Cấp quyền truy cập cho người dùng cá nhân hoặc nhóm

Hỗ trợ

Hỗ trợ các Giải pháp doanh nghiệp

Kaspersky Endpoint Security 12 cho Windows

Bảo vệ bằng mật khẩu

Cấp quyền truy cập cho người dùng cá nhân hoặc nhóm

14 Tháng Hai, 2024

ID 177503

Bảo vệ bằng mật khẩu cho phép cấp quyền truy cập Kaspersky Endpoint Security cho những tài khoản người dùng Active Directory cá nhân và tài khoản người dùng được thêm theo cách thủ công.

Tài khoản người dùng Active Directory

Bạn có thể cấp quyền truy cập Kaspersky Endpoint Security cho từng người dùng hoặc các nhóm bên trong miền Active Directory. Ví dụ, nếu hành động thoát ứng dụng bị chặn cho nhóm Mọi người, bạn có thể cấp quyền Thoát khỏi ứng dụng cho một người dùng cá nhân. Khi đó, bạn chỉ có thể thoát ứng dụng nếu bạn đăng nhập là người dùng đó hoặc là KLAdmin.

Bạn chỉ có thể sử dụng thông tin đăng nhập tài khoản để truy cập ứng dụng nếu máy tính ở trong miền. Nếu máy tính không ở trong miền, bạn có thể sử dụng tài khoản KLAdmin hoặc mật khẩu tạm thời.

Tài khoản người dùng được thêm theo cách thủ công

Bạn có thể tạo một tài khoản người dùng không có trong Active Directory và gán các quyền riêng lẻ cho tài khoản người dùng đó. Có nghĩa là bạn có thể tạo tài khoản người dùng dịch vụ và sử dụng nó thay vì KLAdmin. Bằng cách này, bạn không cần chia sẻ mật khẩu KLAdmin của mình với người dùng khác hoặc tạo tài khoản người dùng Active Directory mới. Bạn có thể chỉ định bất kỳ tên người dùng và mật khẩu nào. Ví dụ: bạn có thể cấp quyền Xem báo cáo cho tài khoản người dùng dịch vụ. Kết quả là, nếu xem báo cáo bị cấm với nhóm 'Tất cả' thì bạn có thể mở báo cáo bằng tài khoản người dùng dịch vụ hoặc tài khoản người dùng KLAdmin.

Cấp quyền truy cập cho người dùng cá nhân hoặc nhóm

Cách cấp quyền cho từng người dùng hoặc nhóm trong Bảng điều khiển quản trị (MMC)

Mở Bảng điều khiển quản trị Kaspersky Security Center.
Trong cây bảng điều khiển, hãy chọn Policies.
Chọn chính sách cần thiết và nhấn đúp để mở các thuộc tính chính sách.
Trong cửa sổ chính sách, hãy chọn Thiết lập tổng quát → Giao diện.
Trong mục Bảo vệ bằng mật khẩu, hãy nhấn nút Thiết lập.
Thao tác này sẽ mở ra một cửa sổ chứa thiết lập Bảo vệ bằng mật khẩu.
Trong bảng tài khoản, hãy nhấn vào Thêm.
Chọn loại tài khoản người dùng mà bạn muốn thêm:
- Chọn trong danh sách cho tài khoản người dùng Active Directory.
  Để chọn tài khoản người dùng, hãy nhấn vào Lựa chọn. Chọn một người dùng hoặc nhóm trong Active Directory và xác nhận lựa chọn của bạn.
- Tên người dùng và mật khẩu tùy chỉnh cho tài khoản người dùng dịch vụ được thêm theo cách thủ công.
  Để thêm tài khoản người dùng dịch vụ, hãy nhập tên người dùng và mật khẩu (ví dụ: SecureAdmin).
  
  Bạn có thể đặt lại mật khẩu tài khoản người dùng dịch vụ trong phần thiết lập chính sách. Mật khẩu tài khoản người dùng dịch vụ phải được đặt lại giống như mật khẩu KLAdmin. Nếu cho phép chỉnh sửa thiết lập Bảo vệ bằng mật khẩu ("ổ khóa" được mở) hoặc không áp dụng chính sách nào trên máy tính, bạn có thể đặt lại mật khẩu của tài khoản người dùng dịch vụ trong giao diện ứng dụng. Để thực hiện, hãy xác nhận các thay đổi thông tin tài khoản người dùng dịch vụ bằng mật khẩu KLAdmin.
Trong danh sách Quyền, chọn hộp kiểm cạnh tên của các hành động mà người dùng hoặc nhóm được chọn có thể thực hiện mà không bị cần nhập mật khẩu.
Nếu một hộp kiểm bị xóa, người dùng sẽ bị chặn thực hiện hành động. Ví dụ, nếu hộp kiểm cạnh quyền truy cập Thoát khỏi ứng dụng bị xóa, bạn sẽ chỉ có thể thoát ứng dụng nếu bạn đăng nhập là KLAdmin, hoặc là một người dùng cá nhân có quyền truy cập cần thiết, hoặc nếu bạn nhập một mật khẩu tạm thời.

Các quyền được bảo vệ bằng mật khẩu có một số khía cạnh mà bạn cần cân nhắc. Đảm bảo tất cả các điều kiện truy cập để truy cập Kaspersky Endpoint Security đều được đáp ứng.
Lưu các thay đổi của bạn.

