Алдын ала анықталған пайдаланушы рөлдері

2024 ж. 29 наурыз

ID 203750

Kaspersky Security Center Linux пайдаланушыларына тағайындалған пайдаланушы рөлдері оларға бағдарламаның функцияларына қатынасу құқықтарының жиынтығын береді.

Виртуалды серверде жасалған пайдаланушыларға басқару серверінде рөлдерді тағайындау мүмкін емес.

Сіз алдын ала анықталған пайдаланушы рөлдерін бұрыннан конфигурацияланған құқықтар жиынтығымен бірге пайдалана аласыз немесе рөлдер жасай аласыз және қажетті құқықтарды өзіңіз конфигурациялай аласыз. Kaspersky Security Center Linux жүйесінде қолжетімді кейбір алдын ала анықталған пайдаланушы рөлдері, мысалы, Аудитор, Қауіпсіздік маманы, Супервайзер нақты лауазымдармен байланыстырылы мүмкін. Бұл рөлдерге қатынасу құқықтары тиісті лауазымдардың стандартты тапсырмалары мен міндеттеріне сәйкес алдын ала конфигурацияланады. Төмендегі кестеде рөлдердің белгілі бір лауазымдармен қалай байланысты болуы мүмкін екендігі көрсетілген.

Белгілі бір лауазымдарға арналған рөлдердің мысалдары

Рөл

Пікір

Аудитор

Есептердің барлық түрлерімен, сондай-ақ қашықтағы нысандарды қарауды қоса алғанда, барлық қарау операцияларымен кез келген операцияларды орындауға рұқсат етілген (Жойылған нысандар аймағы үшін Оқу және Жазу құқықтары берілген). Басқа операцияларға рұқсат берілмеді. Сіз бұл рөлді ұйымыңыздың аудитін жүргізетін қызметкерге тағайындай аласыз.

Супервайзер

Барлық операцияларды қарауға рұқсат етіледі, басқа операцияларға рұқсат етілмейді. Сіз бұл рөлді қауіпсіздік қызметінің офицеріне және ұйымыңыздағы IT қауіпсіздігіне жауап беретін басқа менеджерлерге тағайындай аласыз.

Қауіпсіздік қызметінің офицері

Барлық қарау операцияларына рұқсат етіледі, есептерді басқаруға рұқсат етіледі; Жүйені басқару: Қосылым мүмкіндігі аймағындағы шектулі құқықтар ұсыныған. Сіз бұл рөлді ұйымыңыздағы IT қауіпсіздігіне жауапты қызметкерге тағайындай аласыз.

Төмендегі кестеде пайдаланушының әрбір алдын ала анықталған рөліне арналған құқықтар келтірілген.

Мобильді құрылғыларды басқару: Жалпы және Жүйені басқару функционалдық аймағының мүмкіндіктері Kaspersky Security Center Linux-те қолжетімді емес. Жүйені басқару әкімшісі/операторы және Мобильді құрылғыларды басқару әкімшісі/операторы рөлдері бар пайдаланушының тек Жалпы функционал: Базалық функционал функционалды аймақта кіру құқықтары бар.

Пайдаланушылардың алдын ала анықталған рөлдерінің құқықтары

Рөл

Сипаттамасы

Басқару серверінің әкімшісі

Келесі функционалдық аймақтарда барлық операцияларға рұқсат береді: Жалпы функционал:

  • Базалық функционалдылық.
  • Оқиғаларды өңдеу.
  • Басқару серверлерінің иерархиясы.
  • Виртуалды Басқару серверлері.

Жалпы функционал: Шифрлау кілтін басқару аймағында Оқу және Жазу құқықтарын ұсынады.

Басқару серверінің операторы

Барлық келесі функционалдық аймақтарда Оқу және Орындау құқықтарын ұсынады: Жалпы функционал:

  • Базалық функционалдылық.
  • Виртуалды Басқару серверлері.

Аудитор

Келесі функционалдық аймақтарда барлық операцияларға рұқсат береді: Жалпы функционал:

  • ACL тізіміне қарамастан, нысандарға қатынасу.
  • Жойылған нысандар.
  • Есептерді басқару.

Сіз бұл рөлді ұйымыңыздың аудитін жүргізетін қызметкерге тағайындай аласыз.

