Comptes utilisateur pour l'installation et l'utilisation de l'application

L'installation des plug-ins mmc d'administration de Kaspersky Security et du Serveur d'intégration requiert un compte qui appartient au groupe des administrateurs locaux sur l'ordinateur où l'installation a lieu.

Pour démarrer la Console du serveur d'intégration, vous pouvez utiliser les comptes suivants :

• Si l'ordinateur sur lequel est installée la Console d'administration de Kaspersky Security Center appartient au domaine Microsoft Windows, vous devez, pour lancer la Console du Serveur d'intégration, utiliser un compte appartenant au groupe locale ou de domaine KLAdmins ou au groupe d'administrateurs locaux. Vous pouvez également utiliser le compte d'administrateur du Serveur d'intégration créé automatiquement lors de l'installation du Serveur d'intégration.
• Si l'ordinateur sur lequel la Console d'administration de Kaspersky Security Center est installée n'appartient pas au domaine Microsoft Windows ou si votre compte n'est pas membre du groupe local ou de domaine KLAdmins ou du groupe d'administrateurs locaux, vous pouvez uniquement utiliser le compte d'administrateur du Serveur d'intégration pour démarrer la Console du serveur d'intégration créé automatiquement lors de l'installation du Serveur d'intégration.

Hyperviseur VMware ESXi

Pour installer et utiliser l'application sur un hyperviseur VMware ESXi, il faut travailler avec les comptes suivants :

• Pour déployer, supprimer et modifier la configuration des SVM, il faut un compte administrateur doté des privilèges suivants :
  • Datastore.Allocate space
  • Datastore.Low level file operations
  • Datastore.Remove file
  • Global.Cancel task
  • Global.Licenses
  • Host.Config.Virtual machine autostart configuration
  • Host.Inventory.Modify cluster
  • Network.Assign network
  • Tasks.Create task
  • vApp.Import
  • Virtual machine.Configuration.Add new disk
  • Virtual machine.Configuration.Add or remove device
  • Virtual machine.Configuration.Memory
  • Virtual machine.Interaction.Power Off
  • Virtual machine.Interaction.Power On
  • Virtual machine.Provisioning.Customize
  • Virtual machine.Inventory.Create new (uniquement pour VMware vCenter Server 6.0 et VMware vCenter Server 6.5)
  • Virtual machine.Inventory.Remove (uniquement pour VMware vCenter Server 6.0 et VMware vCenter Server 6.5)
  • System.Anonymous (uniquement pour VMware vCenter Server 6.0)
  • System.Read (uniquement pour VMware vCenter Server 6.0)
  • System.View (uniquement pour VMware vCenter Server 6.0)
• Pour la connexion du Serveur d'intégration à VMware vCenter Server, il est recommandé d'utiliser un compte auquel a été accordé le rôle système prédéfini ReadOnly.
• Pour la connexion du Serveur d'intégration à VMware NSX Manager, il faut un compte utilisateur VMware NSX Manager doté du rôle Enterprise Administrator.

Les autorisations doivent être attribuées aux comptes du niveau supérieur de la hiérarchie des objets d'administration VMware – au niveau de VMware vCenter Server.

Hyperviseur Microsoft Windows Server (Hyper-V)

Le déploiement, la suppression et la modification de configuration de la SVM sur l'hyperviseur Microsoft Windows Server (Hyper-V) nécessitent un compte intégré d'administrateur local ou un compte de domaine faisant partie du groupe Administrateurs Hyper-V. Dans le cas du compte de domaine, vous devez aussi octroyer les droits de connexion et d'utilisation à distance des espaces suivants des noms WMI :

• root\cimv2 ;
• root\MSCluster ;
• root\virtualization ;
• root\virtualization\v2 (pour les versions des systèmes d'exploitation pour serveur Microsoft Windows, à partir de la version Windows Server 2012 R2).

La connexion du Serveur d'intégration à l'hyperviseur Microsoft Windows Server (Hyper-V) nécessite également l'utilisation d'un compte intégré d'administrateur local ou d'un compte de domaine faisant partie du groupe Administrateurs Hyper-V et disposant des privilèges indiqués ci-dessus.

Hyperviseur Citrix Hypervisor (Citrix XenServer)

Pour installer et utiliser l'application sur un hyperviseur Citrix Hypervisor (Citrix XenServer), les comptes utilisateur suivants sont requis :

• Pour déployer, supprimer et modifier la configuration des SVM, il faut un compte doté des privilèges Pool Admin.
• Pour connecter le Serveur d'intégration à un hyperviseur Citrix Hypervisor (Citrix XenServer), il est recommandé d'utiliser un compte utilisé doté du rôle Read Only.

Hyperviseur KVM

Pour installer et utiliser l'application sur un hyperviseur KVM, les comptes suivants sont requis :

• Pour le déploiement, la suppression et la modification de configuration de la SVM, il faut un compte root ou un compte autorisé à exécuter des actions au nom du compte root.
• Pour la connexion du Serveur d'intégration à un hyperviseur KVM, il est recommandé d'utiliser le compte d'un utilisateur non privilégié disposant d'un accès à socket Unix "en lecture seule" (libvirt-sock-ro) du service libvirtd (libvirtd daemon).

Hyperviseur Proxmox VE

Pour installer et utiliser l'application sur un hyperviseur Proxmox VE, les comptes suivants sont requis :

• Pour le déploiement, la suppression et la modification de configuration de la SVM, il faut un compte root ou un compte autorisé à exécuter des actions au nom du compte root.
• Pour la connexion du Serveur d'intégration à un hyperviseur Proxmox VE, il est recommandé d'utiliser un compte disposant d'un accès avec le rôle PVEAuditor au répertoire racine (/) et à tous les répertoires affiliés.

Hyperviseur R-Virtualization

Pour installer et utiliser l'application sur un hyperviseur R-Virtualization, les comptes suivants sont requis :

• Pour déployer, supprimer et modifier la configuration des SVM, il faut un compte doté des privilèges "Administrateur principal".
• Pour connecter le Serveur d'intégration à un serveur d'administration de l'infrastructure virtuelle Skala-R Management, il est recommandé d'utiliser un compte avec le rôle "Surveillance de l'infrastructure".

Hyperviseur HUAWEI FusionCompute CNA

Pour installer et utiliser l'application sur un hyperviseur HUAWEI FusionCompute CNA, les comptes suivants sont requis :

• Pour déployer, supprimer et modifier la configuration des SVM, il faut un compte utilisateur doté du rôle VMManager.
• Pour la connexion du Serveur d'intégration à HUAWEI FusionCompute VRM, il est conseillé d'utiliser un compte avec le rôle Auditor.

Hyperviseur Nutanix AHV

La protection de l'infrastructure virtuelle sur la plateforme Nutanix Acropolis n'est prise en charge que dans les mises à jour 5.1.1, 5.1.2 et 5.1.3 de Kaspersky Security.

Pour installer et utiliser l'application sur un hyperviseur Nutanix AHV, les comptes suivants sont requis :

• Pour déployer, supprimer et modifier la configuration des SVM, il faut un compte doté des privilèges Cluster Admin.
• Pour la connexion du Serveur d'intégration à Nutanix Prism, il est conseillé d'utiliser un compte avec le rôle Viewer.

Haut de page