hmLoadTopic({
hmKeywords:"zestawy uprawnień",
hmTitle:"Zestawy uprawnień",
hmDescription:"Zestaw uprawnień odzwierciedla uprawnienia użytkowników uzyskujących dostęp do konsoli internetowej ESET PROTECT. Definiują one działania, które użytkownik może wykonać w...",
hmPrevLink:"admin_ar_two_factor_authentification.html",
hmNextLink:"admin_ar_manage_permission_set.html",
hmParentLink:"admin_access_rights.html",
hmBreadCrumbs:"<a href=\"using.html\">Korzystanie z usługi ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menu główne<\/a> &gt; Więcej &gt; <a href=\"admin_access_rights.html\">Uprawnienia dostępu<\/a>",
hmTitlePath:"Korzystanie z usługi ESET PROTECT On-Prem > ESET PROTECT On-Prem Menu główne > Więcej > Uprawnienia dostępu > Zestawy uprawnień",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Zestawy uprawnień<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Zestaw uprawnień odzwierciedla uprawnienia użytkowników uzyskujących dostęp do konsoli internetowej ESET PROTECT. Definiują one działania, które użytkownik może wykonać w konsoli internetowej, oraz dane, które może wyświetlać. <a href=\"admin_ar_create_native_user.html\" class=\"topiclink\">Użytkownicy macierzyści<\/a> dysponują własnym zestawem uprawnień, natomiast użytkownicy domeny otrzymują uprawnienia <a href=\"admin_ar_map_group_to_domain_security_group.html\" class=\"topiclink\">zamapowanej grupy zabezpieczeń<\/a>, do której należą. Każdy zestaw uprawnień ma przypisaną domenę zastosowania (grupy statyczne). Uprawnienia wybrane w sekcji <span class=\"f_UI\">Funkcjonalność<\/span> będą stosowane do obiektów w grupach, które ustawiono w sekcji <span class=\"f_UI\">Grupy statyczne<\/span> dla każdego użytkownika, któremu przypisano dany zestaw uprawnień. Dostęp do określonej <a href=\"admin_sg.html\" class=\"topiclink\">grupy statycznej<\/a> automatycznie oznacza dostęp do wszystkich jej podgrup. Prawidłowa konfiguracja grup statycznych umożliwia tworzenie oddzielnych gałęzi dla administratorów lokalnych (<a href=\"admin_ar_users.html#branch_office\" class=\"topiclink\">zobacz przykład<\/a>).<\/p>\n\r<p class=\"p_Normal\">Użytkownik możne mieć przypisany zestaw uprawnień, nawet go nie widząc. Zestaw uprawnień to również obiekt zapisywany automatyczne w grupie domowej użytkownika, który go utworzył. Po utworzeniu konta użytkownika dany użytkownik zostaje zapisany jako obiekt w grupie domowej użytkownika, który utworzył konto. Użytkowników tworzy zazwyczaj administrator, są więc zapisywani w grupie <span class=\"f_Path\">Wszystkie<\/span>.<\/p>\n\r<p class=\"p_Normal\">Zestawy uprawnień sumują się. W przypadku przypisania większej liczby zestawów uprawnień do jednego użytkownika suma wszystkich zestawów uprawnień określa dostęp, jakim dysponuje użytkownik.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Łączenie kolejnych zestawów uprawnień<\/span><\/h2>\n\r<p class=\"p_Normal\">Ostateczny dostęp do obiektu, jakim dysponuje użytkownik, jest połączeniem wszystkich przypisanych do niego zestawów uprawnień. Do użytkownika przypisano na przykład dwa zestawy uprawnień, jeden do grupy domowej z pełnymi uprawnieniami, a drugi do grupy komputerów z uprawnieniami do odczytu i użycia obszaru komputer i grupy. Użytkownik może uruchomić wszystkie zadania z grupy domowej na komputerach w drugiej grupie.<\/p>\n\r<p class=\"p_Normal\">W ujęciu ogólnym użytkownik może uruchomić obiekty z jednej grupy statycznej w odniesieniu do obiektów w innej grupie statycznej, jeśli ma uprawnienia do danego typu obiektu w danej grupie.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Przycisk filtrowania grup dostępu\" title=\"Przycisk filtrowania grup dostępu\" width=\"213\" height=\"42\" style=\"margin:0;width:213px;height:42px;border:none\" src=\".\/images\/access_group.png\"\/> Przycisk filtra <span class=\"f_UI\">grupy dostępu<\/span> pozwala użytkownikom na wybieranie grupy statycznej i <a href=\"admin_sg.html#access_group\" class=\"topiclink\">filtrowanie wyświetlanych obiektów<\/a> według grupy, w której się znajdują.<\/p>\n\r<p class=\"p_Normal\">Za pomocą <a href=\"tags.html\" class=\"topiclink\">tagów<\/a> można filtrować wyświetlane elementy.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Edytuj zestaw uprawnień.\" title=\"Edytuj zestaw uprawnień.\" width=\"900\" height=\"550\" style=\"margin:0;width:900px;height:550px;border:none\" src=\".\/images\/admin_ar_permissions.png\"\/><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"WAŻNE\" title=\"WAŻNE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Important_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Important_heading\">Dobre praktyki podczas pracy z uprawnieniami:<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Nigdy nie należy przyznawać uprawnień dostępu do obszaru ESET PROTECT <a href=\"admin_server_settings.html\" class=\"topiclink\">Ustawienia<\/a> serwera niedoświadczonym użytkownikom — dostępem do niego powinien dysponować wyłącznie administrator.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Należy rozważyć ograniczenie dostępu do obszaru <\/span><span class=\"f_UI\">Zadania klienta<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Uruchomienie polecenia<\/span><span class=\"f_NormalList\"> — jest to zadanie umożliwiające wykonywanie zaawansowanych działań, które może zostać niewłaściwie wykorzystane.