Droits d’accès

Les droits d’accès vous permettent de gérer les utilisateurs d'ESET PROTECT Web Console et leurs autorisations.

Modèle de sécurité

Voici les termes essentiels utilisés dans le modèle de sécurité :

Terme

Définition

Groupe résidentiel

Un groupe résidentiel est un groupe dans lequel sont stockés automatiquement tous les objets (périphériques, tâches, modèles, etc.) créés par un utilisateur. Chaque utilisateur ne doit disposer que d'un seul groupe résidentiel.

Objet

Les objets figurent dans les groupes statiques. L'accès aux objets s'effectue par le biais des groupes et non des utilisateurs (l'accès par le biais des groupes s'adapte à plusieurs utilisateurs, lorsqu'un utilisateur est en congé, par exemple). Les tâches serveur et les notifications constituent des exceptions, car elles nécessitent un utilisateur « exécutant ».

Groupe d'accès

Un groupe d'accès fonctionne comme un groupe statique qui permet aux utilisateurs de filtrer l'emplacement d'un objet selon les droits d'accès.

Administrateur

Un utilisateur qui dispose d'un groupe résidentiel Tous et d'un jeu d'autorisations complet sur ce groupe est un administrateur.

Droit d'accès

Le droit d'accéder à un objet ou d'effectuer une tâche est attribué avec un jeu d'autorisations. Voir la liste de tous les droits d'accès et de leurs fonctions pour plus de détails.

Jeu d'autorisations

Un jeu d'autorisations représente les autorisations des utilisateurs qui ont accès à ESET PROTECT Web Console. Il définit les tâches que l'utilisateur peut effectuer ou les informations qu'il peut afficher dans ESET PROTECT Web Console. Un utilisateur peut se voir attribuer plusieurs jeux d'autorisations. Les jeux d'autorisations sont uniquement appliqués aux objets de groupes définis. Ces groupes statiques sont définis dans la section Groupes statiques lors de la création ou de la modification d'un jeu d'autorisations.

Fonctionnalité

Une fonctionnalité est un type d'objet ou d'action. En règle générale, les fonctionnalités sont associées à ces valeurs : Lire, Écrire et Utiliser. La combinaison des fonctionnalités appliquées à un groupe d'accès est appelée jeu d'autorisations.

Exemples liés à la liste des droits d'accès

Le Guide d'administration contient divers exemples liés aux droits d'accès. En voici la liste :

Comment dupliquer des politiques

Différence entre les droits Utiliser et Écrire

Comment créer une solution pour les administrateurs de filiale

Comment partager des objets via la duplication

Comment répartir l'accès aux certificats et aux autorités

Comment autoriser un utilisateur à créer des programmes d'installation

Comment supprimer les notifications

Comment créer des politiques

Autoriser les utilisateurs à afficher toutes les politiques

Partager des licences entre les administrateurs de filiale