- Kaspersky Security Center 云控制台帮助
- 新闻
- Kaspersky Security Center 云控制台
- 架构和基本概念
- 应用程序授权许可
- Kaspersky Security Center 云控制台的授权许可
- 关于 Kaspersky Security Center 云控制台的试用模式
- 使用 Kaspersky Marketplace 选择 Kaspersky 商业解决方案
- 授权许可和每个授权许可的最小设备数量
- 超出了授权许可限制事件
- 将激活码分发到受管理设备的方法
- 添加授权许可密钥到管理服务器存储库
- 部署授权许可密钥到客户端设备
- 自动分发授权许可密钥
- 查看有关管理服务器存储库中正在使用的授权许可密钥的信息
- 查看有关用于特定卡巴斯基应用程序的授权许可密钥的信息
- 从存储库删除授权许可密钥
- 查看卡巴斯基应用程序未在其中激活的设备的列表
- 撤销对最终用户授权许可协议的同意
- 续订 Kaspersky 应用程序授权许可
- 授权许可到期后对 Kaspersky Security Center 云控制台的使用
- 授权许可定义
- 数据提供
- 强化指南
- Kaspersky Security Center 云控制台界面
- Kaspersky Security Center 云控制台的初始设置
- 工作区管理
- 方案:创建通过 Kaspersky Security Center 云控制台管理的管理服务器层次结构
- 迁移到 Kaspersky Security Center 云控制台
- 快速启动向导
- 卡巴斯基应用程序初始部署
- 方案:卡巴斯基应用程序初始部署
- 创建卡巴斯基应用程序的安装包
- 将安装包分发至从属管理服务器
- 为网络代理创建独立安装包
- 查看独立安装包列表
- 创建自定义安装包
- 分发点需求
- 网络代理安装包设置
- 虚拟基础架构
- Windows、Linux 和 macOS 网络代理的使用:比较
- 指定 Unix 设备上的远程安装设置
- 替换第三方安全应用程序
- 手动安装应用程序的选项
- 通过 Kaspersky Security Center 云控制台远程安装任务的强制部署
- 保护部署向导
- 用于与外部服务交互的网络设置
- 准备在封闭软件环境模式下运行 Astra Linux 的设备以安装网络代理
- 准备 Linux 设备并在 Linux 设备上远程安装网络代理
- 使用远程安装任务安装应用程序
- 启动和停止卡巴斯基应用程序
- 移动设备管理
- 检测和响应能力
- 发现联网设备并创建管理组
- 配置网络保护
- 方案:配置网络保护
- 关于以设备为中心和以用户为中心的安全管理方法
- 策略设置和传播:以设备为中心的方法
- 策略设置和传播:以用户为中心的方法
- 网络代理策略设置
- 网络代理策略设置:按操作系统比较
- Kaspersky Endpoint Security 策略的手动设置
- Kaspersky Endpoint Security 更新组任务的手动设置
- 任务
- 管理客户端设备
- 对管理组进行管理
- 策略和策略配置文件
- 数据加密和保护
- 用户和用户角色
- 管理对象修订
- 卡巴斯基安全网络 (KSN)
- 对象删除
- 更新 Kaspersky 数据库和应用程序
- 方案:定期更新 Kaspersky 数据库和应用程序
- 关于更新 Kaspersky 数据库、软件模块和应用程序
- 创建“将更新下载至分发点存储库”任务
- 将受管理设备配置为仅从分发点接收更新
- 启用和禁用 Kaspersky Security Center 云控制台组件的自动更新和补丁
- 自动安装 Kaspersky Endpoint Security for Windows 的更新
- 关于更新状态
- 批准和拒绝软件更新
- 使用 diff 文件更新 Kaspersky 数据库和软件模块
- 更新离线设备上的 Kaspersky 数据库和软件模块
- 更新 Kaspersky Security for Windows Server 数据库
- 在客户端设备上管理第三方应用程序
- 配置管理服务器
- 监控和报告
- 客户端设备的远程诊断
- 导出事件到 SIEM 系统
- 受管理服务提供商 (MSP) 快速入门指南
- 在云环境中使用 Kaspersky Security Center 云控制台
- 联系技术支持
- 有关程序的信息源
- 已知问题
- 词汇表
- Amazon EC2 实例
- Amazon 系统映像 (AMI)
- AWS Application Program Interface (AWS API)
- AWS IAM 访问密钥
- AWS 管理控制台
- Cloud Discovery
- HTTPS
- IAM 用户
- IAM 角色
- JavaScript
- Kaspersky Next Expert View
- Kaspersky Security Center 云控制台上的账户
- Kaspersky Security Center 云控制台操作者
- Kaspersky Security Center 云控制台管理员
