hmLoadTopic({
hmKeywords:"підключена група безпеки домену",
hmTitle:"Додати зіставлену групу безпеки домену",
hmDescription:"Ви можете підключити групу безпеки домену до сервера ESET PROTECT та дозволити наявним користувачам (учасникам таких груп безпеки) стати користувачами веб-консолі ESET PROTECT.",
hmPrevLink:"protect_change_pass.html",
hmNextLink:"admin_ar_assign_user_a_permission_set.html",
hmParentLink:"admin_ar_users.html",
hmBreadCrumbs:"<a href=\"using.html\">Використання ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Головне меню<\/a> &gt; <a href=\"admin.html\">Докладніше<\/a> &gt; <a href=\"admin_access_rights.html\">Права доступу<\/a> &gt; <a href=\"admin_ar_users.html\">Користувачі<\/a>",
hmTitlePath:"Використання ESET PROTECT On-Prem > ESET PROTECT On-Prem Головне меню > Докладніше > Права доступу > Користувачі > Додати зіставлену групу безпеки домену",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Додати зіставлену групу безпеки домену<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Ви можете підключити групу безпеки домену до сервера ESET PROTECT та дозволити наявним користувачам (учасникам таких груп безпеки) стати користувачами веб-консолі ESET PROTECT.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примітка\" title=\"Примітка\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Ця функція доступна лише для систем з Active Directory.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Щоб отримати доступ до майстра <span class=\"f_UI\">підключеної групи безпеки домену<\/span>, перейдіть до розділу <span class=\"f_UI\">Докладніше<\/span> &gt; <span class=\"f_UI\">Користувачі<\/span> &gt; <span class=\"f_UI\">Додати<\/span> &gt; <span class=\"f_UI\">Нова підключена група безпеки домену<\/span>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Нова підключена група безпеки домену\" title=\"Нова підключена група безпеки домену\" width=\"900\" height=\"550\" style=\"margin:0;width:900px;height:550px;border:none\" src=\".\/images\/admin_map_group_domain_security.png\"\/><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Основна<\/span><\/h2>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Група домену<\/span><\/h3>\n\r<p class=\"p_Normal\">Уведіть <span class=\"f_UI\">ім’я<\/span> групи. Можна також увести <span class=\"f_UI\">опис<\/span> групи.<\/p>\n\r<p class=\"p_Normal\">Клацніть <span class=\"f_UI\">Вибрати теги<\/span>, щоб <a href=\"tags.html#assign_tags\" class=\"topiclink\">призначити теги<\/a>.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Домашня група<\/span> — статична група, в яку автоматично додаються всі об’єкти, створені користувачами із цієї групи домену. <span class=\"f_UI\">Домашня група<\/span> автоматично виявляється на основі призначеного набору дозволів активного користувача.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Приклад\" title=\"Приклад\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Example_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Example_heading\">Приклад сценарію:<\/span><\/p>\n\r<p class=\"p_Normal\">Наразі Department_1 – активний обліковий запис користувача, який має право на <span class=\"f_UI\">запис<\/span> для <span class=\"f_UI\">Клієнтського завдання з інсталяції програмного забезпечення<\/span> та <span class=\"f_UI\">Домашньої групи<\/span> користувацького облікового запису. Коли користувач створює нове <span class=\"f_UI\">Клієнтське завдання з інсталяції програмного забезпечення<\/span>, Department_1 буде автоматично вибрано як клієнтське завдання <span class=\"f_UI\">Домашня група<\/span>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Якщо попередньо вибрана домашня група не відповідає вашим очікуванням, можна вибрати домашню групу вручну.<\/p>\n\r<p class=\"p_Normal\">Ця група домену позначається <span class=\"f_UI\">Груповим SID<\/span> (ідентифікатором безпеки). Натисніть <span class=\"f_UI\">Вибрати<\/span>, щоб вибрати групу зі списку та <span class=\"f_UI\">ОК<\/span> для підтвердження. Ваш сервер ESET PROTECT має бути приєднаний до домену, інакше в списку не буде жодних груп. Якщо ви використовуєте віртуальний пристрій, див. <a href=\"https:\/\/help.eset.com\/getHelp?product=protect_deploy_va&amp;version=12.1&amp;lang=uk-UA&amp;topic=rejoin_domain\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">відповідний розділ<\/a>.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Важливі\" title=\"Важливі\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Якщо LDAPS недоступний, можна призначити групу безпеки домену таким чином:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 7px; margin-left: 19px;\"><span class=\"f_Normal\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_NormalList\">тимчасово деактивувати параметри Active Directory в розділі <\/span><span class=\"f_UI\">Докладніше<\/span><span class=\"f_NormalList\"> &gt; <a href=\"admin_server_settings.html\" class=\"topiclink\">Параметри<\/a> &gt; <\/span><span class=\"f_UI\">Додаткові параметри<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Active Directory<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 26px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span>уручну ввести SID групи.