تعيين حقوق الوصول للمستخدمين ومجموعات الأمان

يمكنك منح المستخدمين ومجموعات الأمان حقوق الوصول لاستخدام الميزات المختلفة لخادم الإدارة، مثل Kaspersky Endpoint Security for Linux.‏

لتعيين حقوق الوصول لمستخدم أو مجموعة أمان:

1. في القائمة الرئيسية، انقر فوق أيقونة الإعدادات () بجوار اسم خادم الإدارة المطلوب.

   تفتح نافذة خصائص خادم الإدارة.

2. في علامة التبويب Access rights، حدد خانة الاختيار المجاورة لاسم المستخدم أو مجموعة الأمان التي سيتم تعيين الحقوق إليها، ثم انقر فوق الزر Access rights.

   لا يمكنك تحديد عدة مستخدمين أو مجموعات أمان في الوقت نفسه. وإذا حددت أكثر من عنصر واحد، فسيتم تعطيل الزر Access rights.

3. تكوين مجموعة الحقوق للمستخدم أو المجموعة:
   1. قم بتوسيع العقدة بميزات خادم الإدارة أو تطبيق Kaspersky آخر.
   2. حدد خانة الاختيار سماح أو رفض بجوار الميزة أو حق الوصول الذي تريده.

      المثال 1: حدد خانة الاختيار سماح بجوار عقدة تكامل التطبيق لمنح جميع حقوق الوصول المتاحة لميزة تكامل التطبيق (قراءة وكتابة وتنفيذ) لمستخدم أو مجموعة.

      المثال 2: قم بتوسيع عقدة إدارة مفتاح التشفير، ثم حدد خانة الاختيار سماح بجوار إذن الكتابة لمنح حق الوصول للكتابة إلى ميزة إدارة مفتاح التشفير لمستخدم أو مجموعة.

4. بعد تكوين مجموعة حقوق الوصول، انقر فوق موافق.‏

سيتم تكوين مجموعة الحقوق للمستخدم أو مجموعة المستخدمين.

يتم تقسيم أذونات خادم الإدارة (أو مجموعة الإدارة) إلى المناطق التالية:

• General features:‏
  • Management of administration groups
  • Access objects regardless of their ACLs
  • Basic functionality
  • Deleted objects
  • Event processing
  • Operations on Administration Server (فقط في نافذة خصائص خادم الإدارة)
  • Kaspersky software deployment
  • License key management
  • Application integration
  • Enforced report management
  • Hierarchy of Administration Servers
  • User permissions
  • Virtual Administration Servers
• Mobile Device Management:‏
  • General
  • Self Service Portal
• System Management:‏
  • Connectivity
  • Hardware inventory
  • Network Access Control
  • Operating system deployment
  • Vulnerability and Patch Management
  • Remote installation
  • Software inventory

إذا لم يتم اختيار سماح ولا رفض لحق وصول، فحينئذ يُعتبر حق الوصول غير محدد: يتم رفضه إلى حين رفضه صراحة أو السماح به للمستخدم.

تمثل حقوق المستخدم مجموع ما يلي:

• حقوق المستخدم الخاصة به
• حقوق جميع الأدوار التي تم تعيينها لهذا المستخدم
• حقوق جميع عناصر مجموعة الأمان التي ينتمي إليها المستخدم
• حقوق جميع الأدوار التي تم تعيينها لمجموعات الأمان التي ينتمي إليها المستخدم

إذا كان لدى أحد هذه الحقوق على الأقل حالة رفض للحصول على الإذن، فعندئذ يتم رفض منح المستخدم هذا الإذن، حتى إذا سمحت به المجموعات الأخرى أو تركته غير محدد.

يمكنك أيضًا إضافة مستخدمين ومجموعات أمان إلى نطاق دور المستخدم لاستخدام ميزات مختلفة لخادم الإدارة. لن يتم تطبيق الإعدادات المرتبطة بدور المستخدم إلا على الأجهزة التي تنتمي إلى المستخدمين الذين يمتلكون هذا الدور، وفقط إذا كانت هذه الأجهزة تنتمي إلى مجموعات مرتبطة بهذا الدور، بما في ذلك المجموعات الفرعية.