hmLoadTopic({
hmKeywords:"наборы разрешений",
hmTitle:"Наборы разрешений",
hmDescription:"Набор разрешений содержит разрешения для пользователей, получающих доступ к веб-консоли ESET PROTECT. Они определяют, что может сделать или увидеть пользователь в веб-консоли....",
hmPrevLink:"admin_ar_two_factor_authentification.html",
hmNextLink:"admin_ar_manage_permission_set.html",
hmParentLink:"admin_access_rights.html",
hmBreadCrumbs:"<a href=\"using.html\">Использование ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Главное меню<\/a> &gt; <a href=\"admin.html\">Дополнительно<\/a> &gt; <a href=\"admin_access_rights.html\">Права доступа<\/a>",
hmTitlePath:"Использование ESET PROTECT On-Prem > ESET PROTECT On-Prem Главное меню > Дополнительно > Права доступа > Наборы разрешений",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Наборы разрешений<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Набор разрешений содержит разрешения для пользователей, получающих доступ к веб-консоли ESET PROTECT. Они определяют, что может сделать или увидеть пользователь в веб-консоли. <a href=\"admin_ar_create_native_user.html\" class=\"topiclink\">Основные пользователи<\/a> имеют собственные разрешения, тогда как пользователи домена имеют разрешения <a href=\"admin_ar_map_group_to_domain_security_group.html\" class=\"topiclink\">сопоставленной группы безопасности<\/a>, к которой они принадлежат. У каждого набора разрешений есть свой домен применения (статические группы). Разрешения, выбранные в разделе <span class=\"f_UI\"> Функциональность<\/span>, будут применены к объектам в группах, заданных в разделе <span class=\"f_UI\"> Статические группы<\/span> для каждого пользователя, которому назначен данный набор разрешений. Доступ к определенной <a href=\"admin_sg.html\" class=\"topiclink\">статической группе<\/a> означает автоматический доступ ко всем ее подгруппам. При надлежащей настройке статических групп можно построить отдельные филиалы для локальных администраторов (<a href=\"admin_ar_users.html#branch_office\" class=\"topiclink\">см. пример<\/a>).<\/p>\n\r<p class=\"p_Normal\">Пользователю можно назначить набор разрешений даже без возможности его увидеть. Набор разрешений также является объектом, который автоматически хранится в домашней группе пользователя, создавшего его. При создании учетной записи пользователя этот пользователь сохраняется в виде объекта в домашней группе создающего пользователя. Обычно пользователи создаются администратором и поэтому хранятся в группе <span class=\"f_Path\">Все<\/span>.<\/p>\n\r<p class=\"p_Normal\">Наборы разрешений суммируются. Если назначить одному пользователю дополнительные наборы разрешений, то доступ, которым будет обладать этот пользователь, будет определяться суммой всех наборов разрешения.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Комбинирование нескольких наборов разрешений<\/span><\/h2>\n\r<p class=\"p_Normal\">Итоговый доступ, который пользователь будет иметь к объекту, является результатом комбинирования всех наборов разрешений, назначенных данному пользователю. Например, пользователю назначено два набора разрешений: один для домашней группы с полными правами, а второй для группы с компьютерами, дающий только права на чтение, использование для компьютера и группы. Данный пользователь может выполнять все задачи из домашней группы на компьютерах из второй группы.<\/p>\n\r<p class=\"p_Normal\">В общем случае пользователь может запускать объекты из одной статической группы через объекты другой статической группы, при условии что у пользователя есть права доступа к определенному типу объектов в определенной группе.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"access_group\" width=\"220\" height=\"42\" style=\"margin:0;width:220px;height:42px;border:none\" src=\".\/images\/access_group.png\"\/> Кнопка фильтра <span class=\"f_UI\">Группа доступа<\/span> позволяет пользователям выбирать статическую группу и <a href=\"admin_sg.html#access_group\" class=\"topiclink\">фильтровать видимые объекты<\/a> в соответствии с их принадлежностью группе.<\/p>\n\r<p class=\"p_Normal\"><a href=\"tags.html\" class=\"topiclink\">Теги<\/a> можно использовать для фильтрации отображаемых элементов.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Изменить набор разрешений\" title=\"Изменить набор разрешений\" width=\"900\" height=\"550\" style=\"margin:0;width:900px;height:550px;border:none\" src=\".\/images\/admin_ar_permissions.png\"\/><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"ВАЖНО!\" title=\"ВАЖНО!\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Important_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Important_heading\">Рекомендации по работе с разрешениями:<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Никогда не предоставляйте доступ к <a href=\"admin_server_settings.html\" class=\"topiclink\">параметрам<\/a> сервера ESET PROTECT неопытным пользователям – Таким доступом должен обладать только администратор.