Lista de permissões

Tipos de permissão

Ao criar ou editar um conjunto de permissões em Mais > Conjuntos de permissão > Novo / Editar > Funcionalidade há uma lista de todas as permissões disponíveis. As permissões do Web Console ESET PROTECT são divididas em categorias, por exemplo Grupos e Computadores, Políticas, Tarefas de cliente, Relatórios, Notificações e assim por diante. Um determinado conjunto de permissões pode autorizar o acesso Leitura, Uso ou Gravação. Em geral:

•Permissões Leitura são boas para usuários de auditoria. Eles podem ver os dados mas não podem fazer alterações.

•As permissões de Uso permitem aos usuários usarem objetos, executarem tarefas, mas não modificar ou excluir.

•As permissões de Gravação permitem que os usuários modifique e/ou duplique os respectivos objetos.

Certos tipos de permissões (listadas abaixo) controlam um processo, não um objeto. É por isso que eles trabalham em um nível global, portanto não importa em qual grupo estático a permissão é aplicada, ela vai funcionar independentemente disso. Se o processo for permitido para um usuário ele pode usá-lo apenas em usuários sobre os quais ele tem permissões suficientes. Por exemplo, a permissão Exportar relatório para arquivo ativa a funcionalidade de exportação, mas os dados contidos no relatório são determinados por outras permissões.

Usuários podem receber a atribuição de permissões para os processos a seguir:

•Implantação do agente

•Relatórios e Painel (apenas a funcionalidade do Painel estará disponível, mas os modelos de relatório usáveis ainda dependem de grupos estáticos acessíveis)

•Enviar email

•Exportar relatório para arquivo

•Enviar interceptação SNMP

•Configurações do servidor

•ESET Inspect Administrator

•ESET Inspect Usuário

•Relatórios abrangentes

 

Tipos de funcionalidade:

Grupos e Computadores

Leitura - Lista computadores, grupos e computadores dentro de um grupo.

Uso - Usar um computador/grupo como destino para uma política ou tarefa.

Gravação - Cria, modifica e remove computadores. Isso também inclui renomear um computador ou grupo.

 

ESET Inspect Administrator

Gravação - Realizar funções administrativas no ESET Inspect On-Prem.

 

ESET Inspect Usuário

Leitura – acesso somente leitura ao ESET Inspect On-Prem. Um usuário do Web Console precisa de permissão de Leitura ou superior para Acessar o ESET Inspect ou o Usuário ESET Inspect.

Gravação - Acesso de leitura e gravação ao ESET Inspect On-Prem.

 

Definições de permissão

Leitura - Lê a lista de conjuntos de permissões e a lista de direitos de acesso dentro deles.

Uso - Atribui/remove conjuntos de permissões existentes para os usuários.

Gravação - Cria, modifica e remove conjuntos de permissões.

 

 

Grupos de domínio

Leitura - Lista os grupos de domínio.

Gravação - Permite a concessão/anulação de conjuntos de permissões. Criar/modificar/remover grupos de domínio.

 

Usuários nativos

Leitura - Lista os usuários nativos.

Gravação - Permite a concessão/anulação de conjuntos de permissões. Criar/modificar/remover usuários nativos.

 

Implantação do agente

Uso - Permitir acesso para implantar o Agente através de Links Rápidos ou adicionar computadores cliente manualmente no Console da Web ESET PROTECT.

 

Instaladores armazenados

Leitura - Lista os instaladores armazenados.

Uso - Exportar o instalador armazenado.

Gravação - Criar/modificar/remover instaladores armazenados.

 

Certificados

Leitura - Leia a lista de Certificados de mesmo nível e da Autoridade de certificação.

Uso - Exportar certificado de mesmo nível e Autoridades de certificação e usá-los em instaladores ou tarefas.

Gravação - Criar e anula novos certificados de mesmo nível ou Autoridade de certificação.

 

Acionadores e tarefas do servidor

Ler - Ler a lista de tarefas e suas configurações (exceto por campos sensíveis como senhas).

