Настройка параметров подключения Сервера интеграции к Серверу администрирования Kaspersky Security Center
Для взаимодействия REST API Сервера интеграции с Сервером администрирования Kaspersky Security Center во время выполнения запросов требуется учетная запись, которая обладает следующими правами в Kaspersky Security Center:
- Правами в функциональных областях Сервера администрирования:
- Общий функционал → Базовая функциональность: Чтение, Изменение.
- Общий функционал → Управление группами администрирования: Изменение.
- Общий функционал → Права пользователей: Изменение списков управления доступом объектов.
- Общий функционал → Виртуальные Серверы администрирования: Чтение, Изменение, Выполнение, Управление.
- Правами на чтение и на изменение в функциональных областях, к которым относятся параметры Легкого агента.
Вы можете создать и настроить учетную запись для подключения Сервера интеграции к Kaspersky Security Center:
- В Консоли администрирования Kaspersky Security Center в разделе Безопасность окна свойств Сервера администрирования Kaspersky Security Center.
По умолчанию раздел Безопасность не отображается в окне свойств Сервера администрирования. Чтобы включить отображение раздела Безопасность, требуется установить флажок Отображать разделы с параметрами безопасности в окне Настройка интерфейса (меню Вид → Настройка интерфейса) и перезапустить Консоль администрирования Kaspersky Security Center.
- В Kaspersky Security Center Web Console в разделе Пользователи и роли → Пользователи и группы главного окна.
Подробнее о создании и настройке прав учетных записей в Kaspersky Security Center см. в справке Kaspersky Security Center.
Как настроить подключение Сервера интеграции к Серверу администрирования Kaspersky Security Center в Веб-консоли Сервера интеграции
Чтобы настроить подключение Сервера интеграции к Серверу администрирования:
- Откройте Веб-консоль Сервера интеграции и подключитесь к Серверу интеграции.
- Перейдите в раздел Режим мультитенантности.
- Нажмите на кнопку Подключиться, расположенную в блоке Параметры подключения к Kaspersky Security Center.
- В открывшемся окне укажите параметры подключения:
- IP-адрес в формате IPv4 или полное доменное имя (FQDN) Сервера администрирования Kaspersky Security Center.
- Имя и пароль учетной записи, которая будет использоваться для взаимодействия REST API Сервера интеграции с Сервером администрирования Kaspersky Security Center.
- Нажмите на кнопку Сохранить.
Сервер интеграции выполняет попытку подключения, чтобы проверить указанные параметры подключения. Если SSL-сертификат, полученный от Сервера администрирования Kaspersky Security Center, не является доверенным для Сервера интеграции, открывается окно Проверка сертификата с сообщением об этом. По ссылке в этом окне вы можете посмотреть информацию о полученном сертификате. Если сертификат соответствует политике безопасности вашей организации, вы можете подтвердить подлинность сертификата и продолжить подключение к Серверу администрирования. Если вы не считаете этот сертификат подлинным, нажмите на кнопку Отменить подключение, чтобы прервать подключение.
После установки подключения Сервер интеграции сохраняет параметры подключения. Адрес Сервера администрирования Kaspersky Security Center, к которому выполнено подключение, отображается в окне Режим мультитенантности в блоке Параметры подключения к Kaspersky Security Center. С помощью кнопок справа от адреса Сервера администрирования вы можете:
- открыть окно Параметры подключения к Kaspersky Security Center для изменения параметров подключения;
- разорвать подключение Сервера интеграции к Серверу администрирования Kaspersky Security Center и удалить настроенные параметры подключения.
Как настроить подключение Сервера интеграции к Серверу администрирования Kaspersky Security Center в Консоли Сервера интеграции
Чтобы настроить подключение Сервера интеграции к Серверу администрирования:
- Откройте Консоль Сервера интеграции и подключитесь к Серверу интеграции.
- В списке слева выберите раздел Параметры подключения к Kaspersky Security Center.
- Укажите параметры подключения:
- IP-адрес в формате IPv4 или полное доменное имя (FQDN) Сервера администрирования Kaspersky Security Center.
- Имя и пароль учетной записи, которая будет использоваться для взаимодействия REST API Сервера интеграции с Сервером администрирования Kaspersky Security Center.
- Нажмите на кнопку Сохранить.
Сервер интеграции выполняет попытку подключения, чтобы проверить указанные параметры подключения. Если SSL-сертификат, полученный от Сервера администрирования Kaspersky Security Center, не является доверенным для Сервера интеграции, открывается окно с сообщением об этом. По ссылке в этом окне вы можете посмотреть информацию о полученном сертификате. Если полученный сертификат соответствует политике безопасности вашей организации, вы можете подтвердить подлинность сертификата, нажав на кнопку Установить сертификат. Полученный сертификат сохраняется в качестве доверенного для Сервера интеграции.
После установки подключения Сервер интеграции сохраняет параметры подключения. Если требуется, вы можете изменить параметры подключения в этом же разделе.
С помощью кнопки Удалить вы можете разорвать подключение Сервера интеграции к Серверу администрирования Kaspersky Security Center и удалить настроенные параметры подключения.