hmLoadTopic({
hmKeywords:"сопоставленная группа безопасности домена",
hmTitle:"Добавление сопоставленной группы безопасности домена",
hmDescription:"Вы можете сопоставить группу безопасности домена с ESET PROTECT Server и разрешить существующим пользователям (членам этих групп безопасности домена) стать пользователями...",
hmPrevLink:"protect_change_pass.html",
hmNextLink:"admin_ar_assign_user_a_permission_set.html",
hmParentLink:"admin_ar_users.html",
hmBreadCrumbs:"<a href=\"using.html\">Использование ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Главное меню<\/a> &gt; <a href=\"admin.html\">Дополнительно<\/a> &gt; <a href=\"admin_access_rights.html\">Права доступа<\/a> &gt; <a href=\"admin_ar_users.html\">Пользователи<\/a>",
hmTitlePath:"Использование ESET PROTECT On-Prem > ESET PROTECT On-Prem Главное меню > Дополнительно > Права доступа > Пользователи > Добавление сопоставленной группы безопасности домена",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Добавление сопоставленной группы безопасности домена<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Вы можете сопоставить группу безопасности домена с ESET PROTECT Server и разрешить существующим пользователям (членам этих групп безопасности домена) стать пользователями веб-консоли ESET PROTECT.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Эта функция доступна только для систем с Active Directory.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Чтобы получить доступ к мастеру <span class=\"f_UI\">сопоставленных групп безопасности домена<\/span>, перейдите в раздел <span class=\"f_UI\">Дополнительно<\/span> &gt; <span class=\"f_UI\">Пользователи<\/span> &gt; <span class=\"f_UI\">Добавить<\/span> &gt; <span class=\"f_UI\">Новая сопоставленная группа безопасности домена<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Создать сопоставленную группу безопасности домена\" title=\"Создать сопоставленную группу безопасности домена\" width=\"900\" height=\"550\" style=\"margin:0;width:900px;height:550px;border:none\" src=\".\/images\/admin_map_group_domain_security.png\"\/><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Основная информация<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Группа домена<\/span><\/h3>\n\r<p class=\"p_Normal\">Введите <span class=\"f_UI\">имя<\/span> политики. Кроме того, можно ввести <span class=\"f_UI\">описание<\/span> группы.<\/p>\n\r<p class=\"p_Normal\">Щелкните <span class=\"f_UI\">Выбрать теги<\/span>, чтобы <a href=\"tags.html#assign_tags\" class=\"topiclink\">назначить теги<\/a>.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Домашняя группа<\/span> — это статическая группа, в которой будут автоматически содержаться все объекты, созданные пользователями из данной группы доменов. <span class=\"f_UI\">Домашняя группа<\/span> — Домашняя группа обнаруживается автоматически на основе назначенного набора разрешений активного на данный момент пользователя.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Пример\" title=\"Пример\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Example_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Example_heading\">Пример сценария<\/span><\/p>\n\r<p class=\"p_Normal\">Активная на данный момент учетная запись пользователя имеет право на <span class=\"f_UI\">запись<\/span> для <span class=\"f_UI\">клиентской задачи «Установка программного обеспечения»<\/span>, а <span class=\"f_UI\">домашняя группа<\/span> учетной записи пользователя имеет имя «Department_1». Когда пользователь создает новую <span class=\"f_UI\">клиентскую задачу «Установка программного обеспечения»<\/span>, группа «Department_1» будет автоматически выбрана в качестве клиентской задачи <span class=\"f_UI\">Домашняя группа<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Если предварительно выбранная домашняя группа не соответствует вашим ожиданиям, вы можете выбрать домашнюю группу вручную.<\/p>\n\r<p class=\"p_Normal\">Эта группа доменов будет идентифицироваться по <span class=\"f_UI\">идентификатору безопасности группы<\/span> (SID). Чтобы выбрать группу из списка, нажмите кнопку <span class=\"f_UI\">Выбрать<\/span> и подтвердите выбор, нажав кнопку <span class=\"f_UI\">ОК<\/span>. Ваш ESET PROTECT Server должен быть членом домена, иначе в списке не будет групп. Если вы используете виртуальное устройство, см. <a href=\"https:\/\/help.eset.com\/getHelp?product=protect_deploy_va&amp;version=12.1&amp;lang=ru-RU&amp;topic=rejoin_domain\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">связанную главу<\/a>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"ВАЖНО!\" title=\"ВАЖНО!\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Если протокол LDAPS недоступен, группу безопасности домена можно сопоставить следующим образом:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 7px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_NormalList\">временно отключить параметры Active Directory в разделе <\/span><span class=\"f_UI\">Дополнительно<\/span><span class=\"f_NormalList\"> &gt; <a href=\"admin_server_settings.html\" class=\"topiclink\">Настройки<\/a> &gt; <\/span><span class=\"f_UI\">Дополнительные параметры<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Active Directory<\/span><span class=\"f_NormalList\">;<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 26px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span>ввести идентификатор безопасности группы вручную.