أدوار المستخدم المحددة مسبقًا

18 مايو 2023

ID 203750

توفر أدوار المستخدم المعينة لمستخدمي Kaspersky Security Center Linux مجموعات من حقوق الوصول إلى ميزات التطبيق.

يمكنك استخدام أدوار المستخدم المحددة مسبقًا مع مجموعة الحقوق المكونة بالفعل، أو إنشاء أدوار جديدة وتكوين الحقوق المطلوبة بنفسك. يمكن ربط بعض أدوار المستخدم المحددة مسبقًا والمتوفرة في Kaspersky Security Center Linux بمناصب وظيفية محددة، على سبيل المثال، المدقق ، موظف الأمن، المشرف.‏ تم تكوين حقوق الوصول لهذه الأدوار مسبقًا وفقًا للمهام القياسية ونطاق واجبات الوظائف المرتبطة. يوضح الجدول أدناه كيف يمكن ربط الأدوار يمكن ربط الأدوار بمناصب وظيفية محددة.

أمثلة على أدوار المناصب الوظيفية المحددة

الدور

التعليق

مدقق الحسابات

يسمح بتنفيذ جميع العمليات مع جميع أنواع التقارير، وجميع عمليات العرض بما يشمل عرض الكائنات المحذوفة (يمنح أذونات قراءة وتعديل في حقل الكائنات) المحذوفة.‏ لا يسمح بتنفيذ عمليات أخرى. يمكنك تعيين هذا الدور لشخص يقوم بإجراء تدقيق لمؤسستك.

المشرف

يسمح بتنفيذ جميع عمليات العرض، لا يسمح بتنفيذ عمليات أخرى. يمكنك تعيين هذا الدور لموظف أمن ومديرين آخرين مسؤولين عن أمان تكنولوجيا المعلومات في مؤسستك.

مسؤول الأمن

يسمح بتنفيذ جميع عمليات العرض ويسمح بإدارة التقارير ويمنح أذونات محدودة في إدارة النظام: نطاق الاتصال.‏ يمكنك تعيين هذا الدور لموظف أمن مسؤول عن أمان تكنولوجيا المعلومات في مؤسستك.

يوضح الجدول أدناه حقوق الوصول المعينة لكل دور مستخدم محدد مسبقًا.

ميزات المجالات الوظيفية إدارة الأجهزة المحمولة: الإدارة العامة وإدارة النظام غير متوفرين في Kaspersky Security Center Linux. يتمتع المستخدم الذي يتمتع بأدوار مشغل/ مسؤول إدارة الثغرات الأمنية والتصحيحات ومشغل/مسؤول إدارة الأجهزة المحمولة بالوصول فقط للحقوق من الميزات العامة : المجال الوظيفي الأساسي .‏

حقوق الوصول لأدوار المستخدم المحددة مسبقًا

الدور

الوصف

مسؤول خادم الإدارة

يسمح بجميع العمليات في المجالات الوظيفية التالية، في الميزات العامة:

  • الوظائف الأساسية
  • معالجة الحدث
  • التسلسل الهرمي لخوادم الإدارة
  • خوادم الإدارة الافتراضية

مشغّل خادم الإدارة

يمنح حقوق القراءة والتنفيذ في جميع المجالات الوظيفية التالية في الميزات العامة:

  • الوظائف الأساسية
  • خوادم الإدارة الافتراضية

مدقق الحسابات

يسمح بجميع العمليات في المجالات الوظيفية التالية، في الميزات العامة:

  • الوصول إلى الكائنات بغض النظر عن قوائم التحكم في الوصول (ACLs) الخاصة بهم
  • الكائنات المحذوفة
  • إدارة التقارير المفروضة

يمكنك تعيين هذا الدور لشخص يقوم بإجراء تدقيق لمؤسستك.

مسؤول التثبيت

يسمح بجميع العمليات في المجالات الوظيفية التالية، في الميزات العامة:

  • الوظائف الأساسية
  • نشر برنامج Kaspersky
  • إدارة مفتاح الترخيص

منح حقوق القراءة والتنفيذ في الميزات العامة: المجالات الوظيفية لخوادم الإدارة الافتراضية.‏

مشغّل التثبيت

يمنح حقوق القراءة والتنفيذ في جميع المجالات الوظيفية التالية في الميزات العامة:

  • الوظائف الأساسية
  • نشر برنامج Kaspersky (يمنح أيضًا تصحيحات إدارة Kaspersky مباشرةً في هذه المنطقة)
  • خوادم الإدارة الافتراضية

مسؤول Kaspersky Endpoint Security

يسمح بجميع العمليات في المجالات الوظيفية التالية:

  • الميزات العامة: الوظائف الأساسية
  • منطقة Kaspersky Endpoint Security، بما في ذلك جميع الميزات

مشغّل Kaspersky Endpoint Security

يمنح حقوق القراءة والتنفيذ في جميع المجالات الوظيفية التالية:

  • الميزات العامة: الوظائف الأساسية
  • منطقة Kaspersky Endpoint Security، بما في ذلك جميع الميزات

المسؤول الرئيسي

يسمح بجميع العمليات في المجالات الوظيفية، باستثناء المجالات التالية، في الميزات العامة:

  • الوصول إلى الكائنات بغض النظر عن قوائم التحكم في الوصول (ACLs) الخاصة بهم
  • إدارة التقارير المفروضة

المشغل الرئيسي

يمنح حقوق القراءة والتنفيذ (إن أمكن) في جميع المجالات الوظيفية التالية:

  • الميزات العامة:
  • الوظائف الأساسية
  • الكائنات المحذوفة
  • العمليات على خادم الإدارة
  • نشر برنامج Kaspersky Lab
  • خوادم الإدارة الافتراضية
  • منطقة Kaspersky Endpoint Security، بما في ذلك جميع الميزات

إدارة جهاز المحمول

يسمح بجميع العمليات في الميزات العامة: مجال وظيفي أساسي .

 

مسؤول الأمن

يسمح بجميع العمليات في المجالات الوظيفية التالية، في الميزات العامة:

  • الوصول إلى الكائنات بغض النظر عن قوائم التحكم في الوصول (ACLs) الخاصة بهم
  • إدارة التقارير المفروضة

يمنح قراءة وتعديل وتنفيذ وحفظ الملفات من الأجهزة على محطة عمل المسؤول وتنفيذ العمليات على حقوق تحديدات الأجهزة في نطاق إدارة النظام:المجالات الوظيفية للاتصال.‏

يمكنك تعيين هذا الدور لموظف أمن مسؤول عن أمان تكنولوجيا المعلومات في مؤسستك.

مستخدم Self Service Portal

يسمح بجميع العمليات في إدارة جهاز المحمول: المجالات الوظيفية لـ Self Service Portal.‏ هذه الميزة غير مدعومة في Kaspersky Security Center 11 والإصدار الأحدث.

المشرف

يمنح حق القراءة في الميزات العامة: الوصول إلى الكائنات، بغض النظر عن قوائم التحكم في الوصول ACLs والميزات العامة: المجالات الوظيفية لإدارة التقارير المفروضة.‏

يمكنك تعيين هذا الدور لموظف أمن ومديرين آخرين مسؤولين عن أمان تكنولوجيا المعلومات في مؤسستك.

هل وجدت هذه المقالة مفيدة؟
ما الذي يمكننا تحسينه؟
شكرًا لك على ملاحظاتك! تساعدُنا على التحسن.
شكرًا لك على ملاحظاتك! تساعدُنا على التحسن.