用於安裝和使用解決方案的帳戶

一般帳戶要求

若要安裝 Kaspersky Security 管理 MMC 外掛程式和 Integration Server，必須使用屬於執行安裝的裝置上本機管理員群組之帳戶。

可以使用以下帳戶啟動 Integration Server 主控台：

• 如果您計劃使用卡巴斯基安全管理中心來管理 Kaspersky Security 解決方案，且託管卡巴斯基安全管理中心管理主控台的裝置屬於 Microsoft Windows 網域，您可以使用屬於本機或網域 KLAdmins 群組的帳戶或屬於本機管理員群組的帳戶，來啟動 Integration Server 主控台。您也可以使用安裝 Integration Server 時建立的 Integration Server 管理員帳戶。
• 如果您打算使用卡巴斯基安全管理中心網頁主控台來管理 Kaspersky Security 解決方案，或者安裝卡巴斯基安全管理中心管理主控台的裝置不是 Microsoft Windows 網域的成員，或者您的帳戶不是本機或網域 KLAdmins 群組或本機管理員群組的成員，則您只能使用在安裝 Integration Server 時建立的 Integration Server 管理員帳戶來啟動 Integration Server 主控台。

VMware vSphere 平台

在 VMware vSphere 基礎架構上安裝和執行此解決方案需要以下帳戶：

• 佈署、刪除或重新配置 SVM 需要擁有以下權限的管理員帳戶：
  • Datastore.Allocate space
  • Datastore.Low level file operations
  • Datastore.Remove file
  • Global.Cancel task
  • Global.Licenses
  • Host.Config.Virtual machine autostart configuration
  • Host.Inventory.Modify cluster
  • Network.Assign network
  • Tasks.Create task
  • vApp.Import
  • Virtual machine.Change Configuration.Add or remove device
  • Virtual machine.Provisioning.Customize guest
  • Virtual machine.Change configuration.Add new disk
  • Virtual machine.Change Configuration.Change Memory
  • Virtual machine.Interaction.Power Off
  • Virtual machine.Interaction.Power On
  • Virtual machine.Edit Inventory.Remove
• 若要將 Integration Server 連線到 VMware vCenter Server，建議使用已分配預設定系統角色 ReadOnly 的帳戶。
• 將 Integration Server 連線到 VMware NSX Manager 需要被分配企業管理員角色的 VMware NSX Manager 帳戶。

應在 VMware 清查物件的層次結構頂層（即 VMware vCenter Server 層級）將角色分配給帳戶。

Microsoft Hyper-V 平台

若要在 Microsoft Windows Server（Hyper-V）Hypervisor 上部署、移除或重新配置 SVM，需要內建本機管理員帳戶或屬於 Hyper-V 管理員群組的網域帳戶。對於網域帳戶，您也必須允許遠端連線，並使用以下 WMI 命名空間：

• root\cimv2
• root\MSCluster
• root\virtualization
• root\virtualization\v2（適用 Microsoft Windows 伺服器作業系統，從 Windows Server 2012 R2 開始）

屬於 Hyper-V 管理員群組並具有上列權限的內建本機管理員帳戶或網域帳戶，也可用於將 Integration Server 連線到 Microsoft Windows Server（Hyper-V）hypervisor。

XenServer 平台

在 XenServer 基礎架構中安裝和操作解決方案需要以下帳戶：

• 若要佈署、刪除或重新配置 SVM，需要擁有集區管理員權限的帳戶。
• 要將 Integration Server 連線到 XenServer Hypervisor，建議使用具有“只讀”角色的帳戶。

KVM 平台

在 KVM 基礎架構中安裝和操作解決方案需要以下帳戶：

• 部署、刪除或重新配置 SVM 需要 root 帳戶或有權以 root 帳戶執行操作的帳戶。
• 要將 Integration Server 連線到 KVM Hypervisor，建議使用對 libvirtd 服務（libvirtd 守護程式）的「唯讀」Unix socket (libvirt-sock-ro) 擁有存取權限的非特權使用者帳戶。

Proxmox VE 平台

在 Proxmox VE 基礎架構中安裝和操作解決方案需要以下帳戶：

• 若要佈署、刪除或重新配置 SVM，需要擁有root帳戶。
• 若要將 Integration Server 連線到 Proxmox VE Hypervisor，建議使用對 Root 目錄 (/) 及所有子目錄擁有 PVEAuditor 角色存取權限的帳戶。

Basis 平台，Skala-R 平台

要在 Basis 和 Skala-R 基礎架構中安裝和執行此解決方案，需要下列帳戶：

• 要佈署、刪除或重新配置 SVM，需要擁有「主管理員」角色的帳戶。
• 要將 Integration Server 連線到虛擬基礎架構管理伺服器（Basis.vControl / Skala-R Management），我們建議使用具有“基礎架構監控”角色的帳戶。

華為 FusionSphere 平台

在華為 FusionSphere 基礎架構上安裝並執行此解決方案需要以下帳戶：

• 若要佈署、刪除或重新配置 SVM，需要擁有 VMManager 角色的帳戶。
• 若要將 Integration Server 連線到華為 FusionCompute VRM，建議使用具有稽核員角色的帳戶。

