hmLoadTopic({
hmKeywords:"набори дозволів",
hmTitle:"Набори дозволів",
hmDescription:"Набір дозволів містить дозволи для користувачів, які отримують доступ до веб-консолі ESET PROTECT. Ці дозволи визначають, що саме користувач може бачити або робити у...",
hmPrevLink:"admin_ar_two_factor_authentification.html",
hmNextLink:"admin_ar_manage_permission_set.html",
hmParentLink:"admin_access_rights.html",
hmBreadCrumbs:"<a href=\"using.html\">Використання ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Головне меню<\/a> &gt; <a href=\"admin.html\">Докладніше<\/a> &gt; <a href=\"admin_access_rights.html\">Права доступу<\/a>",
hmTitlePath:"Використання ESET PROTECT On-Prem > ESET PROTECT On-Prem Головне меню > Докладніше > Права доступу > Набори дозволів",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Набори дозволів<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Набір дозволів містить дозволи для користувачів, які отримують доступ до веб-консолі ESET PROTECT. Ці дозволи визначають, що саме користувач може бачити або робити у веб-консолі. Для <a href=\"admin_ar_create_native_user.html\" class=\"topiclink\">власних користувачів<\/a> діють власні дозволи, а для користувачів домену – дозволи <a href=\"admin_ar_map_group_to_domain_security_group.html\" class=\"topiclink\">підключеної група безпеки<\/a>. Кожен набір дозволів має свій домен застосування (статичні групи). Дозволи, вибрані в розділі <span class=\"f_UI\">Функція<\/span>, застосовуються до об’єктів у тих групах, що встановлено в розділі <span class=\"f_UI\">Статичні групи<\/span> для кожного користувача, призначеного цим набором дозволів. За наявності доступу до певної <a href=\"admin_sg.html\" class=\"topiclink\">статичної групи<\/a> автоматично надається доступ до кожної з її підгруп. При правильному налаштуванні статичних груп можна створити відокремлені відгалуження для місцевих адміністраторів (<a href=\"admin_ar_users.html#branch_office\" class=\"topiclink\">див. приклад<\/a>).<\/p>\n\r<p class=\"p_Normal\">Користувачеві можна призначити такий набір дозволів, який той навіть не зможе переглядати. Набір дозволів також автоматично зберігається в домашній групі користувача, який його створив. Під час створення облікового запису користувача такий користувач зберігається як об’єкт у домашній групі автора. Зазвичай користувачів створює адміністратор, тому вони зберігаються в групі <span class=\"f_Path\">Усі<\/span>.<\/p>\n\r<p class=\"p_Normal\">Набори дозволів доповнюють один одного. Якщо призначити багато наборів дозволів одному користувачу, він зможе мати доступ до всіх об’єктів із цих наборів дозволів.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Поєднання кількох наборів дозволів<\/span><\/h2>\n\r<p class=\"p_Normal\">Остаточний доступ користувача до об’єкта визначається після поєднання всіх наборів дозволів, призначених користувачеві. Наприклад, у користувача є два набори дозволів, один для домашньої групи з повними дозволами та інший для групи з комп’ютерами з дозволами на читання та використання комп’ютерів і груп. Цей користувач зможе виконувати всі завдання з домашньої групи на комп’ютерах іншої групи.<\/p>\n\r<p class=\"p_Normal\">Загалом, якщо користувач має дозволи на певний тип об’єктів у певній групі, він може запускати об’єкти з однієї статичної групи на об’єктах з іншої статичної групі.<\/p>\n\r<p class=\"p_Normal\">За допомогою кнопки фільтра <img alt=\"access_group\" width=\"210\" height=\"42\" style=\"margin:0;width:210px;height:42px;border:none\" src=\".\/images\/access_group.png\"\/> <span class=\"f_UI\">Група доступу<\/span> користувачі можуть вибрати статичну групу та <a href=\"admin_sg.html#access_group\" class=\"topiclink\">відфільтрувати переглянуті об’єкти<\/a> відповідно до групи, у якій вони містяться.<\/p>\n\r<p class=\"p_Normal\">Ви можете використовувати <a href=\"tags.html\" class=\"topiclink\">теги<\/a> для фільтрування відображуваних елементів.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Редагувати набір дозволів\" title=\"Редагувати набір дозволів\" width=\"900\" height=\"550\" style=\"margin:0;width:900px;height:550px;border:none\" src=\".\/images\/admin_ar_permissions.png\"\/><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Важливі\" title=\"Важливі\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Important_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Important_heading\">Рекомендації під час використання дозволів<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Не надавайте доступ до ESET PROTECT <a href=\"admin_server_settings.html\" class=\"topiclink\">параметрів<\/a> сервера недосвідченим користувачам — мати такий доступ може лише адміністратор.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Розгляньте можливість обмеження доступу до одного із <\/span><span class=\"f_UI\">завдань клієнта<\/span><span class=\"f_NormalList\"> — <\/span><span class=\"f_UI\">Виконати команду<\/span><span class=\"f_NormalList\">. Це дуже важливе завдання, яким можна зловживати.