根据用户的角色向用户提供对 Kaspersky Endpoint Security 功能的访问权限。角色是用于管理应用程序的一组权限和特权。
操作系统中创建了四组系统用户：kesladmin、kesluser、keslaudit 和 nokesl。向系统用户分配应用程序角色时，该用户将添加到相应的角色组中（请参阅下面的角色表）。撤消用户的角色时，该用户将从相应的角色组中移除。
如果没有为系统用户分配应用程序角色，则该用户属于没有权限的用户这个单独的组。
因此，这些角色对应于四组操作系统用户：
下表介绍了应用程序角色及其权限。
用户角色
角色名 |
应用程序中的角色 |
操作系统用户 |
权限 |
|---|---|---|---|
管理员 |
admin |
kesladmin |
管理所有应用程序和任务设置。 管理应用程序授权许可。 为用户分配角色。 撤销用户角色（管理员无权撤销自己的管理员角色）。 查看和管理用户的存储。 |
用户 |
user |
kesluser |
仅管理 Scan_File 任务。 启动和停止更新任务。 查看此用户创建的任务的报告。 查看所有应用程序用户常见的特定事件。 |
审计员 |
audit |
keslaudit |
查看应用程序设置 查看应用程序状态。 查看所有任务、其设置和开始计划。 查看所有活动。 查看存储中的所有对象。 |
— |
— |
nokesl |
未在应用程序中分配角色，没有权限。 |