ESET PROTECT On-Prem

Hors ligne | Accéder en ligne

ESET PROTECT On-Prem – Sommaire

# Ajouter de groupe de sécurité de domaine mappé

Copier l'URL de l'article actuel Partager par e-mail

Vous pouvez mapper un groupe de sécurité de domaine sur le serveur ESET PROTECT et autoriser les utilisateurs existants (membres de ces groupes de sécurité de domaine) à devenir utilisateurs de la console Web de ESET PROTECT.

|  | Cette fonctionnalité est uniquement disponibles pour les systèmes avec Active Directory. Vous pouvez configurer la connexion au domaine dans la console web ESET PROTECT Web Console > Autres > Paramètres > Avancés > Active Directory.

Pour accéder à l'assistant Groupe de sécurité de domaine mappé, accédez à Plus > Utilisateurs > Ajouter > Nouveau groupe de sécurité de domaine mappé.

## General

### Groupe de domaines

Saisissez un nom pour ce groupe. Vous pouvez également saisir une description du groupe.

Cliquez sur Sélectionner les balises pour attribuer des balises.

Le groupe parent est le groupe statique qui contiendra automatiquement tous les objets créés par les utilisateurs de ce groupe de domaines. Groupe d'accueil : Le groupe d'accueil est automatiquement détecté en fonction de l'ensemble d'autorisations attribué à l'utilisateur actuellement actif.

|  | Exemple de scénario : Le compte d'utilisateur actuellement actif dispose du droit d'accès en écriture pour la tâche client d'installation de logiciels et le groupe d'accueil du compte d'utilisateur est « Department_1 ». Lorsque l'utilisateur crée une nouvelle tâche client d'installation de logiciels, « Department_1 » est automatiquement sélectionné comme groupe d'accueil de la tâche client.

Si le groupe d'accueil présélectioné ne répond pas à vos attentes, vous pouvez sélectionner le groupe d'accueil manuellement.

Ce groupe de domaines est défini par un SID de groupe (identifiant de sécurité). Cliquez sur Sélectionner pour sélectionner un groupe dans la liste, puis sur OK pour confirmer la sélection. Votre serveur ESET PROTECT doit être joint au domaine, sinon il n'y aura aucun groupe dans la liste.

|  | •Si LDAPS n'est pas disponible, vous pouvez mapper le groupe de sécurité de domaine en : o désactivant temporairement les paramètres Active Directory dans Plus > Paramètres > Avancés > Active Directory. otapant manuellement le SID de groupe. •Si vous continuez à recevoir un message d'erreur après avoir cliqué sur Sélectionner, bien que vous ayez configuré AD correctement, il est possible que le processus d'arrière-plan soit dépassé. Dans ce cas, vous pouvez : o Entrer le SID manuellement pour contourner le problème oEntrez vos informations d'identification AD dans Plus > Paramètres > Avancés > Active Directory. ESET PROTECT On-Prem utilise ensuite un moyen différent et plus rapide pour extraire la liste des SID.

### Compte

Activé : sélectionnez cette option, sauf si vous souhaitez que le compte soit inactif (en vue de l'utiliser ultérieurement).

Déconnexion automatique (min) : cette option définit la durée d'inactivité (en minutes) après laquelle l'utilisateur est déconnecté de la console Web.

Les options Adresse électronique de contact et Numéro de téléphone du contact peuvent être définies pour identifier le groupe.

## Jeux d'autorisations

Attribuez des compétences (droits) aux utilisateurs de ce groupe.

|  | Les jeux d'autorisations doivent être toutefois définis pour le groupe de sécurité de domaine Active Directory (au lieu de chaque utilisateur, comme dans le cas des utilisateurs natifs).

Vous pouvez attribuer plusieurs jeux d'autorisations à un groupe de sécurité de domaine.

Vous pouvez sélectionner une compétence prédéfinie (répertoriée ci-dessous) ou vous pouvez utiliser un jeu d'autorisations personnalisé.

•Ensemble d'autorisations de l'administrateur (accès complet au groupe Tous).

•Jeu d'autorisations du réviseur d'ESET Inspect : droits d'accès minimum en lecture seule (pour le groupe Tous) requis pour un utilisateur ESET Inspect On-Prem.

•Jeu d'autorisations du serveur ESET Inspect : droits d'accès (pour le groupe tous) requis pour le processus d'installation de ESET Inspect On-Prem et la synchronisation automatique supplémentaire entre ESET Inspect On-Prem et ESET PROTECT On-Prem.

•Jeu d'autorisations d'utilisateur d'ESET Inspect : droits d'accès en écriture (pour le groupe Tous) requis pour un utilisateur ESET Inspect On-Prem.

•Jeu d'autorisations du réviseur (droits d'accès en lecture seule pour le groupe Tous)

•Jeu d'autorisations d'installation assistée du serveur : droits d'accès en lecture et en utilisation pour les certificats.

Chaque jeu d'autorisations fournit uniquement des autorisations pour les objets contenus dans les groupes statiques sélectionnés dans le jeu d'autorisations.

Les utilisateurs sans jeu d'autorisations ne seront pas en mesure de se connecter à la console Web.

|  | Tous les ensembles d'autorisations prédéfinis possèdent le groupe Tous dans la section Groupes statiques. Sachez-le lorsque vous les attribuez à un utilisateur. L'utilisateur disposera de ces autorisations sur tous les objets de ESET PROTECT On-Prem.

## Synthèse

Passez en revue les paramètres configurés pour cet utilisateur, puis cliquez sur Terminer pour créer le groupe.

Les utilisateurs apparaissent dans Groupes de sécurité de domaine mappé après leur première connexion.

˄˅