您可以使用本機或網域帳戶。如果使用本機帳戶，則需要停用“人機及機機介面存取隔離政策”。如果啟用此政策，則無法使用本機帳戶連線至基礎架構。

Nutanix Acropolis 平台

在 Nutanix Acropolis 基礎架構上安裝和執行此解決方案需要以下帳戶：

• 若要佈署、刪除或重新配置 SVM，需要擁有叢集管理員角色的帳戶。
• 若要將 Integration Server 連線至 Nutanix Prism 虛擬基礎架構管理伺服器，建議使用具有檢視者角色的帳戶。在由 Nutanix Prism Central 管理的基礎架構中，Nutanix Prism Central 伺服器和 Nutanix Prism Element 伺服器上需要具有檢視者角色的帳戶。

OpenStack平台、VK Cloud 平台、TIONIX Cloud Platform

在 OpenStack 平台、VK Cloud 平台或 TIONIX Cloud Platform 上執行的基礎架構中安裝和操作解決方案需要以下帳戶：

• 部署、刪除或重新配置 SVM 需要擁有以下權限的帳戶：

  基礎架構物件作業的權限。	向 OpenStack 微服務 API 傳送請求的權限
  Keystone
  身分驗證。 查詢目前使用者的身分驗證權杖狀態。	auth/tokens (POST/GET)
  取得所有 OpenStack 網域的清單。	網域 (GET)
  取得目前使用者可用的 OpenStack 項目清單。	auth/projects (GET)
  Compute (Nova)
  取得虛擬機清單。	servers/detail (GET)
  取得虛擬機資訊。	servers/{server_id} (GET)
  取得虛擬機類型清單 (實例類型)。	flavors/detail (GET)
  取得可用 OpenStack 項目資源的相關資訊。	limits (GET)
  取得伺服器組清單。	os-server-groups (GET)
  取得可用域清單。	os-availability-zone (GET)
  取得虛擬機的網路介面清單。	servers/{server_id}/os-interface (GET)
  為虛擬機建立網路介面。	servers/{server_id}/os-interface (POST)
  建立虛擬機。	servers (POST)
  啟動/停止虛擬機。	servers/{server_id}/action (POST)
  移除虛擬機的網路介面。	servers/{server_id}/os-interface/{port_id} (DELETE)
  移除虛擬機。	servers/{server_id} (DELETE)
  Cinder
  取得磁區類型清單。	{project_id}/types (GET)
  取得磁碟資訊。	{project_id}/volumes/{volume_id} (GET)
  建立磁碟。	{project_id}/volumes (POST)
  移除由目前使用者建立的磁碟。	{project_id}/volumes/{volume_id} (DELETE)
  Glance
  取得映像資訊。	images/{image_id} (GET)
  建立映像。	images (POST)
  下載映像。	images/{image_id}/file (PUT)
  移除由目前使用者建立的映像。	images/{image_id} (DELETE)
  Neutron
  取得網路清單。	networks (GET)
  取得安全組清單。	security-groups (GET)
  建立網路連接埠	連接埠 (POST)
  刪除網路連接埠	ports/{port_id} (DELETE)
  獲取網路連接埠的 ID	ports/{port_id} (GET)

• 將 Integration Server 連線至虛擬基礎架構需要擁有下列權限的帳戶：

  基礎架構物件作業的權限。	向 OpenStack 微服務 API 傳送請求的權限
  Keystone
  身分驗證。 查詢目前使用者的身分驗證權杖狀態。	auth/tokens (POST/GET)
  取得目前使用者可用的 OpenStack 項目清單。	auth/projects (GET)
  Compute (Nova)
  取得虛擬機清單。	servers/detail (GET)
  取得虛擬機資訊。	servers/{server_id} (GET)
  取得伺服器組清單。	os-server-groups (GET)
  取得可用域清單。	os-availability-zone (GET)
  取得 Hypervisor 清單。 只有當您打算在受防護的虛擬機上執行的 Hypervisor 中，套用使用處理器數量或處理器核心數量的授權機制時，才需要此權限。	/os-hypervisors/detail (GET)

ALT Virtualization Server 平台

在 ALT 虛擬化伺服器基礎架構上安裝和執行該解決方案需要以下帳戶：

• 部署、刪除或重新配置 SVM 需要 root 帳戶或有權以 root 帳戶執行操作的帳戶。
• 若要將 Integration Server 連線到 ALT Virtualization Server 平台的基本 hypervisor，建議使用對 libvirtd 服務（libvirtd 精靈）的「唯讀」Unix socket（libvirt-sock-ro）擁有存取權限的無權限使用者帳戶。

Astra Linux 平台

在 Astra Linux 平台上執行的 KVM Hypervisor 上安裝和操作解決方案需要以下帳戶：

• 部署、刪除或重新配置 SVM 需要 root 帳戶或有權以 root 帳戶執行操作的帳戶。

  在開始安裝解決方案之前，您需要配置將用於 SVM 部署、移除和重新配置的帳戶。

• 若要將 Integration Server 連線到在 Astra Linux 平台上執行的 KVM hypervisor，建議使用對 libvirtd 服務（libvirtd 精靈）的「唯讀」Unix socket（libvirt-sock-ro）擁有存取權限的無權限使用者帳戶。

Numa vServer 平台

在 Numa vServer 基礎架構中安裝和操作解決方案需要以下帳戶：

• 若要佈署、刪除或重新配置 SVM，需要擁有集區管理員權限的帳戶。
• 要將 Integration Server 連線到 Numa vServer Hypervisor，建議使用具有“只讀”角色的帳戶。

頁面頂部