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Якщо повідомлення про помилку все ще з’являється, коли ви натиснули Вибрати, а AD налаштовано правильно, можливо, минув час сеансу фонового процесу. Доступні дії:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span><span class=\"f_NormalList\">Ввести SID вручну, щоб усунути проблему,<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: \'Courier New\';display:inline-block;width:13px;margin-left:-13px\">o<\/span>Ввести свої облікові дані AD в меню <span class=\"f_UI\">Докладніше<\/span> &gt; <a href=\"admin_server_settings.html\" class=\"topiclink\">Параметри<\/a> &gt; <span class=\"f_UI\">Додаткові параметри<\/span> &gt; <span class=\"f_UI\">Active Directory<\/span>. ESET PROTECT On-Prem використає інший, більш швидкий спосіб отримання списку SID.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Обліковий запис<\/span><\/h3>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Увімкнено<\/span> — виберіть цю опцію, якщо ви не хочете, щоб обліковий запис був неактивним (з метою подальшого використання).<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_UI\">Автоматичний вихід із системи (хв.)<\/span> — ця опція визначає період простою (у хвилинах), після якого буде виконано вихід користувача з веб-консолі.<\/p>\n\r<p class=\"p_Normal\">Для спрощення ідентифікації групи можна вказати <span class=\"f_UI\">Адресу електронної пошти<\/span> та <span class=\"f_UI\">Телефон<\/span> контактної особи.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Набори дозволів<\/span><\/h2>\n\r<p class=\"p_Normal\">Призначення навичок (прав) користувачам із цієї групи.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примітка\" title=\"Примітка\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\"><a href=\"admin_ar_permissions_sets.html\" class=\"topiclink\">Набори дозволів<\/a> налаштовуються для групи безпеки домену Active Directory (а не для окремих користувачів, як у випадку з <span class=\"f_UI\">власними користувачами<\/span>).<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Одній групі безпеки домену можна <a href=\"admin_ar_assign_user_a_permission_set.html\" class=\"topiclink\">призначити<\/a> кілька наборів дозволів.<\/p>\n\r<p class=\"p_Normal\">Ви можете вибрати попередньо налаштовані компетенції (указані нижче) або використати налаштовуваний <a href=\"admin_ar_manage_permission_set.html#edit\" class=\"topiclink\">набір дозволів<\/a>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Набір дозволів контролера<\/span><span class=\"f_NormalList\"> — Права лише для читання для групи <\/span><span class=\"f_UI\">Усі<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Набір дозволів адміністратора<\/span><span class=\"f_NormalList\"> — Повний доступ до групи <\/span><span class=\"f_UI\">Усі<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Набір дозволів контролера ESET Inspect<\/span><span class=\"f_NormalList\"> — Мінімальні права лише для читання (для групи <\/span><span class=\"f_UI\">Усі<\/span><span class=\"f_NormalList\">), необхідні для користувача ESET Inspect On-Prem.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Набір дозволів сервера ESET Inspect<\/span><span class=\"f_NormalList\"> — Права доступу (для групи <\/span><span class=\"f_UI\">Усі<\/span><span class=\"f_NormalList\">), необхідні для інсталяції ESET Inspect On-Prem і подальшої автоматичної синхронізації між ESET Inspect On-Prem та ESET PROTECT On-Prem.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Набір дозволів користувача ESET Inspect<\/span>. Права для запису (для групи <span class=\"f_UI\">Усі<\/span>), необхідні для користувача ESET Inspect On-Prem.<\/p>\n\r<p class=\"p_Normal\">Кожен набір дозволів надає дозволи лише для об’єктів, що містяться в <span class=\"f_UI\">статичних групах<\/span>, вибраних у наборі дозволів.<\/p>\n\r<p class=\"p_Normal\">Користувач без набору дозволів не зможе ввійти у веб-консоль.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Попередження\" title=\"Попередження\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\">Усі попередньо налаштовані набори дозволів мають групу <span class=\"f_UI\">Усі<\/span> в розділі <span class=\"f_UI\">Статичні групи<\/span>. Пам’ятайте це, коли призначаєте їх користувачу. Користувачі матимуть ці дозволи для всіх об’єктів в ESET PROTECT On-Prem.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Звіт<\/span><\/h2>\n\r<p class=\"p_Normal\">Перегляньте налаштування цього користувача та натисніть <span class=\"f_UI\">Готово<\/span>, щоб створити групу.<\/p>\n\r<p class=\"p_Normal\">Користувачів буде додано до <span class=\"f_UI\">зіставлених груп безпеки домену<\/span> після першого входу в систему.<\/p>\n\r"
})
