当您在组织中使用虚拟管理服务器时,可能希望为每个虚拟管理服务器分配一名专门的管理员。例如,当您创建虚拟管理服务器来管理组织的独立办公室或部门时,或者如果您是 MSP 提供商并通过虚拟管理服务器来管理您的租户时,这可能很有用。
当您创建虚拟管理服务器时,它会继承主管理服务器的用户列表和所有用户权限。如果用户有权访问主服务器,则该用户也有权访问虚拟服务器。创建后,您可以单独配置对服务器的访问权限。如果您想要仅为虚拟管理服务器分配管理员,请确保该管理员没有主管理服务器的访问权限。
您可以通过向管理员授予虚拟管理服务器的访问权限来为虚拟管理服务器分配管理员。您可以通过以下方式之一授予所需的访问权限:
要登录 Kaspersky Security Center Web Console,虚拟管理服务器的管理员要指定虚拟管理服务器名称、用户名和密码。Kaspersky Security Center Web Console 会对管理员进行身份验证并打开管理员有权访问的虚拟管理服务器。管理员不能在管理服务器之间切换。
先决条件
在开始之前,请确保满足以下条件:
手动配置访问权限
要为虚拟管理服务器分配管理员:
管理服务器属性窗口将打开。
系统会打开主管理服务器和当前虚拟管理服务器的用户的统一列表。
应用程序将所选的用户添加到“访问权限”选项卡上的用户列表。
要成功进行身份验证,管理员至少必须具有以下权限:
应用程序将修改后的用户权限保存到管理员账户中。
通过分配用户角色配置访问权限
或者,您可以通过用户角色向虚拟管理服务器管理员授予访问权限。例如,如果您想在同一个虚拟管理服务器上分配多个管理员,这可能很有用。如果是这种情况,您可以为管理员账户分配相同的一个或多个用户角色,而不是为多个管理员配置相同的用户权限。
通过分配用户角色为虚拟管理服务器分配管理员:
应用程序向管理员账户分配角色。
配置对象级别的访问权限
除了分配功能区域级别的访问权限,您还可以在虚拟管理服务器上配置对特定对象的访问,例如对特定管理组或任务的访问。为此,请切换到虚拟管理服务器,然后在对象的属性中配置访问权限。