사용자 및 그룹에 권한 할당

사용자와 그룹에 중앙 관리 서버 및 관리 플러그인을 설치한 Kaspersky 프로그램(예: Kaspersky Endpoint Security for Windows)의 다른 기능을 사용할 권한을 제공할 수 있습니다.

사용자 또는 사용자 그룹에 권한을 할당하려면 다음과 같이 하십시오:

1. 콘솔 트리에서 다음 중 하나를 수행합니다:
   • 중앙 관리 서버 노드를 확장하고 필요한 중앙 관리 서버의 이름이 지정된 하위 폴더를 선택합니다.
   • 관리 그룹을 선택합니다.
2. 중앙 관리 서버 또는 관리 그룹의 마우스 오른쪽 메뉴에서 속성을 선택합니다.
3. 중앙 관리 서버 속성 창이나 관리 그룹 속성 창이 열리면 왼쪽 섹션 창에서 보안을 선택합니다.

   보안 섹션은 인터페이스 설정 창에서 보안 설정 섹션 표시 확인란을 선택하면 사용할 수 있습니다.

4. 보안 섹션의 그룹 또는 사용자 이름 목록에서 사용자나 그룹을 선택합니다.
5. 작업　영역 아래쪽 권한 목록의 권한 탭에서 사용자나 그룹의 권한 세트를 구성합니다:
   1. 더하기 기호(+)를 눌러 목록의 노드를 확장하고 권한에 액세스합니다.
   2. 원하는 권한 옆의 허락 및 거부 확인란을 선택합니다.

      예 1: ACL에 상관없이 개체 접근 노드 또는 삭제된 개체 노드를 확장하고 읽기를 선택합니다.

      예 2: 기본 기능 노드를 확장하고 쓰기를 선택합니다.

6. 권한 세트를 구성한 후 적용를 누릅니다.

사용자나 사용자 그룹에 대한 권한 세트가 구성됩니다.

중앙 관리 서버 또는 관리 그룹의 권한은 다음 영역으로 구분됩니다:

• 일반 기능:
  • 관리 그룹 관리(Kaspersky Security Center 11 이상에만 해당됨)
  • ACL에 상관없이 개체 접근(Kaspersky Security Center 11 이상에만 해당됨)
  • 기본 기능
  • 삭제된 개체(Kaspersky Security Center 11 이상에만 해당됨)
  • 이벤트 처리
  • 중앙 관리 서버에서의 동작(중앙 관리 서버의 속성 창에만 있음)
  • Kaspersky 애플리케이션 배포
  • 라이센스 키 관리
  • 강제 리포트 관리(Kaspersky Security Center 11 이상에만 해당됨)
  • 서버 계층 구조
  • 사용자 권한
  • 가상 중앙 관리 서버
• 모바일 기기 매니지먼트:
  • 일반
• 시스템 관리:
  • 연결성
  • 하드웨어 인벤토리
  • 네트워크 접근 제어
  • 운영 체제 배포
  • 취약점 및 패치 관리
  • 원격 설치
  • 소프트웨어 인벤토리

권한에서 허락나 거부를 모두 선택하지 않으면 해당 권한은 정의 안 됨으로 간주되며 사용자에 대해 명시적으로 거부되거나 허락될 때까지는 거부됩니다.

사용자 권한은 다음 권한의 합입니다:

• 사용자의 고유 권한
• 이 사용자에게 할당된 모든 역할의 권한
• 사용자가 속한 모든 보안 그룹의 권한
• 사용자가 속한 보안 그룹에 할당된 모든 역할의 권한

이러한 권한 세트 중 하나 이상에서 권한 상태가 거부인 경우에는 다른 세트에서 해당 권한이 허용 또는 미정의 상태여도 사용자의 해당 권한 사용은 거부됩니다.