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Если сообщение об ошибке продолжает появляться после нажатия Выбрать и при этом успешно выполнена настройка AD, возможно, истекло время ожидания для фонового процесса. Вы можете:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_NormalList\">Ввести SID вручную;<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span>Ввести учетные данные AD в разделе <span class=\"f_UI\">Дополнительно<\/span> &gt; <a href=\"admin_server_settings.html\" class=\"topiclink\">Параметры<\/a> &gt; <span class=\"f_UI\">Дополнительные параметры<\/span> &gt; <span class=\"f_UI\">Active Directory<\/span>, после чего ESET PROTECT On-Prem использует другой, более быстрый способ получения списка идентификаторов безопасности.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Учетная запись<\/span><\/h3>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Включено<\/span> – выберите этот параметр, если только учетную запись не следует сделать неактивной (если ее планируется использовать позднее).<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Автоматический выход, мин.<\/span> – этот параметр определяет период простоя (в минутах), по истечении которого выполняется автоматический выход пользователя из веб—консоли.<\/p>\n\r<p class=\"p_Normal\">Для упрощения идентификации группы можно указать <span class=\"f_UI\">электронную почту<\/span> и <span class=\"f_UI\">телефон<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Наборы разрешений<\/span><\/h2>\n\r<p class=\"p_Normal\">Назначьте пользователям этой группы полномочия (права).<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\"><a href=\"admin_ar_permissions_sets.html\" class=\"topiclink\">Наборы разрешений<\/a> задаются для группы безопасности домена Active Directory (а не для отдельных пользователей, как в случае <span class=\"f_UI\">основного пользователя<\/span>).<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Группе безопасности домена можно <a href=\"admin_ar_assign_user_a_permission_set.html\" class=\"topiclink\">назначить<\/a> несколько наборов разрешений.<\/p>\n\r<p class=\"p_Normal\">Можно выбрать готовую компетенцию (см. список ниже) или использовать специально созданный <a href=\"admin_ar_manage_permission_set.html#edit\" class=\"topiclink\">набор разрешений<\/a>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Набор разрешений проверяющего<\/span><span class=\"f_NormalList\"> – права только на чтение для группы «<\/span><span class=\"f_UI\">Все<\/span><span class=\"f_NormalList\">».<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Набор разрешений администратора<\/span><span class=\"f_NormalList\"> – полный доступ к группе «<\/span><span class=\"f_UI\">Все<\/span><span class=\"f_NormalList\">».<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Набор разрешений проверяющего ESET Inspect<\/span><span class=\"f_NormalList\"> – минимальные права с доступом только для чтения (для группы <\/span><span class=\"f_UI\">Все<\/span><span class=\"f_NormalList\">), необходимые пользователю ESET Inspect On-Prem.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Набор разрешений сервера ESET Inspect<\/span><span class=\"f_NormalList\"> – права доступа (для группы <\/span><span class=\"f_UI\">Все<\/span><span class=\"f_NormalList\">), необходимые для установки ESET Inspect On-Prem и дальнейшей автоматической синхронизации между ESET Inspect On-Prem и ESET PROTECT On-Prem.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Набор разрешений пользователя ESET Inspect<\/span> – права доступа с возможностью записи (для группы <span class=\"f_UI\">Все<\/span>), необходимые для пользователя ESET Inspect On-Prem.<\/p>\n\r<p class=\"p_Normal\">Каждый набор разрешений предоставляет разрешения только для объектов, содержащихся в <span class=\"f_UI\">статических группах<\/span>, выбранных в этом наборе разрешений.<\/p>\n\r<p class=\"p_Normal\">Пользователи без набора разрешений не смогут выполнить вход в веб-консоль.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Предупреждение\" title=\"Предупреждение\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\">Все предопределенные наборы разрешений содержат группу <span class=\"f_UI\">Все<\/span> в разделе <span class=\"f_UI\">Статические группы<\/span>. Помните об этом при назначении ее пользователю. Пользователи получат эти разрешения для всех объектов в ESET PROTECT On-Prem.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Сводка<\/span><\/h2>\n\r<p class=\"p_Normal\">Проверьте параметры, установленные для этого пользователя, и нажмите кнопку <span class=\"f_UI\">Готово<\/span> для создания группы.<\/p>\n\r<p class=\"p_Normal\">Пользователи будут отображаться в <span class=\"f_UI\">сопоставленных группах безопасности домена<\/span> после первой авторизации.<\/p>\n\r"
})