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Користувачі, які не мають адміністративного рівня, не повинні мати дозволів для доступу до <\/span><span class=\"f_UI\">Наборів дозволів<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">Власних користувачів<\/span><span class=\"f_NormalList\"> і <\/span><span class=\"f_UI\">Параметрів сервера<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Якщо вам необхідна більш складна модель дозволів, можна створити багато наборів дозволів і призначити їх відповідним чином.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примітка\" title=\"Примітка\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Дозвіл &quot;Журнал аудиту&quot; дозволяє користувачу переглядати зафіксовані в журналі дії всіх інших користувачів і доменів, навіть ті дії, що пов’язані з ресурсами, щодо яких користувач не має достатніх прав для перегляду.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Після встановлення дозволів на функції ESET PROTECT On-Prem також можна надати доступ на <span class=\"f_UI\">читання<\/span>, <span class=\"f_UI\">використання<\/span> та <span class=\"f_UI\">запис<\/span> <a href=\"admin_user_management.html\" class=\"topiclink\">групам користувачів<\/a>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"policy_duplicate\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Копіювання<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Приклад\" title=\"Приклад\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">Для копіювання об’єктів користувач має мати дозвіл на <span class=\"f_UI\">читання<\/span> оригінального об’єкта та дозвіл на <span class=\"f_UI\">запис<\/span> у свою <span class=\"f_UI\">домашню групу<\/span>.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_Path\">Джон<\/span> із домашньою групою <span class=\"f_Path\">Група Джона<\/span> хоче скопіювати <span class=\"f_Path\">Політику 1,<\/span> створену користувачем <span class=\"f_Path\">Ларрі<\/span> та автоматично додану до його домашньої групи – <span class=\"f_Path\">Група Ларрі<\/span>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">Створіть нову статичну групу. Назвіть її, наприклад, <\/span><span class=\"f_Path\">Спільні політики<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">Надайте <\/span><span class=\"f_Path\">Джону<\/span><span class=\"f_NormalList\"> та <\/span><span class=\"f_Path\">Ларрі<\/span><span class=\"f_NormalList\"> дозвіл на <\/span><span class=\"f_UI\">читання<\/span><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">політик<\/span><span class=\"f_NormalList\"> у групі <\/span><span class=\"f_Path\">Загальні політики<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_Path\">Ларрі<\/span><span class=\"f_NormalList\"> переміщує <\/span><span class=\"f_Path\">Політику 1<\/span><span class=\"f_NormalList\"> до групи <\/span><span class=\"f_Path\">Спільні політики<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span><span class=\"f_NormalList\">Надайте <\/span><span class=\"f_Path\">Джону<\/span><span class=\"f_NormalList\"> права на <\/span><span class=\"f_UI\">запис<\/span><span class=\"f_NormalList\"> дозволів для <\/span><span class=\"f_UI\">політик<\/span><span class=\"f_NormalList\"> у своїй домашній групі.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span>Тепер <span class=\"f_Path\">Джон<\/span> може <span class=\"f_UI\">скопіювати<\/span> <span class=\"f_Path\">Політику 1<\/span>, а її копія з’явиться в його домашній групі.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\"> <a id=\"write_vs_use\" class=\"hmanchor\"><\/a>Різниця між дозволами на використання та запис<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Приклад\" title=\"Приклад\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">Якщо <span class=\"f_Path\">адміністратор<\/span> не хоче, щоб <span class=\"f_Path\">Джон<\/span> міг змінювати політики в групі <span class=\"f_Path\">Спільні політики<\/span>, він створить набір дозволів із:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Політиками<\/span><span class=\"f_NormalList\"> функцій: вибрано дозволи на <\/span><span class=\"f_UI\">читання<\/span><span class=\"f_NormalList\"> та <\/span><span class=\"f_UI\">використання<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Статичні групи<\/span>: Спільні політики<\/p>\n\r<p class=\"p_Normal\">Завдяки цим дозволам <span class=\"f_Path\">Джон<\/span>, <span class=\"f_Path\">Джон<\/span> зможе запускати ці політики, але не зможе редагувати їх, створювати нові політики або видаляти наявні. Якщо адміністратор надасть також дозвіл на <span class=\"f_UI\">запис<\/span>, користувач зможе створювати нові політики, а також редагувати й видаляти наявні політики у вибраній статичній групі (<span class=\"f_Path\">Спільні політики<\/span>).<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
