hmLoadTopic({
hmKeywords:"skupovi dopuštenja",
hmTitle:"Skupovi dopuštenja",
hmDescription:"Skup dopuštenja predstavlja dopuštenja za korisnike koji pristupaju ESET PROTECT web konzoli. Njima se definira što korisnik može učiniti ili vidjeti na web-konzoli. Izvorni...",
hmPrevLink:"admin_ar_two_factor_authentification.html",
hmNextLink:"admin_ar_manage_permission_set.html",
hmParentLink:"admin_access_rights.html",
hmBreadCrumbs:"<a href=\"using.html\">Upotreba sustava ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Glavni izbornik<\/a> &gt; Više &gt; <a href=\"admin_access_rights.html\">Prava pristupa<\/a>",
hmTitlePath:"Upotreba sustava ESET PROTECT On-Prem > ESET PROTECT On-Prem Glavni izbornik > Više > Prava pristupa > Skupovi dopuštenja",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Skupovi dopuštenja<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Skup dopuštenja predstavlja dopuštenja za korisnike koji pristupaju ESET PROTECT web konzoli. Njima se definira što korisnik može učiniti ili vidjeti na web-konzoli. <a href=\"admin_ar_create_native_user.html\" class=\"topiclink\">Izvorni korisnici<\/a> imaju vlastita dopuštenja, dok korisnici domena imaju dopuštenja svoje <a href=\"admin_ar_map_group_to_domain_security_group.html\" class=\"topiclink\">mapirane sigurnosne grupe<\/a>. Svaki skup dopuštenja ima svoju domenu primjene (statičke grupe). Dopuštenja koja su odabrana u odjeljku <span class=\"f_UI\">Funkcija<\/span> primjenjivat će se na objekte u grupama koje su postavljene u odjeljku <span class=\"f_UI\"> Statičke grupe<\/span> za svakog korisnika koji je dodijeljen ovim skupom dopuštenja. Pristup određenoj <a href=\"admin_sg.html\" class=\"topiclink\">statičkoj grupi<\/a> automatski podrazumijeva pristup svakoj od njenih podgrupa. Uz ispravno postavljanje statičkih grupa moguće je izraditi zasebne podružnice za lokalne administratore (<a href=\"admin_ar_users.html#branch_office\" class=\"topiclink\">vidi primjer<\/a>).<\/p>\n\r<p class=\"p_Normal\">Korisniku se može dodijeliti skup dopuštenja čak i ako ga ne vidi. Skup dopuštenja također je objekt koji se automatski pohranjuje u osnovnu grupu korisnika koji ju je stvorio. Kada se stvori korisnički račun, korisnik se pohranjuje kao objekt u osnovnu grupu korisnika koji ga je stvorio. Obično administrator stvara korisnike, pa se pohranjuju u grupi <span class=\"f_Path\">Sve<\/span>.<\/p>\n\r<p class=\"p_Normal\">Skupovi dopuštenja se zbrajaju. Ako dodijelite više skupova dopuštenja jednom korisniku, zbroj svih skupova dopuštenja predstavlja pristup koji korisnik ima.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Kombiniranje više skupova dopuštenja<\/span><\/h2>\n\r<p class=\"p_Normal\">Konačan korisnikov pristup objektu rezultat je kombinacije svih skupova dopuštenja dodijeljenih tom korisniku. Na primjer, korisnik ima dva skupa dopuštenja, jedan za grupu kućnih računala s punim dopuštenjima i drugi za grupu s računalima, samo s dopuštenjima za čitanje i upotrebu za računalo i grupe. Ovaj korisnik može pokrenuti sve zadatke iz grupe kućnih računala u drugoj grupi.<\/p>\n\r<p class=\"p_Normal\">Općenito, korisnik može pokrenuti objekte iz jedne statičke grupe prije objekata u drugoj statičkoj grupi ako korisnik ima dopuštenje za određenu vrstu objekta u određenoj grupi.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Gumb filtra pristupne grupe\" title=\"Gumb filtra pristupne grupe\" width=\"227\" height=\"42\" style=\"margin:0;width:227px;height:42px;border:none\" src=\".\/images\/access_group.png\"\/> Gumb za filtriranje <span class=\"f_UI\">pristupa grupi<\/span> omogućuje korisnicima da odaberu statičku grupu i <a href=\"admin_sg.html#access_group\" class=\"topiclink\">filtriraju prikazane objekte<\/a> prema grupi u kojoj se nalaze.<\/p>\n\r<p class=\"p_Normal\">Možete upotrijebiti <a href=\"tags.html\" class=\"topiclink\">oznake<\/a> za filtriranje prikazanih stavki.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Uredi skup dopuštenja\" title=\"Uredi skup dopuštenja\" width=\"900\" height=\"550\" style=\"margin:0;width:900px;height:550px;border:none\" src=\".\/images\/admin_ar_permissions.png\"\/><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"VAŽNO\" title=\"VAŽNO\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Important_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Important_heading\">Dobra praksa za rad s dopuštenjima:<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Nikad nemojte dati pristup opciji <a href=\"admin_server_settings.html\" class=\"topiclink\">Postavke<\/a> servera ESET PROTECT neiskusnim korisnicima – samo bi administrator trebao imati taj pristup.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Razmislite o ograničavanju pristupa opciji <\/span><span class=\"f_UI\">Zadaci klijenta<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Pokreni naredbu<\/span><span class=\"f_NormalList\"> – moguća je zloupotreba ovog važnog zadatka.