ロール

コメント

監査

削除されたオブジェクトの表示を含む、すべてのタイプのレポートでのすべての操作、すべての表示操作を許可します（［削除されたオブジェクト］領域で［読み取り］および［書き込み］の許可を付与します）。他の操作は許可されません。このロールは、組織の監査を実行する人に割り当てることができます。

上長・監督者

すべての表示操作を許可します。他の操作は許可されません。組織の IT セキュリティを担当しているセキュリティ責任者やその他のマネージャーにこのロールを割り当てることができます。

セキュリティ責任者

すべての表示操作を許可し、レポート管理を許可します。システム管理：接続領域で制限付きのアクセス許可を付与します。組織の IT セキュリティを担当しているセキュリティ責任者にこのロールを割り当てることができます。

管理サーバーの管理者

次の機能領域でのすべての操作を許可します：

• 一般的な機能：
  • 基本機能
  • 暗号化鍵の管理
  • イベント処理
  • 管理サーバーの階層構造
  • 仮想管理サーバー
• システム管理：
  • 接続
  • ハードウェアインベントリ
  • ソフトウェアインベントリ

管理サーバーのオペレーター

次のすべての機能領域で読み取りおよび実行（該当する場合）権限を付与します：

• 一般的な機能：
  • 基本機能
  • 暗号化鍵の管理
  • 仮想管理サーバー
• システム管理：
  • 接続
  • ハードウェアインベントリ
  • ソフトウェアインベントリ

監査

［一般的な機能］の次の機能領域におけるすべての操作を許可します：

• ACL にかかわらずオブジェクトにアクセスする
• 削除されたオブジェクト
• 適用されたレポートの管理

このロールは、組織の監査を実行する人に割り当てることができます。

インストールの管理者

次の機能領域でのすべての操作を許可します：

• 一般的な機能
  • 基本機能
  • カスペルスキー製品の導入
  • ライセンス管理
• システム管理
  • オペレーティングシステムの導入：
  • 脆弱性とパッチ管理
  • リモートインストール
  • ソフトウェアインベントリ

［一般的な機能：仮想管理サーバー］機能領域における読み取りと実行の権限を付与します。

インストールのオペレーター

次のすべての機能領域で読み取りおよび実行（該当する場合）権限を付与します：

• 一般的な機能：
  • 基本機能
  • カスペルスキー製品の導入（この領域でカスペルスキー製品のパッチの管理も許可されます）
  • 仮想管理サーバー
• システム管理：
  • オペレーティングシステムの導入：
  • 脆弱性とパッチ管理
  • リモートインストール
  • ソフトウェアインベントリ

Kaspersky Endpoint Security の管理者

次の機能領域でのすべての操作を許可します：

• 一般的な機能：基本的な機能
• 一般的な機能：暗号化鍵の管理
• Kaspersky Endpoint Security の領域（すべての機能を含む）

Kaspersky Endpoint Security オペレーター

次のすべての機能領域で読み取りおよび実行（該当する場合）権限を付与します：

• 一般的な機能：基本的な機能
• 一般的な機能：暗号化鍵の管理
• すべての機能を含む Kaspersky Endpoint Security のエリア

メインの管理者

次の領域を除く、一般的な機能の機能領域でのすべての操作を許可します。

• ACL にかかわらずオブジェクトにアクセスする
• 適用されたレポートの管理

メインのオペレーター

次のすべての機能領域で読み取りおよび実行（該当する場合）権限を付与します：

• 一般的な機能：
  • 基本機能
  • 削除されたオブジェクト
  • 暗号化鍵の管理
  • 管理サーバー上での操作
  • デバイスのタグ
  • カスペルスキー製品の導入
  • 製品統合
  • 仮想管理サーバー
• モバイルデバイス管理の領域（すべての機能を含む）
• システム管理の領域（すべての機能を含む）
• すべての機能を含む Kaspersky Endpoint Security のエリア

モバイルデバイス管理の管理者

次の機能領域でのすべての操作を許可します：

• 一般的な機能：基本的な機能
• モバイルデバイス管理の領域（すべての機能を含む）

モバイルデバイス管理のオペレーター

一般的な機能：基本機能で読み取りと実行の権限を付与します。

モバイルデバイス管理で、読み取りおよびモバイルデバイスに情報コマンドのみを送信の権限を付与します：

• 全般
• セルフサービスポータル

セキュリティ責任者

［一般的な機能］の次の機能領域におけるすべての操作を許可します：

• ACL にかかわらずオブジェクトにアクセスする
• 適用されたレポートの管理

システム管理：接続機能領域で、読み取り、書き込み、実行、デバイスから管理者のワークステーションへのファイルの保存、デバイスの抽出に関する操作の実行権限を付与します。

組織の IT セキュリティを担当しているセキュリティ責任者にこのロールを割り当てることができます。

セルフサービスポータルのユーザー

［モバイルデバイス管理：セルフサービスポータル］機能領域におけるすべての操作を許可します。

上長・監督者

［一般的な機能：ACL に依存せずオブジェクトにアクセスする］と［一般的な機能：適用されたレポートの管理］の機能領域における読み取り権限を付与します。

組織の IT セキュリティを担当しているセキュリティ責任者やその他のマネージャーにこのロールを割り当てることができます。

脆弱性とパッチ管理の管理者

一般的な機能：基本機能およびシステム管理（スクリプトをリモートで実行する機能を除くすべての機能を含む）機能領域ですべての操作を許可します。

脆弱性とパッチ管理機能のオペレーター

一般的な機能：基本機能およびシステム管理（スクリプトをリモートで実行する機能を除くすべての機能を含む）の機能領域で、読み取りおよび実行（該当する場合）権限を付与します。