製品のインストールと使用のためのアカウント

Kaspersky Security 管理 MMC プラグインと Integration Server をインストールするには、インストールが実行されるデバイスのローカル管理者のグループに属するアカウントを使用する必要があります。

Integration Server コンソールの開始に使用可能なアカウントは次の通りです：

• Kaspersky Security Center 管理コンソールをホストするデバイスが Microsoft Windows ドメインに属している場合、ローカルまたはドメインの KLAdmins グループに属するアカウント、または ローカル管理者のグループに属するアカウントを使用して Integration Server コンソールを開始できます。Integration Server のインストール中に自動的に作成された、Integration Server の管理者アカウントも使用できます。
• Kaspersky Security Center 管理コンソールがインストールされたデバイスが Microsoft Windows ドメインのメンバーではないか、ローカルまたはドメインの KLAdmins グループおよびローカル管理者のグループのメンバーでない場合、 Integration Server コンソールの開始に使用できるのは、Integration Server のインストール時に自動的に作成される Integration Server 管理者アカウントのみです。

VMware vSphere プラットフォーム

VMware ESXi ハイパーバイザーでの本製品のインストールと実行には、次のアカウントが必要です：

• 次の権限を持つ管理者アカウントが SVM の導入、削除、再設定に必要です：
  • Datastore.Allocate space
  • Datastore.Low level file operations
  • Datastore.Remove file
  • Global.Cancel task
  • Global.Licenses
  • Host.Config.Virtual machine autostart configuration
  • Host.Inventory.Modify cluster
  • Network.Assign network
  • Tasks.Create task
  • vApp.Import
  • Virtual machine.Inventory.Create new（VMware vCenter Server 7.0 と VMware vCenter Server 6.7 の場合のみ）
  • Virtual machine.Configuration.Add new disk （VMware vCenter Server 6.5 の場合のみ）
  • Virtual machine.Change configuration.Add / remove device（VMware vCenter Server 7.0 と VMware vCenter Server 6.7 の場合のみ）
  • Virtual machine.Configuration.Add / remove device（VMware vCenter Server 7.0 と VMware vCenter Server 6.7 の場合のみ）
  • Virtual machine.Change configuration.Change memory（VMware vCenter Server 7.0 と VMware vCenter Server 6.7 の場合のみ）
  • Virtual machine.Configuration.Memory （VMware vCenter Server 6.5 のみ）
  • Virtual machine.Interaction.Power Off
  • Virtual machine.Interaction.Power On
  • Virtual machine.Inventory.Remove（VMware vCenter Server 6.0 と VMware vCenter Server 6.5 のみ）
  • Virtual machine.Provisioning.Customize（VMware vCenter Server 6.5 のみ）
  • Virtual machine.Inventory.Create new（VMware vCenter Server 6.5 のみ）
  • Virtual machine.Inventory.Remove（VMware vCenter Server 6.5 のみ）
• Integration Server を VMware vCenter Server に接続するには、事前設定されたシステムロール ReadOnly が割り当てられたアカウントを使用してください。
• Integration Server から VMware NSX Manager への接続には、Enterprise Administrator ロールが割り当てられた VMware NSX Manager アカウントが必要です。

ロールは、VMware インベントリオブジェクトの階層のトップレベル、すなわち VMware vCenter Server のレベルでアカウントに割り当てる必要があります。

Microsoft Hyper-V プラットフォーム

Microsoft Windows Server（Hyper-V）ハイパーバイザーでの SVM の導入、削除、再設定には、標準のローカル管理者アカウントまたは Hyper-V Administrators グループに属するドメインアカウントが必要です。ドメインアカウントの場合、リモート接続と次の WMI 名前空間を使用する権限も許可する必要があります：

• root\cimv2
• root\MSCluster
• root\virtualization
• root\virtualization\v2（Microsoft Windows サーバー向けオペレーティングシステムの Windows Server 2012 R2 以降のバージョンの場合）

標準のローカル管理者アカウントまたは Hyper-V Administrators グループに属しており上記の権限があるドメインアカウントは、Integration Server から Microsoft Windows Server（Hyper-V）ハイパーバイザーへの接続にも使用されます。

Citrix Hypervisor プラットフォーム

Citrix Hypervisor での本製品のインストールと実行には、次のアカウントが必要です：

• SVM の導入、削除、再設定には、Pool Admin 権限があるアカウントが必要です。
• Integration Server を Citrix Hypervisor に接続するには、ReadOnly ロールが割り当てられたアカウントを使用してください。

KVM プラットフォーム

KVM ハイパーバイザーでの本製品のインストールと実行には、次のアカウントが必要です：

• SVM の導入、削除、再設定には、ルートアカウントまたはルートアカウントの代わりに処理を実行する権限を持つアカウントが必要です。
• Integration Server を KVM ハイパーバイザーに接続するには、libvirtd サービス（libvirtd デーモン）の「読み込み専用」Unix ソケット（libvirt-sock-ro）にアクセスできる、特権のないユーザーアカウントを使用してください。

Proxmox VE プラットフォーム

Proxmox VE ハイパーバイザーでの本製品のインストールと実行には、次のアカウントが必要です：

• SVM の導入、削除、再設定には、ルートアカウントが必要です。
• Integration Server を Proxmox VE ハイパーバイザーに接続するには、ルートディレクトリ（/）およびすべての子ディレクトリに対して PVEAuditor ロールでのアクセス権が付与されたアカウントを使用してください。