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Korisnici koji nisu administratori ne bi trebali imati dopuštenja za <\/span><span class=\"f_UI\">skupove dopuštenja<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">izvorne korisnike<\/span><span class=\"f_NormalList\"> i <\/span><span class=\"f_UI\">postavke servera<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Ako je potreban složeniji model dopuštenja, slobodno stvorite više skupova dopuštenja i dodijelite ih na odgovarajući način.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Napomena\" title=\"Napomena\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Dopuštenje Dnevnika provjere dopušta korisniku pregled evidentiranih radnji svih drugih korisnika i domena, čak i onih povezanih sa značajkama za koje korisnik nema dovoljno prava za pregled.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Nakon postavljanja dopuštenja za funkciju sustava ESET PROTECT On-Prem možete dodijeliti pristup za <span class=\"f_UI\">čitanje<\/span>, <span class=\"f_UI\">upotrebu<\/span> i <span class=\"f_UI\">pisanje<\/span> <a href=\"admin_user_management.html\" class=\"topiclink\">korisničkim grupama<\/a>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"policy_duplicate\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Udvostručavanje<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Primjer\" title=\"Primjer\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">Za udvostručavanje objekta korisnik treba imati dopuštenje za <span class=\"f_UI\">čitanje<\/span> za izvorni objekt i dopuštenje za <span class=\"f_UI\">pisanje<\/span> za svoju <span class=\"f_UI\">osnovnu grupu<\/span> za ovu vrstu radnje.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_Path\">John<\/span>, čija je osnovna grupa <span class=\"f_Path\">Johnova grupa,<\/span> želi udvostručiti <span class=\"f_Path\">pravilo 1,<\/span> koje je izvorno stvorio <span class=\"f_Path\">Larry<\/span>, stoga se pravilo automatski nalazi u Larryjevoj osnovnoj grupi naziva <span class=\"f_Path\">Larryjeva grupa<\/span>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">Stvorite novu statičku grupu. Imenujte je, primjerice, <\/span><span class=\"f_Path\">Zajednička pravila<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">Dodijelite i <\/span><span class=\"f_Path\">Johnu<\/span><span class=\"f_NormalList\"> i <\/span><span class=\"f_Path\">Larryju<\/span><span class=\"f_NormalList\"> dopuštenja za <\/span><span class=\"f_UI\">čitanje<\/span><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">pravila<\/span><span class=\"f_NormalList\"> u grupi <\/span><span class=\"f_Path\">Zajednička pravila<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_Path\">Larry<\/span><span class=\"f_NormalList\"> premješta <\/span><span class=\"f_Path\">pravilo 1<\/span><span class=\"f_NormalList\"> u grupu <\/span><span class=\"f_Path\">Zajednička pravila<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span><span class=\"f_NormalList\">Dodijelite<\/span><span class=\"f_Path\"> Johnu<\/span><span class=\"f_NormalList\"> dopuštenja za <\/span><span class=\"f_UI\">pisanje<\/span><span class=\"f_NormalList\"> za <\/span><span class=\"f_UI\">pravila<\/span><span class=\"f_NormalList\"> u njegovoj osnovnoj grupi.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span><span class=\"f_Path\">John<\/span> sada može <span class=\"f_UI\">udvostručiti<\/span> <span class=\"f_Path\">pravilo 1 –<\/span> duplikat će se pojaviti u njegovoj osnovnoj grupi.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\"> <a id=\"write_vs_use\" class=\"hmanchor\"><\/a>Razlika između upotrebe i pisanja<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Primjer\" title=\"Primjer\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">Ako <span class=\"f_Path\">administrator<\/span> ne želi omogućiti korisniku <span class=\"f_Path\">Johnu<\/span> da izmjenjuje pravila u grupi <span class=\"f_Path\">Zajednička pravila<\/span>, stvorit će skup dopuštenja sa sljedećim:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Pravila<\/span><span class=\"f_UI\">funkcije<\/span><span class=\"f_NormalList\">: <\/span><span class=\"f_UI\">odabrana su dopuštenja za čitanje<\/span><span class=\"f_NormalList\"> i <\/span><span class=\"f_UI\">upotrebu<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Statičke grupe<\/span>: Zajednička pravila<\/p>\n\r<p class=\"p_Normal\">Kada su ta dopuštenja dodijeljena <span class=\"f_Path\">Johnu<\/span>, <span class=\"f_Path\">John<\/span> može primijeniti ta pravila, no ne može ih uređivati, uklanjati niti stvarati nova. Kada bi administrator dodao dopuštenje za <span class=\"f_UI\">pisanje<\/span>, John bi mogao stvarati nova pravila, kao i uređivati i uklanjati pravila unutar odabrane statičke grupe (<span class=\"f_Path\">Zajednička pravila<\/span>).<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
