ESET PROTECT On-Prem

Off-line | Ir on-line

ESET PROTECT On-Prem – Índice

# Adicionar um grupo de segurança do domínio mapeado

Copiar URL do artigo atual Compartilhar por e-mail

Você pode mapear um grupo de segurança de domínio para o Servidor ESET PROTECT e permitir que usuários existentes (membros desses grupos de segurança de domínio) se tornem usuários do console da Web ESET PROTECT.

|  | Este recurso está disponível apenas para sistemas com o Active Directory. Você pode configurar a conexão de domínio no Web Console ESET PROTECT > Mais > Configurações > Avançado > Active Directory.

Para acessar o Assistente de grupo de segurança do domínio mapeado, vá para Mais > Usuários > Adicionar > Novo grupo de segurança do domínio mapeado.

## Básico

### Grupo do domínio

Digite um nome para o grupo. Você também pode digitar uma Descrição do grupo.

Clique em Selecionar marcações para atribuir marcações.

Grupo doméstico é o grupo estático onde todos os objetos criados por usuários deste grupo do domínio estarão contidos automaticamente. Grupo doméstico – O grupo doméstico é detectado automaticamente com base no conjunto de permissões atribuído do usuário atualmente ativo.

|  | Exemplo de cenário: A conta de usuário atualmente ativa tem o direito de acesso de Gravação para a Tarefa de cliente de Instalação de software e a conta do Grupo doméstico é "Department_1". Quando o usuário criar uma nova Tarefa de cliente de instalação de software, "Department_1" será selecionado automaticamente como o Grupo doméstico da tarefa de cliente.

Se o Grupo doméstico pré-selecionado não atender às suas expectativas, você pode selecionar o Grupo doméstico manualmente.

Este grupo de domínio será definido por um SID do grupo (identificador de segurança). Clique em Selecionar para selecionar um grupo na lista e em OK para confirmar. Seu Servidor ESET PROTECT precisa ser unido no domínio, ou então não existirão grupos na lista.

|  | •Se o LDAPS não estiver disponível, você pode mapear o grupo de segurança do domínio da seguinte forma: o desativando temporariamente as configurações do Active Directory em Mais > Configurações > Avançadas > Active Directory. odigitando o SID do grupo manualmente. •Se você continuar recebendo uma mensagem de erro depois de clicar em Selecionar e se o AD estiver bem configurado, o processo em segundo plano poderá ter passado do limite de tempo. Você pode: o Inserir o SID manualmente para evitar este problema oInserir suas credenciais AD em Mais > Configurações > Avançadas > Active Directory. O ESET PROTECT On-Prem, então, usará uma maneira diferente e mais rápida de recuperar a lista de SIDs.

### Conta

Ativado - Selecione esta opção, exceto se quiser que a conta esteja inativa (se quiser usar posteriormente).

Logout automático (mín.) - Esta opção define o período de tempo ocioso (em minutos), depois do qual o usuário é desconectado do console da Web.

Contato de email e Contato telefônico podem ser definidos para ajudar a identificar o grupo.

## Definições de permissão

Atribua competências (direitos) aos usuários deste grupo.

|  | Os conjuntos de permissões são definidos para o grupo de segurança do domínio do Active Directory (em vez de ser para usuários individuais, como no caso do Usuário nativo).

Você pode atribuir vários conjuntos de permissões a um grupo de segurança do domínio.

Você pode selecionar uma competência pré-definida (listada abaixo) ou você pode usar um conjunto de permissões personalizado.

•Conjunto de permissões do Administrator - acesso total ao grupo Todos.

•Conjunto de permissões de revisor do ESET Inspect – no mínimo os direitos de acesso somente leitura (para o grupo Todos) são necessários para um usuário ESET Inspect On-Prem.

•Conjunto de permissões do servidor do ESET Inspect – direitos de acesso (para o grupo Todos) são necessários para o processo de instalação do ESET Inspect On-Prem e sincronização automática posterior entre o ESET Inspect On-Prem e o ESET PROTECT On-Prem.

•Conjunto de permissões do usuário do ESET Inspect – direitos de acesso de gravação (para o grupo Todos) são necessários para um usuário ESET Inspect On-Prem.

•Conjunto de permissões de revisor - direitos somente leitura para o grupo Todos.

•Conjunto de permissões de instalação auxiliada por servidor – direitos de acesso de Leitura e Uso para Certificados.

Cada conjunto de permissões fornece permissões apenas para os objetos contidos nos Grupos estáticos selecionados no conjunto de permissões.

Usuários sem nenhum conjunto de permissões não conseguirá fazer login no Console da Web.

|  | Todos os conjuntos de permissões predefinidos têm o grupo Todos na seção de Grupos estáticos. Esteja ciente disso ao atribuir a um usuário. Os usuários terão essas permissões sobre todos os objetos no ESET PROTECT On-Prem.

## Resumo

Verifique as definições configuradas para este usuário e clique em Concluir para criar o grupo.

Os usuários vão aparecer nos Grupos de segurança do domínio mapeados depois de entrarem pela primeira vez.

˄˅