應用程式功能的存取權

2024年5月20日

ID 203748

下表顯示使用卡巴斯基安全管理中心雲端主控台各功能時需要具備的存取權限,以便管理相關聯的工作、報告、設定以及執行相關聯的使用者操作。

要執行表中列出的使用者操作,使用者必須具有操作旁邊指定的權限。

讀取寫入執行權限適用於任何工作、報告或設定。除了這些權限外,使用者還必須具有對裝置分類執行操作的權限,才能管理裝置分類上的工作、報告或設定。

表中缺少的所有工作、報告、設定和安裝套件均屬於一般功能:基本功能的功能區域。

應用程式功能的存取權

功能區域

權限

使用者操作:執行操作所需的權限

工作

報告

其他

一般功能對管理群組的管理功能

寫入

  • 將裝置新增到管理群組:寫入
  • 從管理群組中刪除裝置:寫入
  • 將管理群組新增到另一個管理群組:寫入
  • 從另一個管理群組中刪除管理群組:寫入

沒有

沒有

沒有

一般功能存取物件而不考慮它們的 ACL

讀取

獲得對所有物件的存取權限:讀取

沒有

沒有

沒有

一般功能基本功能

  • 讀取
  • 寫入
  • 執行
  • 對裝置分類執行操作
  • 虛擬伺服器的裝置移動規則(建立、修改或刪除):寫入對裝置分類執行操作
  • 取得行動 (LWNGT) 通訊協定自訂憑證:讀取
  • 設定行動 (LWNGT) 通訊協定自訂憑證:寫入
  • 獲取 NLA 定義的網路清單:讀取
  • 新增、修改或刪除 NLA 定義的網路清單:寫入
  • 檢視群組的存取控制清單:讀取
  • 檢視卡巴斯基事件日誌:讀取
  • 「將更新下載至管理伺服器儲存區」
  • 「提交報告」
  • 「分發安裝套件」
  • 「在從屬管理伺服器上遠端安裝應用程式」
  • 「防護狀態報告」
  • 「威脅報告」
  • 「受感染最嚴重的裝置報告」
  • 「病毒資料庫狀態報告」
  • 「錯誤報告」
  • 「網路攻擊報告」
  • 「已安裝郵件系統保護應用程式的摘要報告」
  • 「已安裝的外圍防禦應用程式的摘要報告」
  • 「已安裝的應用程式類型概要報告」
  • 「受感染的裝置使用者報告」
  • 「安全問題報告」
  • 「事件報告」
  • 「發佈點活動報告」
  • 「從屬管理伺服器的報告」
  • 「裝置控制事件報告」
  • 「弱點報告」
  • 「禁止的應用程式報告」
  • 「Web 控制報告」
  • 「受管理裝置加密狀態報告」
  • 「大容量儲存裝置加密狀態報告」
  • 「檔案加密錯誤報告」
  • 「封鎖存取加密檔案的報告」
  • 「加密磁碟機存取權限報告」
  • 「有效使用者權限報告」
  • 「權限報告」

沒有

一般功能刪除的物件

  • 讀取
  • 寫入
  • 檢視資源回收桶中已刪除的物件:讀取
  • 從資源回收桶中刪除物件:寫入

沒有

沒有

沒有

一般功能事件處理

  • 刪除事件
  • 編輯事件通知設定
  • 編輯事件記錄設定
  • 寫入
  • 變更事件註冊設定:編輯事件記錄設定
  • 變更事件通知設定:編輯事件通知設定
  • 刪除事件:刪除事件

沒有

沒有

設定:

  • 病毒爆發設定:建立病毒爆發事件所需的病毒偵測次數
  • 病毒爆發設定:評估病毒偵測的時段
  • 儲存在資料庫中的最大事件數量
  • 儲存已刪除裝置中的事件時段

一般功能Kaspersky 軟體部署

  • 管理 Kaspersky 修補程式
  • 讀取
  • 寫入
  • 執行
  • 對裝置分類執行操作

核准或拒絕安裝修補程式:管理 Kaspersky 修補程式

沒有

  • 「虛擬管理伺服器產品授權金鑰使用報告」
  • 「Kaspersky 軟體版本報告」
  • 「不相容的應用程式報告」
  • 「Kaspersky 軟體模組更新版本報告」
  • 「防護部署報告」

