Сопоставление пользователей группы безопасности домена

Вы можете сопоставить группу безопасности домена с ESMC Server и разрешить существующим пользователям (членам этих групп безопасности домена) стать пользователями веб-консоли ESMC.

note

Примечание

Эта функция доступна только для систем с Active Directory. Ее нельзя использовать с LDAP.

Чтобы получить доступ к мастеру сопоставленных групп безопасности домена, перейдите в раздел Дополнительно > Пользователи > Добавить > Новая сопоставленная группа безопасности домена.

admin_map_group_domain_security

Основная информация

Группа домена

Введите имя группы. Также можно ввести описание группы.

Щелкните Выбрать теги, чтобы назначить теги.

Выберите домашнюю группу. Это статическая группа, в которой будут автоматически содержаться все объекты, созданные пользователями из данной группы доменов.

Эта группа доменов будет идентифицироваться по идентификатору безопасности группы (SID). Чтобы выбрать группу из списка, нажмите кнопку Выбрать и подтвердите выбор, нажав кнопку ОК. Ваш ESMC Server должен быть членом домена, иначе в списке не будет групп. Если вы используете виртуальное устройство, см. связанную главу.

note

Примечание

Если сообщение об ошибке продолжает появляться после нажатия Выбрать и при этом успешно выполнена настройка AD, возможно, истекло время ожидания для фонового процесса. Вы можете:

ввести SID вручную;

ввести учетные данные AD в разделе Параметры сервера > Дополнительные параметры > Active Directory, после чего ESMC использует другой, более быстрый способ получения списка идентификаторов безопасности.

 

Учетная запись

Включено: выберите этот параметр, если только учетную запись не следует сделать неактивной (если ее планируется использовать позднее).

Автоматический выход, мин.: этот параметр определяет период простоя (в минутах), по истечении которого выполняется автоматический выход пользователя из веб-консоли.

Для упрощения идентификации группы можно указать электронную почту и телефон.

Наборы разрешений

Назначьте пользователям этой группы полномочия (права).

note

Примечание

Наборы разрешений задаются для группы безопасности домена Active Directory (а не для отдельных пользователей, как в случае основного пользователя).

Группе безопасности домена можно назначить несколько наборов разрешений.

Можно выбрать готовую компетенцию (см. список ниже) или использовать специально созданный набор разрешений.

Набор разрешений проверяющего – права только на чтение для группы «Все».

Набор разрешений администратора – полный доступ к группе «Все».

Набор разрешений для установки с помощью сервера – минимальные права доступа, необходимые для установки с сервера.

Набор разрешений проверяющего Enterprise Inspector — минимальные права с доступом только для чтения (для группы Все), необходимые пользователю ESET Enterprise Inspector.

Набор разрешений сервера Enterprise Inspector — права доступа (для группы Все), необходимые для установки ESET Enterprise Inspector и дальнейшей автоматической синхронизации между ESET Enterprise Inspector и ESMC.

Набор разрешений пользователя Enterprise Inspector — права доступа с возможностью записи (для группы Все), необходимые для пользователя ESET Enterprise Inspector.

Каждый набор разрешений предоставляет разрешения только для объектов, содержащихся в статических группах, выбранных в этом наборе разрешений.

Пользователи без набора разрешений не смогут выполнить вход в веб-консоль.

warning

Предупреждение

Все предопределенные наборы разрешений содержат группу Все в разделе Статические группы. Помните об этом при назначении ее пользователю. Пользователи получат эти разрешения для всех объектов в ESMC.

Сводка

Проверьте параметры, установленные для этого пользователя, и нажмите кнопку Готово для создания группы.

Пользователи будут отображаться в сопоставленных группах безопасности домена после первой авторизации.