- Kaspersky 更新服务器
- SSL
- UEFI 保护设备
- 不兼容应用程序
- 事件严重级别
- 事件存储库
- 任务
- 任务设置
- 保护状态
- 分发点
- 卡巴斯基安全网络 (KSN)
- 卡巴斯基私有安全网络 (KPSN)
- 反病毒数据库
- 受管理设备
- 可用更新
- 安装包
- 密钥文件
- 工作区
- 广播域
- 应用程序标签
- 强制安装
- 归属管理服务器
- 授权许可期限
- 更新
- 本地任务
- 本地安装
- 活动授权许可
- 漏洞
- 特定设备的任务
- 病毒活动性阀值
- 病毒爆发
- 直接应用程序管理
- 程序设置
- 策略
- 策略配置文件
- 管理 Web 插件
- 管理服务器
- 管理组
- 组任务
- 网络代理
- 网络保护状态
- 网络反病毒保护
- 虚拟管理服务器
- 补丁重要级别
- 设备所有者
- 设备标签(T)
- 身份和访问管理(IAM)
- 身份验证代理
- 还原
- 远程安装
- 连接网关
- 隔离
- 隔离区域 (DMZ)
- 集中式应用程序管理
- 额外(或备用)授权许可密钥
- 有关第三方代码的信息
- 商标声明
为虚拟管理服务器分配管理员
当您在组织中使用虚拟管理服务器时,可能希望为每个虚拟管理服务器分配一名专门的管理员。例如,当您创建虚拟管理服务器来管理组织的独立办公室或部门时,或者如果您是 MSP 提供商并通过虚拟管理服务器来管理您的租户时,这可能很有用。
当您创建虚拟管理服务器时,它会继承主管理服务器的用户列表和所有用户权限。如果用户有权访问主服务器,则该用户也有权访问虚拟服务器。创建后,您可以单独配置对服务器的访问权限。如果您想要仅为虚拟管理服务器分配管理员,请确保该管理员不包括在主管理服务器属性的访问权限列表中。
您可以通过向管理员授予虚拟管理服务器的访问权限来为虚拟管理服务器分配管理员。您可以通过以下方式之一授予所需的访问权限:
- 手动配置管理员的访问权限
- 为管理员分配一个或多个用户角色
分配管理员时,请确保授予对单个虚拟管理服务器的访问权限。有权访问多个虚拟管理服务器的管理员无法登录Kaspersky Security Center 云控制台。
虚拟管理服务器的管理员登录 Kaspersky Security Center 云控制台的方式与登录主管理服务器的方式相同。Kaspersky Security Center 云控制台会对管理员进行身份验证并打开管理员有权访问的虚拟管理服务器。管理员不能在管理服务器之间切换。
先决条件
在开始之前,请确保满足以下条件:
- 虚拟管理服务器已创建。
- 在主管理服务器上,您已为希望为其分配虚拟管理服务器的管理员创建一个账户。
- 虚拟服务器管理员创建的账户不包含在任何服务器(主服务器或从属服务器)属性的访问权限列表中。
- 您在“常规功能 → 用户权限”功能区域中拥有“修改对象 ACL”权限。
手动配置访问权限
要为虚拟管理服务器分配管理员:
- 在主菜单,切换到所需的虚拟管理服务器:
- 单击当前管理服务器名称右侧的 V 形图标 (
)。
- 选择所需的管理服务器。
- 单击当前管理服务器名称右侧的 V 形图标 (
- 在主菜单,单击管理服务器名称旁边的“设置”图标 (
)。
管理服务器属性窗口将打开。
- 在“访问权限”选项卡上,单击“添加”按钮。
系统会打开主管理服务器和当前虚拟管理服务器的用户的统一列表。
- 从用户列表中,选择要为虚拟管理服务器分配的管理员账户,然后单击“确定”按钮。
应用程序将所选的用户添加到“访问权限”选项卡上的用户列表。
- 选中已添加账户旁边的复选框,然后单击“访问权限”按钮。
- 配置管理员将拥有的虚拟管理服务器的权限。
要成功进行身份验证,管理员至少必须具有以下权限:
- “常规功能 → 基本功能”功能区域中的读取权限
- “常规功能 → 虚拟管理服务器”功能区域中的读取权限
应用程序将修改后的用户权限保存到管理员账户中。
通过分配用户角色配置访问权限
或者,您可以通过用户角色向虚拟管理服务器管理员授予访问权限。例如,如果您想在同一个虚拟管理服务器上分配多个管理员,这可能很有用。如果是这种情况,您可以为管理员账户分配相同的一个或多个用户角色,而不是为多个管理员配置相同的用户权限。
通过分配用户角色为虚拟管理服务器分配管理员:
- 在主管理服务器上,创建一个新的用户角色,然后指定管理员在虚拟管理服务器上必须拥有的所有所需访问权限。您可以创建多个角色,例如,如果您想要单独访问不同的功能区域。
- 在主菜单,切换到所需的虚拟管理服务器:
- 单击当前管理服务器名称右侧的 V 形图标 (
)。
- 选择所需的管理服务器。
- 单击当前管理服务器名称右侧的 V 形图标 (
- 向管理员账户分配新角色或多个角色。
当为用户分配角色时,在主菜单中,转至用户和角色 → 用户和组,然后选择用户选项卡。如果您选择组选项卡,然后将角色分配给用户所属的组,则该用户将无法登录Kaspersky Security Center 云控制台。
应用程序将向管理员账户分配新角色。
配置对象级别的访问权限
除了分配功能区域级别的访问权限,您还可以在虚拟管理服务器上配置对特定对象的访问,例如对特定管理组或任务的访问。为此,请切换到虚拟管理服务器,然后在对象的属性中配置访问权限。
另请参阅: |