziela ograniczone uprawnienia w obszarze Zarządzanie systemami: Łączność. Możesz przypisać tę rolę do specjalisty zarządzającego bezpieczeństwem IT w Twojej firmie.

Poniższa tabela przedstawia prawa dostępu przypisane do każdej predefiniowanej roli użytkownika.

Funkcje obszarów funkcjonalnych Zarządzanie urządzeniami mobilnymi: Zarządzanie ogólne i Zarządzanie systemem nie są dostępne w Kaspersky Security Center Linux. Użytkownik z rolami Administrator / Operator zarządzania lukami i poprawkami lub Administrator / Operator zarządzania urządzeniami mobilnymi ma dostęp tylko do uprawnień z funkcji Ogólne: Podstawowy obszar funkcjonalny.

Prawa dostępu do predefiniowanych ról użytkowników

Rola

Opis

Administrator serwera administracyjnego

Zezwala na następujące operacje w obszarach funkcjonalnych, w Cechach ogólnych:

  • Podstawowa funkcjonalność
  • Przetwarzanie zdarzeń
  • Hierarchia Serwerów administracyjnych
  • Wirtualne Serwery administracyjne

Przyznaje uprawnienia do Odczytu i Wpisania w obszarze Funkcje ogólne: obszar funkcjonalny zarządzania kluczami szyfrowania.

Operator serwera administracyjnego

Przyznaje uprawnienia do odczytu i wykonywania we wszystkich następujących obszarach funkcjonalnych, w Funkcjach ogólnych:

  • Podstawowa funkcjonalność
  • Wirtualne Serwery administracyjne

Audytor

Zezwala na następujące operacje w obszarach funkcjonalnych, w Cechach ogólnych:

  • Uzyskuj dostęp do obiektów bez względu na ich listy ACL
  • Usunięte obiekty
  • Wymuszone zarządzanie raportami

Tę rolę można przypisać do osoby, która przeprowadza audyt w Twojej organizacji.

Administrator instalacji

Zezwala na następujące operacje w obszarach funkcjonalnych, w Cechach ogólnych:

  • Podstawowa funkcjonalność
  • Zdalna instalacja oprogramowania Kaspersky
  • Zarządzanie kluczami licencyjnymi

Przyznaje uprawnienia do odczytu i wykonywania w obszarze funkcjonalnym Funkcje ogólne: Wirtualne serwery administracyjne.

Operator instalacji

Przyznaje uprawnienia do odczytu i wykonywania we wszystkich następujących obszarach funkcjonalnych, w Funkcjach ogólnych:

  • Podstawowa funkcjonalność
  • Zdalna instalacja oprogramowania Kaspersky (zapewnia również Zarządzanie poprawkami Kaspersky Lab bezpośrednio w tym obszarze)
  • Wirtualne Serwery administracyjne

Administrator Kaspersky Endpoint Security

Zezwala na wszystkie operacje w następujących obszarach funkcjonalnych:

  • Cechy ogólne: Podstawowa funkcjonalność
  • Obszar Kaspersky Endpoint Security zawierający wszystkie funkcje

Przyznaje uprawnienia do Odczytu i Wpisania w obszarze Funkcje ogólne: obszar funkcjonalny zarządzania kluczami szyfrowania.

Operator Kaspersky Endpoint Security

Przyznaje uprawnienia do odczytu i wykonywania we wszystkich następujących obszarach funkcjonalnych:

  • Cechy ogólne: Podstawowa funkcjonalność
  • Obszar Kaspersky Endpoint Security zawierający wszystkie funkcje

Główny administrator

Zezwala na wszystkie operacje w obszarach funkcjonalnych, z wyjątkiem następujących obszarów w Cechach ogólnych:

  • Uzyskuj dostęp do obiektów bez względu na ich listy ACL
  • Wymuszone zarządzanie raportami

Przyznaje uprawnienia do Odczytu i Wpisania w obszarze Funkcje ogólne: obszar funkcjonalny zarządzania kluczami szyfrowania.

Główny operator

Przyznaje prawa odczytu i wykonywania (w stosownych przypadkach) we wszystkich następujących obszarach funkcjonalnych:

  • Funkcje ogólne:
  • Podstawowa funkcjonalność
  • Usunięte obiekty
  • Operacje na Serwerze administracyjnym
  • Wdrażanie oprogramowania Kaspersky Lab
  • Wirtualne Serwery administracyjne
  • Obszar Kaspersky Endpoint Security zawierający wszystkie funkcje

Administrator zarządzania urządzeniami mobilnymi

Pozwala na wszystkie operacje w obszarze Funkcje ogólne: Podstawowa funkcjonalność w obszarze funkcjonalnym.

 

Specjalista ds. zabezpieczeń

Zezwala na następujące operacje w obszarach funkcjonalnych, w Cechach ogólnych:

  • Uzyskuj dostęp do obiektów bez względu na ich listy ACL
  • Wymuszone zarządzanie raportami

Przyznaje uprawnienia Odczytu, Wpisania, Wykonywania, Zapisywania plików z urządzeń na stacji roboczej administratora i wykonywania działań dla wyborów urządzeń w obszarze funkcjonalnym Zarządzanie systemami: Łączność.

Możesz przypisać tę rolę do specjalisty zarządzającego bezpieczeństwem IT w Twojej firmie.

Użytkownik portalu Self Service Portal

Zezwala na wszystkie operacje w obszarze funkcjonalnym Zarządzanie urządzeniami mobilnymi: Self Service Portal. Ta funkcja nie jest obsługiwana w Kaspersky Security Center 11 i nowszej wersji.

Opiekun

Przyznaje prawo do Odczytu w obszarach funkcjonalnych Funkcje ogólne: Dostęp do obiektów, niezależnie od ich list ACL i Funkcje ogólne: Wymuszone zarządzanie raportami.

Możesz przypisać tę rolę do specjalisty ds. zabezpieczeń i innych menadżerów zarządzających bezpieczeństwem IT w Twojej firmie.
Przejdź do góry