Бағдарламаларды орнату әкімшісі

Келесі функционалдық аймақтарда барлық операцияларға рұқсат береді: Жалпы функционал:

  • Базалық функционалдылық.
  • "Лаборатория Касперского" бағдарламалық жасақтамасын орналастыру.
  • Лицензиялық кілттерді басқару.

Жалпы функционал: Виртуалды Басқару серверлері аймағында Оқу және Орындау құқықтарын ұсынады.

Бағдарламаларды орнату операторы

Барлық келесі функционалдық аймақтарда Оқу және Орындау құқықтарын ұсынады: Жалпы функционал:

  • Базалық функционалдылық.
  • "Лаборатория Касперского" бағдарламалық жасақтамасын орналастыру (сондай-ақ, осы аймақта "Лаборатория Касперского" патчтарын басқару құқықтарын ұсынады).
  • Виртуалды Басқару серверлері.

Kaspersky Endpoint Security әкімшісі

Келесі функционалдық аймақтардағы барлық операцияларға рұқсат береді:

  • Жалпы функционал: Базалық функционал.
  • Барлық функцияларды қоса алғанда, Kaspersky Endpoint Security аймағы.

Жалпы функционал: Шифрлау кілтін басқару аймағында Оқу және Жазу құқықтарын ұсынады.

Kaspersky Endpoint Security операторы

Барлық келесі функционалдық аймақтарда Оқу және Орындау құқықтарын ұсынады:

  • Жалпы функционал: Базалық функционал.
  • Барлық функцияларды қоса алғанда, Kaspersky Endpoint Security аймағы.

Бас әкімші

Келесі аймақтарды қоспағанда, функционалдық аймақтардағы барлық операцияларға рұқсат береді: Жалпы функционал:

  • ACL тізіміне қарамастан, нысандарға қатынасу.
  • Есептерді басқару.

Жалпы функционал: Шифрлау кілтін басқару аймағында Оқу және Жазу құқықтарын ұсынады.

Бас оператор

Барлық келесі функционалдық аймақтарда Оқу және Орындау (қолданылса) құқықтарын ұсынады:

  • Жалпы функционал:
  • Базалық функционалдылық.
  • Жойылған нысандар.
  • Басқару серверіне қатысты әрекеттер.
  • "Лаборатория Касперского" бағдарламалық жасақтамасын орналастыру.
  • Виртуалды Басқару серверлері.
  • Барлық функцияларды қоса алғанда, Kaspersky Endpoint Security аймағы.

Ұялы құрылғыларды басқару әкімшісі

Жалпы функционал: Базалық функционал аймағынаймағындағы барлық әрекеттерге рұқсат береді.

 

Қауіпсіздік қызметінің офицері

Келесі функционалдық аймақтарда барлық операцияларға рұқсат береді: Жалпы функционал:

  • ACL тізіміне қарамастан, нысандарға қатынасу.
  • Есептерді басқару.

Жүйені басқару: Қосылымдар аймағында Оқу, Жазу, Орындау, Құрылғылардағы файлдарды әкімшінің жұмыс орнында сақтау және Құрылғылардың таңдауларында әрекеттерді орындау құқықтарын ұсынады.

Сіз бұл рөлді ұйымыңыздағы IT қауіпсіздігіне жауапты қызметкерге тағайындай аласыз.

Self Service Portal пайдаланушысы

Ұялы құрылғыларды басқару: Self Service Portal аймағында барлық операцияларға рұқсат береді. Бұл функцияға Kaspersky Security Center 11 және одан жоғары нұсқаларында қолдау көрсетілмейді.

Супервайзер

Жалпы функционал: ‏ACL тізіміне қарамастан, нысандарға қатынасу және Жалпы функционал: Есептерді басқару функционалдық аймағының аймағында Оқу құқықтарын ұсынады.

Сіз бұл рөлді қауіпсіздік қызметінің офицеріне және ұйымыңыздағы IT қауіпсіздігіне жауап беретін басқа менеджерлерге тағайындай аласыз.

Сізге мына мақала пайдалы болды ма?
Нені жақсартуға болады?
Пікіріңіз үшін рақмет! Сіз бізге жұмысымызды жақсартуға көмектесесіз.
Пікіріңіз үшін рақмет! Сіз бізге жұмысымызды жақсартуға көмектесесіз.