مجموعات الأذونات
تمثل مجموعة الأذونات أذونات المستخدمين الذين يصلون إلى وحدة تحكم ويب ESET PROTECT. وتحدد الأذونات ما يمكن للمستخدم أن يفعله أو يراه في وحدة تحكم الويب. يمتلك المستخدمون الأصليون الأذونات الخاصة بهم بينما يمتلك مستخدمو المجال أذونات مجموعة الأمان المعينة التي ينتمون إليها. كل مجموعة أذونات لديها مجال التطبيق الخاص بها (المجموعات الثابتة). وسيتم تطبيق الأذونات التي يتم تحديدها في قسم الوظيفة على الكائنات الموجودة في المجموعات التي تم تعيينها في قسم المجموعات الثابتة لكل مستخدم معين من قبل مجموعة الأذونات هذه. وتجدر الإشارة هنا إلى أن امتلاك صلاحية الوصول إلى مجموعة ثابتة معينة يعني تلقائياً امتلاك صلاحية الوصول إلى كل مجموعة فرعية تابعة لها. ومن خلال الإعداد المناسب للمجموعات الثابتة، من الممكن إنشاء فروع منفصلة للمسؤولين المحليين (انظر المثال).
يمكن أن يتم تعيين مستخدم من قبل مجموعة الأذونات حتى دون أن يتمكن من رؤيتها. وتعد مجموعة الأذونات كائناً أيضاً، حيث يتم تخزينها تلقائياً في المجموعة الرئيسية للمستخدم الذي قام بإنشائها. عند إنشاء حساب مستخدم، يتم تخزين المستخدم ككائن في المجموعة الرئيسية الخاصة بالمستخدم المنشِئ. عادة، يقوم المسؤول بإنشاء المستخدمين، وبالتالي يتم تخزينهم في المجموعة الكل.
مجموعات الأذونات مضافة. إذا قمت بتعيين المزيد من مجموعات الأذونات لمستخدم واحد، يكون مجموع كل مجموعات الأذونات هو الوصول الناتج الذي يتمتع به المستخدم.
الجمع بين المزيد من مجموعات الأذونات
الوصول النهائي الذي يتمتع به المستخدم إلى كائن هو نتيجة مزيج من جميع مجموعات الأذونات المعينة للمستخدم. على سبيل المثال، لدى المستخدم مجموعتان من الأذونات، واحدة لمجموعة المشاركة المنزلية ذات الأذونات الكاملة والأخرى لمجموعة بها أجهزة كمبيوتر، مع أذونات للقراءة فقط، واستخدام للكمبيوتر والمجموعات. يمكن لهذا المستخدم تشغيل جميع المهام من مجموعة المشاركة المنزلية على أجهزة الكمبيوتر في المجموعة الأخرى.
بشكل عام، يمكن للمستخدم تشغيل كائنات من مجموعة ثابتة على كائنات في مجموعة ثابتة أخرى، إذا كان لدى المستخدم أذونات لنوع كائن معين في مجموعة معينة.
يسمح زر عامل تصفية مجموعة الوصول للمستخدمين بتحديد مجموعة ثابتة والكائنات التي يعرضها عامل التصفية وفقاً للمجموعة التي توجد بها.
يمكنك استخدام العلامات لتصفية العناصر المعروضة.
|
ممارسة جيدة للعمل مع الأذونات:
|
|
تُمكّن أذونات سجل التدقيق المستخدم من عرض الإجراءات المسجلة لجميع المستخدمين والمجالات الأخرى، حتى تلك المتعلقة بالأصول التي لا يمتلك المستخدم الحقوق الكافية لعرضها. |
بعد إعداد الأذونات إلى وظيفة ESET PROTECT On-Prem، يمكن كذلك تعيين القراءة، الاستخدام، الكتابة صلاحية الوصول إلى المجموعات الثابتة.
التكرار
|
لتكرار كائن ما، يجب على المستخدم الحصول على إذن القراءة على الكائن الأصلي وإذن الكتابة على المجموعة الرئيسية الخاصة به للقيام بهذا الإجراء. أحمد، الذي تكون مجموعته الرئيسية هي مجموعة أحمد، يريد تكرار النهج 1، الذي تم إنشاؤه في الأصل بواسطة ماجد، لذلك يتم تضمين النهج تلقائياً في مجموعة ماجد الرئيسية، مجموعة ماجد.
|
الفرق بين الاستخدام والكتابة
|
إذا كان المسؤول لا يريد السماح للمستخدم أحمد بتعديل النُهج في المجموعة النُهج المشتركة، فسيكون عليه إنشاء مجموعة أذونات بما يلي:
من خلال هذه الأذونات المعينة لـ أحمد، يكون بمقدور أحمد تشغيل هذه النُهج ولكن لن يتمكن من تحريرها أو حذفها أو إنشاء نُهج جديدة. إذا قام المسؤول بإضافة إذن الكتابة، سيتمكن أحمد من إنشاء نُهج جديدة وتحريرها وحذفها داخل المجموعة الثابتة المحددة (النُهج المشتركة). |