Cách cấp quyền cho từng người dùng hoặc nhóm trong Bảng điều khiển web và Bảng điều khiển đám mây

Trong cửa sổ chính của Bảng điều khiển web, hãy chọn Devices → Policies & profiles.
Nhấn vào tên của chính sách Kaspersky Endpoint Security.
Cửa sổ thuộc tính chính sách sẽ được mở ra.
Chọn thẻ Application settings.
Vào General settings → Interface.
Trong mục Password protection, trong bảng tài khoản, hãy nhấn vào Add.
Chọn loại tài khoản người dùng mà bạn muốn thêm:
- Chọn trong danh sách cho tài khoản người dùng Active Directory.
  Để chọn tài khoản người dùng, hãy nhấn vào Select user or group. Chọn một người dùng hoặc nhóm trong Active Directory và xác nhận lựa chọn của bạn.
- Tên người dùng và mật khẩu tùy chỉnh cho tài khoản người dùng dịch vụ được thêm theo cách thủ công.
  Để thêm tài khoản người dùng dịch vụ, hãy nhập tên người dùng và mật khẩu (ví dụ: SecureAdmin).
  
  Bạn có thể đặt lại mật khẩu tài khoản người dùng dịch vụ trong phần thiết lập chính sách. Mật khẩu tài khoản người dùng dịch vụ phải được đặt lại giống như mật khẩu KLAdmin. Nếu cho phép chỉnh sửa thiết lập Bảo vệ bằng mật khẩu ("ổ khóa" được mở) hoặc không áp dụng chính sách nào trên máy tính, bạn có thể đặt lại mật khẩu của tài khoản người dùng dịch vụ trong giao diện ứng dụng. Để thực hiện, hãy xác nhận các thay đổi thông tin tài khoản người dùng dịch vụ bằng mật khẩu KLAdmin.
Trong danh sách Permissions, chọn hộp kiểm cạnh tên của các hành động mà người dùng hoặc nhóm được chọn có thể thực hiện mà không bị cần nhập mật khẩu.
Nếu một hộp kiểm bị xóa, người dùng sẽ bị chặn thực hiện hành động. Ví dụ, nếu hộp kiểm cạnh quyền truy cập Exit the application bị xóa, bạn sẽ chỉ có thể thoát ứng dụng nếu bạn đăng nhập là KLAdmin, hoặc là một người dùng cá nhân có quyền truy cập cần thiết, hoặc nếu bạn nhập một mật khẩu tạm thời.

Các quyền được bảo vệ bằng mật khẩu có một số khía cạnh mà bạn cần cân nhắc. Đảm bảo tất cả các điều kiện truy cập để truy cập Kaspersky Endpoint Security đều được đáp ứng.
Lưu các thay đổi của bạn.

Cách cấp quyền cho từng người dùng hoặc nhóm trong giao diện người dùng của ứng dụng

Trong cửa sổ chính của ứng dụng, hãy nhấn nút .
Trong cửa sổ thiết lập ứng dụng, hãy chọn Thiết lập tổng quát → Giao diện.
Trong bảng tài khoản, hãy nhấn vào Thêm.
Chọn loại tài khoản người dùng mà bạn muốn thêm:
- Chọn trong danh sách cho tài khoản người dùng Active Directory.
  Để chọn tài khoản người dùng, hãy nhấn vào Chọn người dùng hoặc nhóm. Chọn một người dùng hoặc nhóm trong Active Directory và xác nhận lựa chọn của bạn.
- Tên người dùng và mật khẩu tùy chỉnh cho tài khoản người dùng dịch vụ được thêm theo cách thủ công.
  Để thêm tài khoản người dùng dịch vụ, hãy nhập tên người dùng và mật khẩu (ví dụ: SecureAdmin).
  
  Bạn có thể đặt lại mật khẩu tài khoản người dùng dịch vụ trong phần thiết lập chính sách. Mật khẩu tài khoản người dùng dịch vụ phải được đặt lại giống như mật khẩu KLAdmin. Nếu cho phép chỉnh sửa thiết lập Bảo vệ bằng mật khẩu ("ổ khóa" được mở) hoặc không áp dụng chính sách nào trên máy tính, bạn có thể đặt lại mật khẩu của tài khoản người dùng dịch vụ trong giao diện ứng dụng. Để thực hiện, hãy xác nhận các thay đổi thông tin tài khoản người dùng dịch vụ bằng mật khẩu KLAdmin.
Trong danh sách Quyền, chọn hộp kiểm cạnh tên của các hành động mà người dùng hoặc nhóm được chọn có thể thực hiện mà không bị cần nhập mật khẩu.
Nếu một hộp kiểm bị xóa, người dùng sẽ bị chặn thực hiện hành động. Ví dụ, nếu hộp kiểm cạnh quyền truy cập Thoát khỏi ứng dụng bị xóa, bạn sẽ chỉ có thể thoát ứng dụng nếu bạn đăng nhập là KLAdmin, hoặc là một người dùng cá nhân có quyền truy cập cần thiết, hoặc nếu bạn nhập một mật khẩu tạm thời.

Các quyền được bảo vệ bằng mật khẩu có một số khía cạnh mà bạn cần cân nhắc. Đảm bảo tất cả các điều kiện truy cập để truy cập Kaspersky Endpoint Security đều được đáp ứng.
Lưu các thay đổi của bạn.

Khi đó, nếu quyền truy cập ứng dụng bị chặn cho nhóm Mọi người, người dùng sẽ được cấp quyền truy cập Kaspersky Endpoint Security theo quyền truy cập cá nhân của người dùng đó.

Bạn có thấy bài viết này hữu ích không?

Chúng tôi có thể cải thiện điều gì không?

Cảm ơn bạn đã gửi phản hồi! Bạn đang giúp chúng tôi cải tiến.