hmLoadTopic({
hmKeywords:"Súbory povolení",
hmTitle:"Súbory povolení",
hmDescription:"Súbory povolení predstavujú oprávnenia používateľov, ktorí majú prístup do ESET PROTECT Web Console. Určujú, čo môže používateľ vo Web Console vidieť a robiť. Natívni...",
hmPrevLink:"admin_ar_two_factor_authentification.html",
hmNextLink:"admin_ar_manage_permission_set.html",
hmParentLink:"admin_access_rights.html",
hmBreadCrumbs:"<a href=\"using.html\">Používanie ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">Hlavné menu ESET PROTECT On-Prem<\/a> &gt; Viac &gt; <a href=\"admin_access_rights.html\">Prístupové práva<\/a>",
hmTitlePath:"Používanie ESET PROTECT On-Prem > Hlavné menu ESET PROTECT On-Prem > Viac > Prístupové práva > Súbory povolení",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Súbory povolení<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Súbory povolení predstavujú oprávnenia používateľov, ktorí majú prístup do ESET PROTECT Web Console. Určujú, čo môže používateľ vo Web Console vidieť a robiť. <a href=\"admin_ar_create_native_user.html\" class=\"topiclink\">Natívni používatelia<\/a> majú svoje vlastné oprávnenia, kým používatelia domény majú oprávnenia, ktoré má pridelené ich <a href=\"admin_ar_map_group_to_domain_security_group.html\" class=\"topiclink\">namapovaná bezpečnostná skupina domény<\/a>. Každý súbor povolení sa uplatňuje na konkrétne statické skupiny. Povolenia zvolené v sekcii <span class=\"f_UI\">Oprávnenia k funkciám<\/span> sa budú viazať len na tie objekty, ktoré sú obsiahnuté v statických skupinách zvolených v sekcii <span class=\"f_UI\">Statické skupiny<\/span>. Všetci používatelia, ku ktorým bude tento súbor povolení priradený, budú mať pridelené príslušné povolenia v rámci zvolených statických skupín. Mať prístup do <a href=\"admin_sg.html\" class=\"topiclink\">statickej skupiny<\/a> automaticky znamená mať prístup aj do každej jej podskupiny. Pre vzdialené pobočky firmy je možné vytvoriť samostatné statické skupiny, ku ktorým budú mať prístupové povolenia lokálni správcovia daných pobočiek (<a href=\"admin_ar_users.html#branch_office\" class=\"topiclink\">pozrite si príslušný príklad<\/a>).<\/p>\n\r<p class=\"p_Normal\">Používateľ môže mať pridelený určitý súbor povolení aj bez toho, že by ho mohol vidieť. Súbor povolení je tiež chápaný ako objekt a je vždy automaticky zahrnutý do domácej skupiny používateľa, ktorý ho vytvoril. To isté platí aj pri vytváraní nového používateľského účtu, používateľ (chápaný ako objekt) je automaticky umiestnený do domácej skupiny používateľa, ktorý tento nový účet vytvára. Používateľov zvyčajne vytvára hlavný správca (Administrator), takže sú zahrnutí v skupine <span class=\"f_Path\">Všetko<\/span>.<\/p>\n\r<p class=\"p_Normal\">Súbory povolení sa sčítavajú. Ak jednému používateľovi pridelíte viacero súborov povolení, jeho výsledný prístup bude tvoriť súčet všetkých pridelených súborov povolení.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Kombinácia viacerých súborov povolení<\/span><\/h2>\n\r<p class=\"p_Normal\">Výsledný prístup používateľa k objektu tvorí kombinácia všetkých súborov povolení pridelených danému používateľovi. Napríklad, používateľ má pridelené dva súbory povolení, jeden pre domácu skupinu, kde má úplné povolenia, a druhý pre skupinu s počítačmi, kde má povolenia iba na čítanie a používanie pre Počítače a Skupiny. Tento používateľ môže spúšťať všetky úlohy z domácej skupiny na počítačoch v druhej skupine.<\/p>\n\r<p class=\"p_Normal\">Vo všeobecnosti môže používateľ spúšťať objekty z jednej statickej skupiny na objektoch v druhej statickej skupine za predpokladu, že má povolenia pre konkrétny typ objektu v konkrétnej skupine.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Tlačidlo filtra Prístupová skupina\" title=\"Tlačidlo filtra Prístupová skupina\" width=\"228\" height=\"42\" style=\"margin:0;width:228px;height:42px;border:none\" src=\".\/images\/access_group.png\"\/> Tlačidlo filtra s názvom <span class=\"f_UI\">Prístupová skupina<\/span> umožňuje používateľom zvoliť statickú skupinu a <a href=\"admin_sg.html#access_group\" class=\"topiclink\">vyfiltrovať zobrazené objekty<\/a> podľa statickej skupiny, v ktorej sú zahrnuté.<\/p>\n\r<p class=\"p_Normal\">Na filtrovanie zobrazených položiek môžete použiť <a href=\"tags.html\" class=\"topiclink\">značky<\/a>.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Upravte súbor povolení.\" title=\"Upravte súbor povolení.\" width=\"900\" height=\"550\" style=\"margin:0;width:900px;height:550px;border:none\" src=\".\/images\/admin_ar_permissions.png\"\/><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Dôležité\" title=\"Dôležité\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Important_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Important_heading\">Pri práci s povoleniami je dobré dodržiavať nasledujúce zásady:<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Nikdy neprideľujte prístupové práva k <a href=\"admin_server_settings.html\" class=\"topiclink\">nastaveniam<\/a> ESET PROTECT Servera neskúseným používateľom – prístup k nim by mal mať iba hlavný správca.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Zvážte obmedzenie prístupu k úlohe <\/span><span class=\"f_UI\">Spustiť príkaz<\/span><span class=\"f_NormalList\"> v kategórii povolení <\/span><span class=\"f_UI\">Klientske úlohy<\/span><span class=\"f_NormalList\"> – ide o úlohu so širokým využitím a veľkým dosahom, ktorá môže byť potenciálne zneužitá.