تعيين أذونات للمستخدمين والمجموعات
يمكنك منح المستخدمين والمجموعات أذونات لاستخدام ميزات مختلفة لخادم الإدارة، ولبرامج Kaspersky التي تتوفر لديك مكونات إضافية للإدارة من أجلها، على سبيل المثال، Kaspersky Endpoint Security for Windows.
قم بما يلي لتعيين الأذونات لمستخدم أو مجموعة من المستخدمين:
- في شجرة وحدة التحكم، قم بأحد الإجراءات التالية:
- قم بتمديد عقدة خادم الإدارة وحدد المجلد الفرعي الذي يحمل اسم خادم الإدارة المطلوب.
- حدد مجموعة الإدارة.
- في قائمة السياق لخادم الإدارة أو مجموعة الإدارة، حدد خصائص.
- في النافذة خصائص خادم الإدارة (أو النافذة خصائص مجموعة الإدارة) التي تفتح، من الجزء الأيسر الأقسام، حدد الأمن.
يتوفر القسم الأمان إذا تم تحديد خانة الاختيار عرض أقسام إعدادات الأمان في نافذة إعدادات الواجهة.
- في القسم الأمان، وفي القائمة أسماء المجموعات أو المستخدمين، حدد مستخدم أو مجموعة ما.
- في قائمة الأذونات في الجزء السفلي من مساحة العمل، على علامة التبويب الحقوق، قم بتكوين مجموعة من الحقوق للمستخدم أو المجموعة:
- انقر فوق علامات الجمع (+) لتوسيع العقد في القائمة والحصول على إمكانية الوصول إلى الأذونات.
- حدد خانات الاختيار سماح ورفض الموجودة بجوار الأذونات التي تريدها.
مثال 1: قم بتمديد العقدة الوصول إلى الكائنات بغض النظر عن قوائم التحكم في الوصول (ACL) الخاصة بها أو العقدة الكائنات المحذوفة، وحدد قراءة.
مثال 2: قم بتمديد العقدة الوظائف الأساسية، وحدد كتابة.
- عند قيامك بتكوين مجموعة الحقوق، انقر فوق تطبيق.
سيتم تكوين مجموعة الحقوق للمستخدم أو مجموعة المستخدمين.
يتم تقسيم أذونات خادم الإدارة (أو مجموعة الإدارة) إلى المناطق التالية:
- الميزات العامة:
- إدارة مجموعات الإدارة (فقط لـ Kaspersky Security Center 11 أو الإصدار الأحدث)
- الوصول إلى الكائنات بغض النظر عن قوائم التحكم في الوصول (ACL) الخاصة بها (فقط لـ Kaspersky Security Center 11 أو الإصدار الأحدث)
- الوظائف الأساسية
- الكائنات المحذوفة (فقط لـ Kaspersky Security Center 11 أو الإصدار الأحدث)
- معالجة الحدث
- عمليات يتم إجراؤها لخادم الإدارة (فقط في نافذة خصائص خادم الإدارة)
- نشر تطبيقات Kaspersky
- إدارة مفتاح الترخيص
- إدارة التقرير المفروضة (فقط لـ Kaspersky Security Center 11 أو الإصدار الأحدث)
- التسلسل الهرمي للخوادم
- حقوق المستخدم
- خوادم الإدارة الافتراضية
- إدارة جهاز المحمول:
- عام
- إدارة النظام:
- الاتصال
- مخزون الأجهزة
- التحكم في الوصول إلى الشبكة
- نشر نظام التشغيل
- إدارة الثغرات الأمنية والتصحيحات
- التثبيت عن بُعد
- مخزون البرنامج
إذا لم يتم اختيار سماح ولا رفض للإذن، فحينئذ يُعتبر الإذن غير محدد: يتم رفضه إلى حين رفضه صراحة أو السماح به للمستخدم.
تمثل حقوق المستخدم مجموع ما يلي:
- حقوق المستخدم الخاصة به
- حقوق جميع الأدوار التي تم تعيينها لهذا المستخدم
- حقوق جميع عناصر مجموعة الأمان التي ينتمي إليها المستخدم
- حقوق جميع الأدوار التي تم تعيينها لمجموعات الأمان التي ينتمي إليها المستخدم
إذا كان لدى أحد هذه الحقوق على الأقل حالة رفض للحصول على الإذن، فعندئذ يتم رفض منح المستخدم هذا الإذن، حتى إذا سمحت به المجموعات الأخرى أو تركته غير محدد.