Uso - Executa uma tarefa existente com Executar agora (como o usuário que atualmente fez login no Console da Web).

Gravação - Cria, modifica e remove tarefas do servidor.

É possível abrir as categorias clicando no sinal e um tipo único ou múltiplo de tarefas de servidor pode ser selecionado.

 

Tarefas de cliente

Ler - Ler a lista de tarefas e suas configurações (exceto por campos sensíveis como senhas).

Uso - Agendar execução de Tarefas de cliente existentes ou cancelar sua execução. Note que para a atribuição de tarefas (ou cancelamento da atribuição) em destinos (computadores ou grupos) o acesso de Uso adicional é necessário para os destinos afetados.

Gravação - Criar, modificar ou remover a Tarefa de cliente existente. Note que para a atribuição de tarefas (ou cancelamento da atribuição) em destinos (computadores ou grupos) o acesso de Uso adicional é necessário para os objetos de destino afetados.

É possível abrir as categorias clicando no sinal de mais e um tipo único ou múltiplo de tarefas de cliente pode ser selecionado.

 

Modelos de grupos dinâmicos

Leitura - Leia a lista de modelos de Grupos dinâmicos.

Uso - Uso de modelos existentes para grupos dinâmicos.

Gravação - Cria, modifica e remove modelos de Grupo dinâmico.

 

Recuperação de criptografia

Leitura

Uso – gerencia o processo de recuperação de criptografia.

 

Relatórios e Painel

Leitura - Lista modelos de relatório e suas categorias. Gerar relatórios com base nos modelos de relatório. Leia seus próprios painéis com base nos painéis padrão.

Uso - Modificar seus próprios painéis com modelos de relatório disponíveis.

Gravação - Cria, modifica, remove modelos de relatório existentes e suas categorias. Modificando os painéis padrão.

 

Políticas

Leitura - Leia a lista de políticas e configurações dentro delas.

Uso - Atribui políticas existentes aos destinos (ou cancela sua atribuição). Note que para os destinos afetados o acesso de Uso adicional é necessário.

Gravação - Cria, modifica e remove políticas.

 

Enviar email

Uso - Enviar emails. (Útil para tarefas do servidor Notificações e Gerar relatório.)

 

Enviar interceptação SNMP

Uso - Permite enviar interceptação SNMP (útil para Notificações).

 

Exportar relatório para arquivo

Uso - Permite que você armazene relatórios no sistema de arquivos da máquina do Servidor ESET PROTECT. Útil com as tarefas do servidor Gerar relatório.

 

Licenças

Leitura - Leia a lista de licenças e suas estatísticas de uso.

Uso - Use a licença para ativação.

Gravação - Adiciona e remove licenças. (O usuário deve ter o grupo inicial definido como Todos. Por padrão somente o Administrador pode fazer isso.)

 

Notificações

Leitura - Leia a lista de notificações e suas configurações.

Uso – atribuir marcações.

Gravação - Criar, modificar, remover notificações. Para o tratamento adequado de notificações, direitos de acesso de Uso adicionais podem ser necessários para Enviar interceptação SNMP ou Enviar email dependendo da configuração da notificação.

 

Configurações do servidor

Leitura - Leitura das ESET PROTECT configurações do servidor.

Gravação - Modificar ESET PROTECT configurações do servidor.

 

Relatório de auditoria

Leitura – exibir o Relatório de auditoria e ler o Relatório de auditoria.

 

Relatórios abrangentes

Uso - gerar o MDR Modelo de Relatório.

 

ESET Inspect Funcionalidade concedida

Esta é uma lista de funcionalidades individuais do ESET Inspect às quais um usuário terá acesso. Para mais detalhes, consulte o Guia do Usuário ESET Inspect. Um usuário do Web Console precisa de permissão de Leitura ou superior para Acessar o ESET Inspect ou o Usuário ESET Inspect.

˄˅