Χρήστες της Ομάδας ασφάλειας χαρτογραφημένου τομέα
Μπορείτε να χαρτογραφήσετε μια ομάδα ασφάλειας τομέα στο διακομιστή ESET PROTECT και να επιτρέπετε στους υπάρχοντες χρήστες (μέλη αυτών των ομάδων ασφάλειας τομέα) να γίνουν χρήστες της Κονσόλας διαδικτύου ESET PROTECT.
|
Αυτή η δυνατότητα είναι διαθέσιμη μόνο για συστήματα με Active Directory. |
Για να αποκτήσετε πρόσβαση στον Οδηγό ομάδας ασφάλειας χαρτογραφημένου τομέα, μεταβείτε στη διαδρομή Περισσότερα > Χρήστες > Προσθήκη νέου > Νέα ομάδα ασφάλειας χαρτογραφημένου τομέα.
Βασικό
Ομάδα τομέα
Συμπληρώστε ένα Όνομα για την ομάδα. Επίσης, μπορείτε να πληκτρολογήσετε μια Περιγραφή ομάδας.
Κάντε κλικ στο στοιχείο Επιλογή ετικετών για να αντιστοιχίσετε ετικέτες.
Επιλέξτε Οικιακή ομάδα. Πρόκειται για τη στατική ομάδα στην οποία θα προστίθενται αυτόματα όλα τα αντικείμενα που δημιουργούνται από χρήστες που ανήκουν σε αυτή την ομάδα τομέα.
Οικιακή ομάδα - Η Οικιακή ομάδα ανιχνεύεται αυτόματα με βάση το αντιστοιχισμένο σύνολο δικαιωμάτων του τρέχοντος ενεργού χρήστη.
|
Παράδειγμα σεναρίου: Ο τρέχων ενεργός λογαριασμός χρήστη έχει δικαίωμα πρόσβασης για Εγγραφή για την Εργασία εγκατάστασης λογισμικού στον υπολογιστή-πελάτη και ο λογαριασμός χρήστη Οικιακή ομάδα είναι «Department_1». Όταν ο χρήστης δημιουργεί μια νέα Εργασία εγκατάστασης λογισμικού στον υπολογιστή-πελάτη, ο λογαριασμός «Department_1» θα επιλεχτεί αυτόματα ως Οικιακή ομάδα της εργασίας στον υπολογιστή-πελάτη. |
Εάν η προκαθορισμένη Οικιακή ομάδα δεν πληροί στις προσδοκίες σας, μπορείτε να επιλέξετε μη αυτόματα την Οικιακή ομάδα.
Αυτή η ομάδα τομέα θα καθορίζεται με ένα SID ομάδας (αναγνωριστικό ασφάλειας). Κάντε κλικ στο στοιχείο Επιλογή για να επιλέξετε μια ομάδα από τη λίστα και, στη συνέχεια, επιλέξτε OK για επιβεβαίωση. Ο διακομιστής ESET PROTECT πρέπει να συμμετέχει στον τομέα, διαφορετικά δεν θα υπάρχουν ομάδες στη λίστα. Εάν χρησιμοποιείτε εικονική συσκευή, δείτε το σχετικό κεφάλαιο.
|
•Εάν το LDAPS δεν είναι διαθέσιμο, μπορείτε να χαρτογραφήσετε την ομάδα ασφάλειας τομέα: oαπενεργοποιώντας προσωρινά τις ρυθμίσεις του Active Directory στη διαδρομή Περισσότερα > Ρυθμίσεις > Ρυθμίσεις για προχωρημένους > Active Directory. oπληκτρολογώντας το SID ομάδας μη αυτόματα. •Εάν εξακολουθείτε να λαμβάνετε μήνυμα σφάλματος αφού κάνετε κλικ στο στοιχείο Επιλογή και έχετε ρυθμίσει και το AD, η διεργασία στο παρασκήνιο μπορεί να έχει λήξει. Μπορείτε να κάνετε τα εξής: oΝα εισαγάγετε το SID μη αυτόματα για να παρακάμψετε το ζήτημα oΝα εισαγάγετε τα διαπιστευτήρια AD για τα στοιχεία Περισσότερα > Ρυθμίσεις > Ρυθμίσεις για προχωρημένους > Active Directory. Στη συνέχεια, το ESET PROTECT χρησιμοποιεί έναν διαφορετικό, γρηγορότερο τρόπο για να ανακτήσει τη λίστα των SID. |
Λογαριασμός
Ενεργός - Ενεργοποιήστε αυτή την επιλογή, εκτός εάν θέλετε ο λογαριασμός να είναι ανενεργός (εάν σκοπεύετε να τον χρησιμοποιήσετε αργότερα).
