Przypisywanie administratora do wirtualnego Serwera administracyjnego

Gdy używasz wirtualnych Serwerów administracyjnych w swojej organizacji, możesz chcieć przypisać dedykowanego administratora dla każdego wirtualnego Serwera administracyjnego. Na przykład, może to być przydatne podczas tworzenia wirtualnych Serwerów administracyjnych do zarządzania oddzielnymi biurami lub działami Twojej organizacji lub jeśli jesteś dostawcą MSP i zarządzasz swoimi dzierżawcami za pośrednictwem wirtualnych Serwerów administracyjnych.

Podczas tworzenia wirtualnego Serwera administracyjnego dziedziczy on listę użytkowników i wszystkie uprawnienia użytkownika podstawowego Serwera administracyjnego. Jeśli użytkownik ma prawa dostępu do Serwera podstawowego, ten użytkownik ma również prawa dostępu do Serwera wirtualnego. Po utworzeniu samodzielnie konfigurujesz prawa dostępu do Serwerów. Jeśli chcesz przypisać administratora tylko do wirtualnego Serwera administracyjnego, upewnij się, że administrator nie ma praw dostępu na podstawowym Serwerze administracyjnym.

Administratora wirtualnego Serwera administracyjnego przypisujesz poprzez nadanie praw dostępu administratora do wirtualnego Serwera administracyjnego. Możesz nadać wymagane prawa dostępu na jeden z następujących sposobów:

• Skonfiguruj ręcznie prawa dostępu administratora
• Przypisz jedną lub więcej ról użytkownika dla administratora

Aby zalogować się do Kaspersky Security Center Web Console, administrator wirtualnego Serwera administracyjnego określa nazwę wirtualnego Serwera administracyjnego, nazwę użytkownika i hasło. Kaspersky Security Center Web Console uwierzytelnia administratora i otwiera wirtualny Serwer administracyjny, do którego administrator ma prawa dostępu. Administrator nie może przełączać się między Serwerami administracyjnymi.

Wymagania wstępne

Przed rozpoczęciem upewnij się, że spełnione są następujące warunki:

• Tworzony jest wirtualny Serwer administracyjny.
• Na głównym Serwerze administracyjnym utworzono konto dla administratora, którego chcesz przypisać do wirtualnego Serwera administracyjnego.
• Masz uprawnienia Modyfikacja list ACL obiektu w obszarze funkcjonalnym Funkcje ogólne → Uprawnienia użytkownika.

Ręczne konfigurowanie praw dostępu

Przypisywanie administratora wirtualnego Serwera administracyjnego:

1. W menu głównym przejdź do wymaganego wirtualnego Serwera administracyjnego:
   1. Kliknij ikonę jodełki () po prawej stronie bieżącej nazwy Serwera administracyjnego.
   2. Wybierz wymagany Serwer administracyjny.
2. W menu aplikacji kliknij ikonę ustawienia () obok nazwy żądanego Serwera administracyjnego.

   Zostanie otwarte okno właściwości Serwera administracyjnego.

3. Na zakładce Prawa dostępu kliknij przycisk Dodaj.

   Zostanie otwarta ujednolicona lista użytkowników podstawowego Serwera administracyjnego i bieżącego wirtualnego Serwera administracyjnego.

4. Z listy użytkowników wybierz konto administratora, którego chcesz przypisać do wirtualnego Serwera administracyjnego, a następnie kliknij przycisk OK.

   Aplikacja dodaje wybranego użytkownika do listy użytkowników na zakładce Prawa dostępu.

5. Zaznacz pole wyboru obok dodanego konta, a następnie kliknij przycisk Prawa dostępu.
6. Skonfiguruj uprawnienia, jakie będzie miał administrator na wirtualnym Serwerze administracyjnym.

   W celu pomyślnego uwierzytelnienia administrator musi mieć co najmniej następujące uprawnienia:

   • Odczyt bezpośrednio w obszarze funkcjonalnym Funkcje ogólne → Podstawowa funkcjonalność
   • Odczyt bezpośrednio w obszarze funkcjonalnym Funkcje ogólne → Wirtualne Serwery administracyjne

Aplikacja zapisuje zmodyfikowane uprawnienia użytkownika na koncie administratora.

Konfigurowanie praw dostępu poprzez przypisywanie ról użytkownikom

Alternatywnie możesz przyznać prawa dostępu administratorowi wirtualnego Serwera administracyjnego poprzez role użytkownika. Na przykład, może to być przydatne, jeśli chcesz przypisać kilku administratorów do tego samego wirtualnego Serwera administracyjnego. W takim przypadku można przypisać kontom administratorów identyczne role użytkownika (jedną lub więcej) zamiast konfigurować te same uprawnienia użytkownika w odniesieniu do kilku administratorów.

W celu przypisania administratora wirtualnego Serwera administracyjnego poprzez przypisanie ról użytkownika:

1. Na głównym Serwerze administracyjnym utwórz nową rolę użytkownika, a następnie określ wszystkie wymagane prawa dostępu, które musi posiadać administrator na wirtualnym Serwerze administracyjnym. Możesz utworzyć kilka ról, na przykład jeśli chcesz oddzielić dostęp do różnych obszarów funkcjonalnych.
2. W menu głównym przejdź do wymaganego wirtualnego Serwera administracyjnego:
   1. Kliknij ikonę jodełki () po prawej stronie bieżącej nazwy Serwera administracyjnego.
   2. Wybierz wymagany Serwer administracyjny.
3. Przypisz nową rolę lub kilka ról do konta administratora.

Aplikacja przypisuje role do konta administratora.

Konfigurowanie praw dostępu na poziomie obiektu

Oprócz przypisywania praw dostępu na poziomie obszaru funkcjonalnego, możesz skonfigurować dostęp do określonych obiektów na wirtualnym Serwerze administracyjnym, na przykład do określonej grupy administracyjnej lub zadania. W tym celu przełącz się na wirtualny Serwer administracyjny, a następnie skonfiguruj prawa dostępu we właściwościach obiektu.

Zobacz również: Usuwanie wirtualnego Serwera administracyjnego

Przejdź do góry