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Bežní používatelia, ktorí nie sú správcami, by nemali mať pridelené povolenia v rámci kategórií <\/span><span class=\"f_UI\">Súbory povolení<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">Natívni používatelia<\/span><span class=\"f_NormalList\"> a <\/span><span class=\"f_UI\">Nastavenia servera<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Ak je vo vašom prípade potrebná komplexnejšia štruktúra povolení, je dobré vytvoriť väčší počet súborov povolení a tie následne prideliť podľa potreby.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Poznámka\" title=\"Poznámka\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Povolenie na prístup k protokolu auditu umožňuje používateľovi zobraziť si zaznamenané akcie všetkých ostatných používateľov a domén, a to dokonca aj akcie týkajúce sa objektov, ku ktorým používateľ nemá dostatočné práva na čítanie.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Okrem oprávnení týkajúcich sa funkcií ESET PROTECT On-Prem je možné prideliť oprávnenia aj na prístup ku <a href=\"admin_user_management.html\" class=\"topiclink\">Skupinám používateľov<\/a> (je možné zvoliť povolenie na <span class=\"f_UI\">čítanie<\/span>, <span class=\"f_UI\">použite<\/span> a <span class=\"f_UI\">zápis<\/span>).<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"policy_duplicate\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Duplikovanie<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Príklad\" title=\"Príklad\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">Na duplikovanie určitého objektu musí mať používateľ pridelené povolenie na <span class=\"f_UI\">čítanie <\/span>pre pôvodný objekt a mať povolenie na <span class=\"f_UI\">zápis <\/span>v rámci svojej <span class=\"f_UI\">Domácej skupiny<\/span> pre tento typ akcie.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_Path\">John<\/span>, ktorého domáca skupina je <span class=\"f_Path\">Johnova skupina,<\/span> chce duplikovať objekt <span class=\"f_Path\">Politika 1,<\/span> ktorý bol pôvodne vytvorený používateľom <span class=\"f_Path\">Larry<\/span>, a je preto automaticky zahrnutý v Larryho domácej skupine nazvanej <span class=\"f_Path\">Larryho skupina<\/span>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">Vytvorte novú statickú skupinu. Nazvite ju napr. <\/span><span class=\"f_Path\">Zdieľané politiky<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">Obom používateľom, <\/span><span class=\"f_Path\">Johnovi<\/span><span class=\"f_NormalList\"> aj <\/span><span class=\"f_Path\">Larrymu<\/span><span class=\"f_NormalList\">, prideľte súbor povolení, ktorý bude obsahovať povolenie na <\/span><span class=\"f_UI\">čítanie<\/span><span class=\"f_NormalList\"> pre <\/span><span class=\"f_UI\">Politiky<\/span><span class=\"f_NormalList\"> zahrnuté v statickej skupine <\/span><span class=\"f_Path\">Zdieľané politiky<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_Path\">Larry<\/span><span class=\"f_NormalList\"> presunie <\/span><span class=\"f_Path\">Politiku 1<\/span><span class=\"f_NormalList\"> do skupiny <\/span><span class=\"f_Path\">Zdieľané politiky<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span><span class=\"f_Path\">Johnovi<\/span><span class=\"f_NormalList\"> prideľte povolenie na <\/span><span class=\"f_UI\">zápis<\/span><span class=\"f_NormalList\"> pre <\/span><span class=\"f_UI\">Politiky <\/span><span class=\"f_NormalList\">zahrnuté v jeho domácej skupine.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span><span class=\"f_Path\">John<\/span> teraz môže <span class=\"f_UI\">duplikovať<\/span> <span class=\"f_Path\">Politiku 1<\/span> – duplikát tejto politiky sa objaví v jeho domácej skupine.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\"> <a id=\"write_vs_use\" class=\"hmanchor\"><\/a>Rozdiel medzi povoleniami na použitie a zápis<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Príklad\" title=\"Príklad\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">Ak <span class=\"f_Path\">Správca<\/span> (Administrator) používateľovi s názvom <span class=\"f_Path\">John <\/span>nechce povoliť upravovanie politík umiestnených v skupine <span class=\"f_Path\">Zdieľané politiky<\/span>, musí vytvoriť súbor povolení s nasledujúcimi nastaveniami:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Sekcia <\/span><span class=\"f_UI\">Oprávnenia k funkciám<\/span><span class=\"f_NormalList\">: povolenia na <\/span><span class=\"f_UI\">čítanie<\/span><span class=\"f_NormalList\"> a <\/span><span class=\"f_UI\">použitie<\/span><span class=\"f_NormalList\"> pre Politiky<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Statické skupiny<\/span>: Zdieľané politiky<\/p>\n\r<p class=\"p_Normal\">Ak má <span class=\"f_Path\">John<\/span> pridelený takýto súbor povolení, môže príslušné politiky používať, avšak nemôže ich upravovať, vymazávať a taktiež nemôže vytvárať nové politiky. Ak by správca používateľovi pridelil aj povolenie na <span class=\"f_UI\">zápis<\/span>, John by v rámci zvolenej statickej skupiny <span class=\"f_Path\">Zdieľané politiky<\/span> mohol vytvárať nové politiky a existujúce politiky upravovať a mazať.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