Αυτόματη αποσύνδεση (λεπτά) - Αυτή η επιλογή ορίζει τη χρονική περίοδο αδράνειας (σε λεπτά), μετά την οποία γίνεται αποσύνδεση του χρήστη από την Κονσόλα διαδικτύου.
Τα στοιχεία Email επικοινωνίας και Τηλέφωνο επικοινωνίας μπορούν να οριστούν για την ταυτοποίηση του χρήστη.
Σύνολα δικαιωμάτων
Εκχωρήστε αρμοδιότητες (δικαιώματα) για τους χρήστες από αυτή την ομάδα.
|
Τα σύνολα δικαιωμάτων καθορίζονται για την ομάδα ασφάλειας του τομέα Active Directory (αντί για μεμονωμένους χρήστες, όπως συμβαίνει στην περίπτωση του Τοπικού χρήστη). |
Μπορείτε να αντιστοιχίσετε πολλαπλά σύνολα δικαιωμάτων σε μια ομάδα ασφάλειας τομέα.
Μπορείτε να επιλέξετε μια προκαθορισμένη αρμοδιότητα (που αναγράφεται παρακάτω) ή μπορείτε να χρησιμοποιήσετε ένα προσαρμοσμένο σύνολο δικαιωμάτων.
•Σύνολο δικαιωμάτων αναθεωρητή - δικαιώματα μόνο για ανάγνωση για την ομάδα «Όλα».
•Σύνολο δικαιωμάτων διαχειριστή (πλήρης πρόσβαση στην ομάδα «Όλα»).
•Σύνολο δικαιωμάτων εγκατάστασης με υποβοήθηση διακομιστή - ελάχιστα δικαιώματα που απαιτούνται για εγκατάσταση με υποβοήθηση διακομιστή
•Σύνολο δικαιωμάτων αναθεωρητή ESET Inspect - Ελάχιστα δικαιώματα πρόσβασης μόνο για ανάγνωση (για την ομάδα Όλα) που απαιτούνται για έναν χρήστη ESET Inspect.
•Σύνολο δικαιωμάτων διακομιστή ESET Inspect - Δικαιώματα πρόσβασης (για την ομάδα Όλα) που απαιτούνται για τη διεργασία εγκατάστασης ESET Inspect και τον περαιτέρω αυτόματο συγχρονισμό μεταξύ του ESET Inspect και του ESET PROTECT.
•Σύνολο δικαιωμάτων χρήστη ESET Inspect - Δικαιώματα πρόσβασης εγγραφής (για την ομάδα Όλα) που απαιτούνται για έναν χρήστη ESET Inspect.
Κάθε σύνολο δικαιωμάτων παρέχει δικαιώματα μόνο για τα αντικείμενα των Στατικών ομάδων οι οποίες είναι επιλεγμένες στο σύνολο δικαιωμάτων.
Οι χρήστες χωρίς σύνολο δικαιωμάτων δεν θα μπορούν να συνδεθούν στην Κονσόλα διαδικτύου.
|
Όλα τα προκαθορισμένα σύνολα δικαιωμάτων έχουν την ομάδα Όλα στην ενότητα Στατικές ομάδες. Έχετε υπόψη σας αυτό όταν αντιστοιχίζετε αυτή την ομάδα σε χρήστες. Οι χρήστες θα έχουν αυτά τα δικαιώματα σε όλα τα αντικείμενα του ESET PROTECT. |
Περίληψη
Αναθεωρήστε τις ρυθμίσεις που έχουν διαμορφωθεί για αυτόν το χρήστη και κάντε κλικ στο στοιχείο Τέλος για να δημιουργήσετε την ομάδα.
Οι χρήστες θα εμφανίζονται στις Ομάδες ασφάλειας χαρτογραφημένου τομέα μετά την πρώτη σύνδεσή τους.