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Рекомендуется ограничить доступ к функции <\/span><span class=\"f_UI\">Клиентские задачи<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Выполнить команду<\/span><span class=\"f_NormalList\"> – Это очень мощная задача, которой могут злоупотреблять.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">У пользователей, у которых нет уровня администратора, не должно быть разрешений для <\/span><span class=\"f_UI\">наборов разрешений<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">основных пользователей<\/span><span class=\"f_NormalList\"> и <\/span><span class=\"f_UI\">настроек сервера<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Если необходима более сложная модель разрешений, создайте и назначьте дополнительные наборы разрешений.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Разрешение журнала аудита позволяет пользователю просматривать внесенные в журнал действия всех остальных пользователей и доменов, в том числе доменов, связанных с ресурсами, на просмотр которых у пользователя недостаточно прав.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">После разрешений на функциональность ESET PROTECT On-Prem можно задать доступ к <a href=\"admin_user_management.html\" class=\"topiclink\">группам пользователей<\/a> в режиме <span class=\"f_UI\">чтения<\/span>, <span class=\"f_UI\">использования<\/span>, <span class=\"f_UI\">записи<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"policy_duplicate\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Дублирование<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Пример\" title=\"Пример\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">Для дублирования объекта пользователю необходимо иметь разрешение <span class=\"f_UI\">Чтение<\/span> для исходного объекта и разрешение <span class=\"f_UI\">Запись<\/span> для своей <span class=\"f_UI\">домашней группы<\/span> на такой тип действия.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_Path\">Иван<\/span>, домашняя группа которого — <span class=\"f_Path\">Группа Ивана,<\/span> хочет продублировать <span class=\"f_Path\">политику 1<\/span>, которая изначально была создана <span class=\"f_Path\">Леонидом<\/span>, поэтому эта политика автоматически содержится в домашней группе Леонида — <span class=\"f_Path\">Группа Леонида<\/span>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">Создайте статическую группу. Назовите ее, например, <\/span><span class=\"f_Path\">Общие политики<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">Назначьте обоим пользователям, <\/span><span class=\"f_Path\">Ивану<\/span><span class=\"f_NormalList\"> и <\/span><span class=\"f_Path\">Леониду<\/span><span class=\"f_NormalList\">, разрешение <\/span><span class=\"f_UI\">Чтение<\/span><span class=\"f_NormalList\"> для <\/span><span class=\"f_UI\">политик<\/span><span class=\"f_NormalList\"> в группе <\/span><span class=\"f_Path\">Общие политики<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_Path\">Леонид<\/span><span class=\"f_NormalList\"> перемещает <\/span><span class=\"f_Path\">политику 1<\/span><span class=\"f_NormalList\"> в группу <\/span><span class=\"f_Path\">Общие политики<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span><span class=\"f_NormalList\">Назначьте пользователю <\/span><span class=\"f_Path\">Иван<\/span><span class=\"f_NormalList\"> разрешения <\/span><span class=\"f_UI\">Запись<\/span><span class=\"f_NormalList\"> для <\/span><span class=\"f_UI\">политик<\/span><span class=\"f_NormalList\"> в его домашней группе.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Теперь <span class=\"f_Path\">Иван<\/span> может <span class=\"f_UI\">дублировать<\/span> <span class=\"f_Path\">политику 1<\/span> – Дубликат появится в его домашней группе.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\"> <a id=\"write_vs_use\" class=\"hmanchor\"><\/a>Различие между использованием и записью<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Пример\" title=\"Пример\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">Если <span class=\"f_Path\">Администратор<\/span> не хочет разрешать пользователю <span class=\"f_Path\">Иван<\/span> изменять политики в группе <span class=\"f_Path\">Общие политики<\/span>, ему следует создать набор разрешений с такими параметрами:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Функциональность <\/span><span class=\"f_UI\">Политики<\/span><span class=\"f_NormalList\">: выбраны разрешения <\/span><span class=\"f_UI\">Чтение<\/span><span class=\"f_NormalList\"> и <\/span><span class=\"f_UI\">Использование<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Статические группы<\/span>: Общие политики.<\/p>\n\r<p class=\"p_Normal\">Когда эти разрешения назначены пользователю <span class=\"f_Path\">Иван<\/span>, <span class=\"f_Path\">Иван<\/span> может выполнять такие политики, но не может их редактировать, создавать или удалять. Если бы администратор добавил разрешение <span class=\"f_UI\">Запись<\/span>, Иван мог бы создавать, редактировать и удалять политики в пределах выбранной статической группы (<span class=\"f_Path\">Общие политики<\/span>).<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
