사용자 및 그룹에 권한 할당
사용자와 그룹에 중앙 관리 서버 및 관리 플러그인을 설치한 Kaspersky 프로그램(예: Kaspersky Endpoint Security for Windows)의 다른 기능을 사용할 권한을 제공할 수 있습니다.
사용자 또는 사용자 그룹에 권한을 할당하려면 다음과 같이 하십시오:
- 콘솔 트리에서 다음 중 하나를 수행합니다:
- 중앙 관리 서버 노드를 확장하고 필요한 중앙 관리 서버의 이름이 지정된 하위 폴더를 선택합니다.
- 관리 그룹을 선택합니다.
- 중앙 관리 서버 또는 관리 그룹의 마우스 오른쪽 메뉴에서 속성을 선택합니다.
- 중앙 관리 서버 속성 창이나 관리 그룹 속성 창이 열리면 왼쪽 섹션 창에서 보안을 선택합니다.
보안 섹션은 인터페이스 설정 창에서 보안 설정 섹션 표시 확인란을 선택하면 사용할 수 있습니다.
- 보안 섹션의 그룹 또는 사용자 이름 목록에서 사용자나 그룹을 선택합니다.
- 작업 영역 아래쪽 권한 목록의 권한 탭에서 사용자나 그룹의 권한 세트를 구성합니다:
- 더하기 기호(+)를 눌러 목록의 노드를 확장하고 권한에 액세스합니다.
- 원하는 권한 옆의 허락 및 거부 확인란을 선택합니다.
예 1: ACL에 상관없이 개체 접근 노드 또는 삭제된 개체 노드를 확장하고 읽기를 선택합니다.
예 2: 기본 기능 노드를 확장하고 쓰기를 선택합니다.
- 권한 세트를 구성한 후 적용를 누릅니다.
사용자나 사용자 그룹에 대한 권한 세트가 구성됩니다.
중앙 관리 서버 또는 관리 그룹의 권한은 다음 영역으로 구분됩니다:
- 일반 기능:
- 관리 그룹 관리(Kaspersky Security Center 11 이상에만 해당됨)
- ACL에 상관없이 개체 접근(Kaspersky Security Center 11 이상에만 해당됨)
- 기본 기능
- 삭제된 개체(Kaspersky Security Center 11 이상에만 해당됨)
- 이벤트 처리
- 중앙 관리 서버에서의 동작(중앙 관리 서버의 속성 창에만 있음)
- Kaspersky 애플리케이션 배포
- 라이센스 키 관리
- 강제 리포트 관리(Kaspersky Security Center 11 이상에만 해당됨)
- 서버 계층 구조
- 사용자 권한
- 가상 중앙 관리 서버
- 모바일 기기 매니지먼트:
- 시스템 관리:
- 연결성
- 하드웨어 인벤토리
- 네트워크 접근 제어
- 운영 체제 배포
- 취약점 및 패치 관리
- 원격 설치
- 소프트웨어 인벤토리
권한에서 허락나 거부를 모두 선택하지 않으면 해당 권한은 정의 안 됨으로 간주되며 사용자에 대해 명시적으로 거부되거나 허락될 때까지는 거부됩니다.
사용자 권한은 다음 권한의 합입니다:
- 사용자의 고유 권한
- 이 사용자에게 할당된 모든 역할의 권한
- 사용자가 속한 모든 보안 그룹의 권한
- 사용자가 속한 보안 그룹에 할당된 모든 역할의 권한
이러한 권한 세트 중 하나 이상에서 권한 상태가 거부인 경우에는 다른 세트에서 해당 권한이 허용 또는 미정의 상태여도 사용자의 해당 권한 사용은 거부됩니다.
맨 위로