권한 목록

권한 유형

자세히 > 권한 집합 > 새로 만들기/편집 > 기능에서 권한 집합을 생성하거나 편집할 때는 사용 가능한 모든 권한의 목록이 표시됩니다. ESET PROTECT 웹 콘솔 권한은 그룹 및 컴퓨터, 정책, 클라이언트 작업, 보고서, 알림 등의 범주로 구분됩니다. 지정된 권한 집합은 읽기, 사용 또는 쓰기를 위한 접근을 허용할 수 있습니다. 이러한 권한은 일반적으로 다음과 같이 사용할 수 있습니다.

•읽기 권한은 사용자를 감사하는 데 유용합니다. 이 권한은 데이터를 볼 수 있지만 변경할 수는 없습니다.

•사용 권한이 있는 사용자는 개체를 사용하고 작업을 실행할 수는 있지만 수정이나 삭제는 수행할 수 없습니다.

•쓰기 권한이 있는 사용자는 개별 개체 수정 및/또는 복제를 수행할 수 있습니다.

아래 나열된 특정 유형의 권한은 개체가 아닌 프로세스를 제어합니다. 그래서 이러한 권한은 어떤 정적 그룹에 이 권한이 적용되었는지와 관계없이 작동할 수 있도록 전역 수준에서 작동합니다. 사용자에게 프로세스가 허용된 경우 해당 사용자는 자신이 권한을 갖고 있는 개체에 한해서만 이 프로세스를 사용할 수 있습니다. 예를 들어 보고서를 파일로 내보내기 권한을 통해 내보내기 기능을 사용할 수 있지만 보고서에 포함되는 데이터는 다른 권한에 의해 결정됩니다.

다음 프로세스에 대해 권한을 사용자에게 할당할 수 있습니다.

•에이전트 배포

•보고서 및 대시보드(대시보드 기능만 사용할 수 있으며, 사용할 수 있는 보고서 템플릿은 접근 가능한 정적 그룹에 따라 결정됨)

•이메일 보내기

•보고서를 파일로 내보내기

•AD 검사기 접근 토큰

•종합 보고서

•ESET MDR 보고서

 

기능 권한

부여된 기능

그룹과 컴퓨터

읽기 - 컴퓨터와 그룹 및 그룹 내의 컴퓨터 목록을 표시합니다.

사용 - 정책이나 작업의 대상으로 컴퓨터/그룹을 사용합니다.

쓰기 - 컴퓨터를 생성, 수정 및 제거합니다. 컴퓨터나 그룹의 이름을 바꾸는 기능도 포함됩니다.

 

권한 집합

읽기 - 권한 집합 목록 및 권한 집합 내의 접근 권한 목록을 읽습니다.

사용 - 사용자에 대한 기존 권한 집합을 할당/제거합니다.

쓰기 - 권한 집합을 생성, 수정 및 제거합니다.

 

 

매핑된 계정

읽기 - 매핑된 계정을 나열합니다.

쓰기 - 권한 집합을 부여/해지할 수 있습니다.

 

저장된 설치 관리자

읽기 - 저장된 설치 관리자 목록을 표시합니다.

사용 - 저장된 설치 관리자를 내보냅니다.

쓰기 - 저장된 설치 관리자를 생성/수정/제거합니다.

 

서버 작업 및 트리거

읽기 - 비밀번호와 같은 중요한 필드를 제외한 작업 및 해당 설정의 목록을 읽습니다.

사용 - 지금 실행을 사용하여 웹 콘솔에 현재 로그인되어 있는 사용자로 기존 작업을 실행합니다.

쓰기 - 서버 작업을 생성, 수정 및 제거합니다.

기호 를 클릭하여 범주를 확장할 수 있으며 서버 작업 유형을 하나 또는 여러 개 선택할 수 있습니다.

 

클라이언트 작업

읽기 - 비밀번호와 같은 중요한 필드를 제외한 작업 및 해당 설정의 목록을 읽습니다.