安裝套件:「Kaspersky」

一般功能產品授權金鑰管理

  • 匯出金鑰檔案
  • 寫入
  • 匯出金鑰檔案:匯出金鑰檔案
  • 修改管理伺服器產品授權金鑰設定:寫入

沒有

沒有

沒有

一般功能強制報告管理

  • 讀取
  • 寫入
  • 建立報告,而不考慮其 ACL:寫入
  • 不論報告的 ACL 為何都加以執行:讀取

沒有

沒有

沒有

一般功能管理伺服器的階層

配置管理伺服器的階層

註冊、更新或刪除從屬管理伺服器:配置管理伺服器的階層

沒有

沒有

沒有

一般功能使用者權限

修改物件 ACL

  • 變更任何物件的「安全性」屬性:修改物件 ACL
  • 管理使用者角色:修改物件 ACL
  • 管理內部使用者:修改物件 ACL
  • 管理安全群組:修改物件 ACL
  • 管理別名:修改物件 ACL

沒有

沒有

沒有

一般功能虛擬管理伺服器

  • 管理虛擬管理伺服器
  • 讀取
  • 寫入
  • 執行
  • 對裝置分類執行操作
  • 取得理虛擬管理伺服器的清單:讀取
  • 取得虛擬管理伺服器的資訊:讀取
  • 建立、更新或刪除虛擬管理伺服器:管理虛擬管理伺服器
  • 將虛擬管理伺服器移動到另一個群組:管理虛擬管理伺服器
  • 設定管理虛擬伺服器權限:管理虛擬管理伺服器

沒有

「協力廠商軟體更新安裝結果報告」

沒有

一般功能:加密金鑰管理

寫入

匯入加密金鑰:寫入

沒有

沒有

沒有

系統管理連線性

  • 開始 RDP 工作階段
  • 連線到現有的 RDP 工作階段
  • 啟動通道建立功能
  • 將來自裝置的檔案儲存到管理員的工作站
  • 讀取
  • 寫入
  • 執行
  • 對裝置分類執行操作
  • 建立桌面共用工作階段:建立桌面共用工作階段的權限
  • 建立 RDP 工作階段:連線到現有的 RDP 工作階段
  • 建立通道:啟動通道建立功能
  • 儲存內容網路清單:將來自裝置的檔案儲存到管理員的工作站

沒有

「裝置使用者報告」

沒有

系統管理硬體詳細目錄

  • 讀取
  • 寫入
  • 執行
  • 對裝置分類執行操作
  • 取得或匯出硬體詳細目錄物件:讀取
  • 新增、設定或刪除硬體詳細目錄物件:寫入

沒有

  • 「硬體登錄資料的報告」
  • 「組態更改的報告」
  • 「硬體報告」

沒有

系統管理網路存取控制

  • 讀取
  • 寫入
  • 檢視 CISCO 設定:讀取
  • 更改 CISCO 設定:寫入

沒有

沒有

沒有

系統管理作業系統部署

  • 部署 PXE 伺服器
  • 讀取
  • 寫入
  • 執行
  • 對裝置分類執行操作
  • 部署 PXE 伺服器:部署 PXE 伺服器
  • 檢視 PXE 伺服器清單:讀取
  • 在 PXE 用戶端上啟動或停止安裝程序:執行
  • 管理 WinPE 和作業系統映像的驅動程式:寫入

「在參考裝置作業系統映像上建立安裝套件」

沒有

安裝套件:「作業系統映像檔」

系統管理弱點和修補程式管理

 

 

  • 讀取
  • 寫入
  • 執行
  • 對裝置分類執行操作
  • 檢視協力廠商修補程式屬性:讀取
  • 更改協力廠商修補程式屬性:寫入
  • 「執行 Windows Update 同步」
  • 「安裝 Windows Update 更新」
  • 「修復弱點」
  • 「安裝必要更新並修復弱點」

「軟體更新報告」

沒有

系統管理遠端安裝

  • 讀取
  • 寫入
  • 執行
  • 對裝置分類執行操作
  • 檢視協力廠商弱點和修補程式管理的安裝套件屬性:讀取
  • 更改協力廠商弱點和修補程式管理的安裝套件屬性:寫入

沒有

沒有

安裝套件:

  • 「自訂應用程式」
  • 「VAPM 套件」

系統管理軟體詳細目錄

  • 讀取
  • 寫入
  • 執行
  • 對裝置分類執行操作

沒有

沒有

  • 「已安裝應用程式的報告」
  • 「應用程式登錄資料歷程報告」
  • 「已授權應用程式群組狀態報告」
  • 「協力廠商軟體產品授權金鑰報告」

沒有

另請參閱:

情境:配置網路防護

此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。