使用角色和用户账户

您可以根据其所需权限为应用程序用户账户创建不同的角色。角色表和拥有这些角色的用户账户将显示在应用程序 web 界面窗口的 用户 区域。

您可以为每个角色指定一组权限。此外，应用程序提供在应用程序安装期间创建的默认角色：

• 具有完整权利的超级用户。
• 仅有权查看应用程序 web 界面中的查看器的信息。

角色的删除和修改默认情况下不可用。

可以为一个工作区或工作区外部添加角色。

如果已为用户分配了工作区角色，此角色的权限仅适用于此特定工作区的设置。用户将无法使用其他工作区中的设置执行操作。

如果已为用户分配了工作区之外的角色，则此角色的权限将应用于所有工作区的设置。

基于角色的对应用程序功能访问的限制

根据分配的角色，用户将能够访问特定的 web 界面部分和应用程序设置的操作。

下表显示了根据分配的权限使用应用程序设置的允许的操作的说明。

分配权限时可用的操作

下表显示了应用程序 web 界面的可用部分与分配给用户的权限之间的对应关系。

根据分配的权限访问 web 界面部分

页面顶端

默认角色的权限集

应用程序安装后，用户 区域显示两个默认角色。此外, 还在每个工作区中创建默认角色。删除工作区时，也会删除在该工作区中创建的默认角色。

下表显示了工作区之外和工作区中默认角色的权限集。

默认角色的权限集

页面顶端

添加角色

要添加角色：

1. 在应用程序 web 界面的窗口中，在工作区之间切换的部分中选择以下选项之一：
   • 工作区名称（如果要为一个工作区添加角色）。
   • 未选中，如果要在工作区之外添加角色。
2. 选择 用户 区域。
3. 这将打开角色和用户账户的列表。
4. 单击 添加。

   添加角色窗口将打开。

5. 在 名称 框中，请输入角色名称。
6. 在 权限 列表中，选择角色必须有的权限旁边的复选框：
7. 单击 添加。

角色被添加。

查看有关角色的信息

要查看有关角色的信息：

1. 在应用程序 web 界面的窗口中，在工作区之间切换的部分中选择以下选项之一：
   • 工作区名称（如果要查看有关特定工作区角色的信息）。
   • 未选中，如果要查看有关工作区之外的角色的信息。
2. 选择 用户 区域。

   这将打开角色和用户账户的列表。

3. 在窗口的左侧，选择要查看其信息的角色。

将显示以下信息：

• 账户 选项卡显示已将所选角色分配到用户账户的列表。您可以撤销角色或分配角色给新用户。
• 权限 选项卡显示此角色在分配给用户时用户收到的权限集。您可以为选择的角色编辑权限列表。

修改角色设置

无法更改超级用户的角色。

您可以更改角色的设置，包括角色名称和分配给角色的权限集。

要修改角色设置：

1. 在应用程序 web 界面中的工作区之间切换的部分中，选择以下选项之一：
   • 工作区名称（如果要修改一个工作区的角色设置）。
   • 未选中，如果要更改工作区之外的角色的设置。
2. 选择 用户 区域。

   这将打开角色和用户账户的列表。

3. 在 角色 设置组中，选择您想要修改其设置的角色然后单击按钮。
4. 在下拉列表中，选择 编辑选项。

   编辑角色 窗口将打开。

5. 如有必要，在 名称 文本框中编辑角色名称。
6. 必要时，修改分配给角色的权限集。为此，请清除或选择 权限 下面的复选框。
7. 单击 保存。

角色设置已修改。

删除角色

超级用户角色无法删除。

要删除角色：

1. 在应用程序 web 界面中的工作区之间切换的部分中，选择以下选项之一：
   • 工作区名称（如果要删除一个工作区的角色）。
   • 未选中，如果要删除工作区之外的角色。
2. 选择 用户 区域。

   这将打开角色和用户账户的列表。

3. 在 角色 列表中，选择您想要删除的角色。
4. 单击 。
5. 在下拉列表中，选择 删除 选项。

   角色删除确认窗口将打开。

6. 单击 是。

角色被删除。

分配角色

要向用户账户分配角色：

1. 在应用程序 web 界面中的工作区之间切换的部分中，选择以下选项之一：
   • 工作区名称（如果要授予用户对一个工作区的设置权限）。
   • 未选中，如果要授予用户所有工作区的设置权限。
2. 选择 用户 区域。

   这将打开角色和用户账户的列表。

3. 在 角色 列表中，选择您想要分配给账户的角色。
4. 单击 分配角色。

   分配角色 窗口将打开。

5. 在 账户(NTLM 的域\用户或 Kerberos 的 user@REALM；该值区分大小写) 字段中，输入您要对其分配角色的账户域名。
6. 单击 保存。

角色将被分配给所选账户。

撤销角色

要撤销用户的角色：

1. 在应用程序 web 界面中的工作区之间切换的部分中，选择以下选项之一：
   • 工作区名称（如果要撤消用户对一个工作区设置的权限）。
   • 未选中，如果要撤消用户对所有工作区设置的权限。
2. 选择 用户 区域。

   这将打开角色和用户账户的列表。

3. 在窗口的左侧，选择要撤消的角色。
4. 在 账户 选项卡，选中要撤消角色的用户旁边的复选框。
5. 单击 撤销角色。
6. 在确认窗口，单击 是。

该角色将从用户中撤消。用户将无法再根据该角色的权限对已可用的应用程序设置执行操作。

更改管理员账户密码

带有超级用户权限的管理员账户允许您使用外部服务登录系统。该用户账户的密码有效一年。密码到期后，当管理员尝试登录应用程序 Web 界面时，系统会提示管理员更改密码。只有在更改密码后，才能使用管理员账户进行身份验证。

要更改管理员账户密码：

1. 在应用程序 web 界面窗口中，选择 设置 区域，应用程序访问 子区域。
2. 转到 本地管理员 区域。
3. 在 旧密码 字段中，输入当前管理员账户密码。

   此密码在应用程序安装期间首次定义。

4. 在 新密码 文本框中输入满足密码要求的新密码。

   字段下方列出了密码要求。

   您不能设置以前使用过的密码。Kaspersky Web Traffic Security 会将新密码与先前使用的最近 24 个密码进行比较。如果新密码与先前使用的一个密码匹配，将显示错误。

5. 在 确认密码 字段中，再次输入新密码。
6. 单击 保存。

密码将被更改。