사용 - 기존 클라이언트 작업의 실행을 예약하거나 실행을 취소합니다. 대상(컴퓨터 또는 그룹)에 작업을 할당하거나 할당을 취소하려면 해당 대상에 대한 추가적인 사용 접근 권한이 필요합니다.

쓰기 - 기존 클라이언트 작업을 생성, 수정 또는 제거합니다. 대상(컴퓨터 또는 그룹)에 작업을 할당하거나 할당을 취소하려면 해당하는 대상 개체에 대한 추가적인 사용 접근 권한이 필요합니다.

더하기 기호를 클릭하여 범주를 확장할 수 있으며 클라이언트 작업 유형을 하나 또는 여러 개 선택할 수 있습니다.

 

동적 그룹 템플릿

읽기 - 동적 그룹 템플릿 목록을 읽습니다.

사용 - 동적 그룹에 대해 기존 템플릿을 사용합니다.

쓰기 - 동적 그룹 템플릿을 생성, 수정 및 제거합니다.

 

암호화 복구

읽기

사용 - 암호화 복구 프로세스를 관리합니다.

 

보고서 및 대시보드

읽기 - 보고서 템플릿 및 해당 범주의 목록을 표시하고 보고서 템플릿을 기반으로 보고서를 생성합니다. 또한 기본 대시보드에 따라 고유한 대시보드를 읽습니다.

사용 - 사용 가능한 보고서 템플릿을 사용하여 원하는 대시보드를 수정합니다.

쓰기 - 기존 보고서 템플릿과 해당 범주를 생성, 수정, 제거하고 기본 대시보드를 수정합니다.

 

정책

읽기 - 정책 및 정책 내의 구성 목록을 읽습니다.

사용 - 기존 정책을 대상에 할당하거나 정책 할당을 취소합니다. 이 경우 해당하는 대상에 대한 추가적인 사용 접근 권한이 필요합니다.

쓰기 - 정책을 생성, 수정 및 제거합니다.

 

이메일 보내기

사용 - 이메일을 보냅니다. 알림 및 보고서 생성 서버 작업에 유용합니다.

 

구독

읽기 - 구독 및 구독 사용 통계 목록을 읽습니다.

사용 - 활성화에 구독을 사용합니다.

쓰기 - 구독를 추가 및 제거합니다. 이 경우 사용자의 홈 그룹이 모두로 설정되어 있어야 합니다. 기본적으로 관리자만 라이선스 추가/제거를 수행할 수 있습니다.

 

알림

읽기 - 알림 및 알림 설정 목록을 읽습니다.

사용 - 태그를 할당합니다.

쓰기 - 알림을 생성, 수정, 제거합니다.

 

설정

쓰기 - ESET PROTECT 설정을 수정합니다.

 

감사 로그

읽기 - 감사 로그를 확인하고 감사 로그 보고서를 읽습니다.

 

AD 검사기 접근 토큰

읽기

쓰기 - AD 동기화에 필요합니다.

 

종합 보고서

사용 - MDR 보고서 템플릿을 생성합니다.

 

ESET MDR 보고서

사용 - MDR 보고서 압축파일에 필요합니다.

쓰기 - ESET MDR 보고서를 생성합니다.

 

통합 및 마켓플레이스

읽기 - 통합에 필요합니다.

쓰기 - 통합에 필요합니다.

 

사고 관리

읽기 - 인시던트 - 인시던트 표시에 필요합니다.

쓰기 - 인시던트 - 인시던트 생성 및 인시던트 속성 편집, 인시던트의 개체 추가 및 제거, 인시던트의 상태 및 담당자 변경에 필요합니다.

부여된 ESET Inspect 기능

사용자가 접근할 수 있는 개별 ESET Inspect 기능 목록입니다. 자세한 내용은 ESET Inspect 사용자 설명서를 참조하십시오. 웹 콘솔 사용자가 ESET Inspect에 접근하려면 읽기 권한 이상이 필요합니다.

˄˅