Zugriffsrechte auf Programmfunktionen
Die nachfolgende Tabelle gibt die Funktionen von Kaspersky Security Center Cloud Console mit den Zugriffsrechten für die Verwaltung der damit verknüpften Aufgaben, Berichte und Einstellungen, sowie für das Durchführen der damit verknüpften Benutzervorgänge an.
Um einen in der Tabelle aufgeführten Vorgang auszuführen, muss ein Benutzer die rechts neben dem Vorgang angegebene Berechtigung besitzen.
Die Berechtigungen Lesen, Schreiben und Ausführen können auf jede Aufgabe, jeden Bericht und jede Einstellung angewendet werden. Zusätzlich zu diesen Berechtigungen muss ein Benutzer über die Berechtigung Vorgänge auf Geräteauswahl durchführen verfügen, um Aufgaben, Berichte oder Einstellungen auf Geräteauswahlen zu verwalten.
Der Funktionsbereich Allgemeine Funktionen: Zugriff auf Objekte, unabhängig von deren ACLs ist für Audit-Zwecke vorgesehen. Wenn Benutzer die Berechtigung Lesen für diesen Funktionsbereich besitzen, erhalten sie vollständigen Lesezugriff auf alle Objekte und können alle erstellten Aufgaben auf ausgewählten Geräten ausführen, die mit lokalen Administratorrechten (root für Linux) über den Administrationsagenten mit dem Administrationsserver verbunden sind. Es wird empfohlen, diese Rechte umsichtig zu gewähren und sie nur einer begrenzten Anzahl von Benutzern zuzuweisen, die diese Rechte zur Erfüllung ihrer offiziellen Verpflichtungen benötigen.
Alle Aufgaben, Berichte, Einstellungen und Installationspakete, die in der Tabelle fehlen, gehören zum Funktionsbereich Allgemeine Funktionen: Grundlegende Funktionen.
Zugriffsrechte auf Programmfunktionen
Funktionsbereich | Berechtigung | Benutzervorgang: benötigte Berechtigung, um den Vorgang auszuführen | Aufgabe | Bericht | Anderes |
|---|---|---|---|---|---|
Allgemeine Funktionen: Verwaltung von Administrationsgruppen | Schreiben |
| Keine | Nichts | Nichts |
Allgemeine Funktionen: Zugriff auf Objekte, unabhängig von ihren ACLs | Lesen | Lesezugriff auf alle Objekte erhalten: Lesen | Nichts | Nichts | Der Zugriff wird unabhängig von anderen Rechten gewährt, selbst wenn diese den Lesezugriff auf bestimmte Objekte verbieten. |
Allgemeine Funktionen: Grundlegende Funktionen |
|
|
|
| Nichts |
Allgemeine Funktionen: Gelöschte Objekte |
|
| Nichts | Nichts | Nichts |
Allgemeine Funktionen: Verarbeitung von Ereignissen |
|
| Nichts | Nichts | Einstellungen:
|
Allgemeine Funktionen: Verteilung von Programmen von Kaspersky |
| Die Installation von Patches akzeptieren oder ablehnen: Patches von Kaspersky verwalten | Nichts |
| Installationspaket: "Kaspersky" |
Allgemeine Funktionen: Verwaltung von Lizenzschlüsseln |
|
| Nichts | Nichts | Nichts |
Allgemeine Funktionen: Erzwungene Berichtsverwaltung |
|
| Nichts | Nichts | Nichts |
Allgemeine Funktionen: Hierarchie von Administrationsservern | Hierarchie von Administrationsservern konfigurieren | Sekundäre Administrationsserver registrieren, aktualisieren oder löschen: Hierarchie von Administrationsservern konfigurieren | Nichts | Nichts | Nichts |
Allgemeine Funktionen: Benutzerrechte | Objekt-ACLs ändern |
| Nichts | Nichts | Nichts |
Allgemeine Funktionen: Virtuelle Administrationsserver |
|
| Nichts | "Bericht über die Installationsergebnisse der Updates für Drittanbieter-Programme" | Nichts |
Allgemeine Funktionen: Verwaltung der Chiffrierschlüssel | Schreiben | Importieren von Chiffrierschlüsseln: Schreiben | Nichts | Nichts | Nichts |
Systemverwaltung: Verbindungen |
|
| Nichts | "Bericht über Gerätebenutzer" | Nichts |
Systemverwaltung: Hardware-Inventarisierung |
|
| Nichts |
| Nichts |
Systemverwaltung: Network Access Control |
|
| Nichts | Nichts | Nichts |
Systemverwaltung: Bereitstellung des Betriebssystems |
|
| "Installationspaket auf Basis eines Referenzimages von einem Betriebssystem erstellen" | Nichts | Installationspaket: "OS Image" |
Systemverwaltung: Schwachstellen- und Patch-Management
|
|
|
| "Bericht über Programm-Updates" | Nichts |
Systemverwaltung: Remote-Installation |
|
| Nichts | Nichts | Installationspakete:
|
Systemverwaltung: Software-Inventur |
| Nichts | Nichts |
| Nichts |