Hozzáférés-felügyelet
A szerepköralapú hozzáférés-vezérlés (RBAC) egy olyan modell, amely felhasználói szerepkörök alapján engedélyezi vagy korlátozza a rendszerekhez, alkalmazásokhoz és adatokhoz való hozzáférést, miközben elősegíti az adminisztratív hatékonyság leegyszerűsítését is. A hozzáférés-vezérlés biztonságos, rugalmas, részletes és skálázható hozzáférés-kezelést biztosít az erőforrásokhoz összetett vállalati környezetben is.
Kompatibilitás
Az ESET Cloud Office Security Hozzáférés-vezérlés kompatibilis az ESET PROTECT Hub fiókmodellel, és támogatja mind a közvetlen felhasználói, mind a csoportos szerepkörök hozzárendelését.
Előnyök
Az ESET Cloud Office Security Hozzáférés-vezérlés a meglévő ESET PROTECT Hub-felhasználókezelés és -engedélyek speciális kiterjesztésének tekinthető.
Az ESET Cloud Office Security hozzáférési engedélyei általában az ESET PROTECT Hub segítségével kezelhetők. Ha a korlátlan felhasználó engedélyezi a Hozzáférés-vezérlést (RBAC) az ESET Cloud Office Security szolgáltatásban, akkor élvezheti a részletes vezérlés előnyeit is az ESET PROTECT Hub szabványos engedélyein | Webhelyekhez vagy vállalatokhoz kapcsolódó hozzáférési jogokon kívül. Részletes vezérlés, például bizonyos tevékenységek engedélyezése csak meghatározott csoportok számára. Kezdetben csak egy korlátlan felhasználó engedélyezheti és kezelheti a Hozzáférés-vezérlést (RBAC). A korlátlan felhasználó átruházhatja a felügyeleti szerepkört, ha egy adott felhasználónak Írás engedélyt ad a Hozzáférés-vezérlés beállításához (Engedélyek > Beállítások > Hozzáférés-vezérlés). A felhatalmazott felhasználó ezzel kezelési jogosultságot szerez, viszont nem tudja majd letiltani a szerepköralapú hozzáférés-vezérlést, amely funkció a korlátlan felhasználó számára van fenntartva. |
Ha a Hozzáférés-vezérlés (RBAC) le van tiltva, a hozzáférést az ESET PROTECT Hub kezeli.
Ha többet szeretne megtudni a felhasználókezelési modellekről és arról, hogy az ESET PROTECT Hub hogyan kezeli a hozzáférés-vezérlést, akkor tekintse át az ESET PROTECT Hub szolgáltatásban használható hierarchikus szerepkörökről, felhasználókról és vállalatokról szóló oldalakat. |
Használatbavétel
Az ESET Cloud Office Security Hozzáférés-vezérlés használatának megkezdése: Hozzon létre szerepköröket – adjon meg új szerepköröket az igényeinek megfelelően a következő paraméterek megadásával: •Válasszon ki célterületeket – Belefoglalhatja az összes bérlőt, vagy manuálisan válassza ki a belefoglalni kívánt bérlőket és csoportokat. •Határozzon meg hozzárendeléseket – Válassza ki azokat a portálfiókokat, amelyekre alkalmazni szeretné a szerepkört. •Definiáljon engedélyeket – Hozzon létre egy engedélykészletet a kategóriák áttekintésével, majd annak beállításával, hogy mely műveletek (Olvasás/Írás/Használat) legyenek engedélyezettek. Az Új szerepkör létrehozása című témakörben részletes leírást találhat erről. |
Szerepkörök
Szerepkörök képezik a Hozzáférés-vezérlés funkció alapját. Egy szerepkör célterületek és hozzárendelések definícióját tartalmazza, valamint az adott szerepkörhöz szükséges speciális engedélyeket. Ha egy szerepkört hozzárendel egy fiókhoz, azzal minden szükséges engedélyt biztosít a felhasználónak a feladatok végrehajtásához vagy a szerepkörhöz kapcsolódó művelet végrehajtásához.
Célterületek
Egy szerepkör bizonyos célterületekhez használható – vagy minden bérlőhöz vagy manuálisan kiválasztva azokat a bérlőket vagy csoportokat, amelyek olyan célterületek lesznek, amelyekre a szerepkör alkalmazva lesz.
Hozzárendelés
Ezután a rendszer hozzárendeli a szerepkört felhasználókhoz – portálfiókokhoz. A felhasználókhoz egy vagy több szerepkör rendelhető hozzá, amelyek révén megkapják az adott szerepkörökhöz kapcsolódó speciális jogosultságokat. Egy felhasználói fiókhoz több szerepkör is hozzárendelhető. Több szerepkör esetén a Hozzáférés-vezérlés (RBAC) additív megközelítést alkalmaz – ha az egyik szerepkör lehetővé tesz (engedélyez) valamit, akkor azt nem lehet letiltani egy másik szabállyal.
Hatályos engedélyek
Így számítható ki a cselekvő fiók hatályos engedélye a bérlő minden célfelhasználója esetén:
Vállalat az ESET PROTECT Hubban |
Bérlő/Csoport (Hozzáférés-vezérlés) |
Hatályos engedély |
|---|---|---|
Írás |
Írás |
Írás |
Írás |
Olvasás |
Olvasás |
Írás |
Nincs |
Nincs |
Olvasás |
Írás |
Olvasás |
Olvasás |
Olvasás |
Olvasás |
Olvasás |
Nincs |
Nincs |
Nincs |
Bármelyik |
Nincs |