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Użytkownicy niebędący administratorami nie powinni mieć uprawnień do <\/span><span class=\"f_UI\">zestawów uprawnień<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">użytkowników natywnych<\/span><span class=\"f_NormalList\"> i <\/span><span class=\"f_UI\">ustawień serwera<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Jeśli jest wymagany bardziej złożony model uprawnień, warto utworzyć więcej zestawów uprawnień i odpowiednio je przypisać.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Uwaga\" title=\"Uwaga\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Ważne: uprawnienie Dziennik inspekcji umożliwia użytkownikowi wyświetlanie zarejestrowanych akcji wszystkich innych użytkowników i domen, nawet tych związanych z zasobami, do których wyświetlania użytkownik nie ma wystarczających praw.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Po ustawieniu uprawnień do funkcji serwera ESET PROTECT On-Prem użytkownikom można przypisać uprawnienia do <span class=\"f_UI\">odczytu<\/span>, <span class=\"f_UI\">używania<\/span> i <span class=\"f_UI\">zapisu<\/span> w obszarze <a href=\"admin_user_management.html\" class=\"topiclink\">Grupy użytkowników<\/a>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"policy_duplicate\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Duplikacja<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Przykład\" title=\"Przykład\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">Aby można było duplikować obiekty, użytkownik musi mieć uprawnienie <span class=\"f_UI\">Odczyt<\/span> do pierwotnego obiektu oraz uprawnienie <span class=\"f_UI\">Zapis<\/span> w <span class=\"f_UI\">grupie domowej<\/span> dla tego typu działania.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_Path\">Janusz<\/span>, użytkownik z grupą domową <span class=\"f_Path\">Grupa Janusza,<\/span> chce zduplikować obiekt <span class=\"f_Path\">Polityka 1<\/span> pierwotnie utworzony przez użytkownika <span class=\"f_Path\">Leszek<\/span> — polityka została więc zapisana automatycznie w grupie domowej Leszka <span class=\"f_Path\">Grupa Leszka<\/span>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">Utwórz nową grupę statyczną. Nadaj jej nazwę, na przykład <\/span><span class=\"f_Path\">Polityki udostępnione<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">Przypisz użytkownikom <\/span><span class=\"f_Path\">Janusz<\/span><span class=\"f_NormalList\"> i <\/span><span class=\"f_Path\">Leszek<\/span><span class=\"f_NormalList\"> uprawnienie <\/span><span class=\"f_UI\">Odczyt<\/span><span class=\"f_NormalList\"> dla obszaru <\/span><span class=\"f_UI\">Polityki<\/span><span class=\"f_NormalList\"> w grupie <\/span><span class=\"f_Path\">Polityki udostępnione<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_Path\">Leszek<\/span><span class=\"f_NormalList\"> przeniesie obiekt <\/span><span class=\"f_Path\">Polityka 1<\/span><span class=\"f_NormalList\"> do grupy <\/span><span class=\"f_Path\">Polityki udostępnione<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span><span class=\"f_NormalList\">Przypisz użytkownikowi <\/span><span class=\"f_Path\">Janusz<\/span><span class=\"f_NormalList\"> uprawnienie <\/span><span class=\"f_UI\">Zapis<\/span><span class=\"f_NormalList\"> dla obszaru <\/span><span class=\"f_UI\">Polityki<\/span><span class=\"f_NormalList\"> w jego grupie domowej.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span><span class=\"f_Path\">Janusz<\/span> może teraz <span class=\"f_UI\">zduplikować<\/span> obiekt <span class=\"f_Path\">Polityka 1<\/span>, który pojawi się w jego grupie domowej.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\"> <a id=\"write_vs_use\" class=\"hmanchor\"><\/a>Różnica między uprawnieniami do używania i zapisu<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Przykład\" title=\"Przykład\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">Jeśli <span class=\"f_Path\">administrator<\/span> nie chce zezwolić użytkownikowi <span class=\"f_Path\">Janusz<\/span> na modyfikowanie polityk w grupie <span class=\"f_Path\">Polityki udostępnione<\/span>, musi utworzyć następujący zestaw uprawnień:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Funkcjonalność <\/span><span class=\"f_UI\">Polityki<\/span><span class=\"f_NormalList\">: Wybrane uprawnienia <\/span><span class=\"f_UI\">Odczyt<\/span><span class=\"f_NormalList\"> i <\/span><span class=\"f_UI\">Użycie<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_UI\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Grupy statyczne<\/span>: Polityki udostępnione<\/p>\n\r<p class=\"p_Normal\">Po otrzymaniu tych uprawnień przez użytkownika <span class=\"f_Path\">Janusza<\/span> użytkownik <span class=\"f_Path\">Janusz<\/span> będzie mógł stosować te polityki, ale nie będzie mógł ich edytować ani usuwać oraz tworzyć nowych polityk. Gdyby administrator dodał uprawnienie <span class=\"f_UI\">Zapis<\/span>, Janusz mógłby tworzyć nowe polityki, edytować je oraz usuwać w wybranej grupie statycznej (<span class=\"f_Path\">Polityki udostępnione<\/span>).<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