Skala-R プラットフォーム

R-Virtualization ハイパーバイザーでの本製品のインストールと実行には、次のアカウントが必要です：

• SVM の導入、削除、再設定には、「Main Administrator」ロールを割り当てられたアカウントが必要です。
• Integration Server を Skala-R Management 仮想インフラストラクチャ管理サーバーに接続するには、「Infrastructure Monitoring」ロールを割り当てられたアカウントを使用してください。

HUAWEI FusionSphere プラットフォーム

HUAWEI FusionCompute CNA ハイパーバイザーでの本製品のインストールと実行には、次のアカウントが必要です：

• SVM の導入、削除、再設定には、「VMManager」ロールを割り当てられたアカウントが必要です。
• Integration Server を HUAWEI FusionCompute VRM に接続するには、Auditor ロールが割り当てられたアカウントを使用してください。

Nutanix Acropolis プラットフォーム

Nutanix AHV ハイパーバイザーでの本製品のインストールと実行には、次のアカウントが必要です：

• SVM の導入、削除、再設定には、「Cluster Admin」ロールを割り当てられたアカウントが必要です。
• Integration Server を Nutanix Prism 仮想インフラストラクチャ管理サーバーに接続するには、Viewer ロールが割り当てられたアカウントを使用することを推奨します。Nutanix Prism Central によって管理されるインフラストラクチャでは、Nutanix Prism Central サーバーと Nutanix Prism Element サーバーで Viewer ロールを持つアカウントが必要です。

TIONIX Cloud Platform と OpenStack Platform

TIONIX Cloud Platform または OpenStack Platform 上で動作する KVM ハイパーバイザー上にアプリケーションをインストールし、操作するには、以下のアカウントが必要です：

• 次の権限を持つアカウントが SVM の導入、削除、再設定に必要です：

  インフラストラクチャのオブジェクト操作の権限。	OpenStack マイクロサービス API へリクエストを送信する権限
  Keystone
  認証。 現在のユーザーの認証のステータスの問い合わせ。	auth/tokens (POST/GET)
  OpenStack ドメインのリストの取得。	domains (GET)
  現在のユーザーが使用可能である OpenStack プロジェクトのリストの取得。	auth/projects (GET)
  Compute (Nova)
  テナントの仮想マシンのリストの取得。	servers/detail (GET)
  仮想マシンの情報の取得。	servers/{server_id} (GET)
  仮想マシンのタイプ（インスタンスタイプ）のリストの取得。	flavors/detail (GET)
  使用可能な OpenStack プロジェクトのリソースの情報の取得。	limits (GET)
  サーバーグループのリストの取得。	os-server-groups (GET)
  アベイラビリティゾーンのリストの取得。	os-availability-zone (GET)
  仮想マシンのネットワークインターフェイスのリストの取得。	servers/{server_id}/os-interface (GET)
  仮想マシンのネットワークインターフェイスのリストの作成。	servers/{server_id}/os-interface (POST)
  仮想マシンの作成。	servers (POST)
  仮想マシンの起動 / 停止。	servers/{server_id}/action (POST)
  仮想マシンのネットワークインターフェイスの削除。	servers/{server_id}/os-interface/{port_id} (DELETE)
  仮想マシンの削除。	servers/{server_id} (DELETE)
  Cinder
  ボリューム種別のリストの取得。	{project_id}/types (GET)
  ディスクの情報の取得。	{project_id}/volumes/{volume_id} (GET)
  ディスクの作成。	{project_id}/volumes (POST)
  現在のユーザーが作成したディスクの削除。	{project_id}/volumes/{volume_id} (DELETE)
  Glance
  イメージの情報の取得。	images/{image_id} (GET)
  イメージの作成。	images (POST)
  イメージのダウンロード。	images/{image_id}/file (PUT)
  現在のユーザーが作成したイメージの削除。	images/{image_id} (DELETE)
  Neutron
  ネットワークのリストの取得。	networks (GET)
  セキュリティグループのリストの取得。	security-groups (GET)
  ネットワークポートの作成	ports (POST)
  ネットワークポートの削除	ports/{port_id} (DELETE)
  ネットワークポートの ID の取得	ports/{port_id} (GET)

• 次の権限を持つアカウントが、Integration Server と仮想インフラストラクチャの接続に必要です:

  インフラストラクチャのオブジェクト操作の権限。	OpenStack マイクロサービス API へリクエストを送信する権限
  Keystone
  認証。 現在のユーザーの認証のステータスの問い合わせ。	auth/tokens (POST/GET)
  現在のユーザーが使用可能である OpenStack プロジェクトのリストの取得。	auth/projects (GET)
  Compute (Nova)
  テナントの仮想マシンのリストの取得。	servers/detail (GET)
  仮想マシンの情報の取得。	servers/{server_id} (GET)
  サーバーグループのリストの取得。	os-server-groups (GET)
  アベイラビリティゾーンのリストの取得。	os-availability-zone (GET)
  ハイパーバイザーのリストの取得。 この権限が必要なのは、保護対象仮想マシンが動作するハイパーバイザーのプロセッサ数またはプロセッサのコア数を使用するライセンス体系を適用する場合のみです。	/os-hypervisors/detail (GET)

ALT Virtualization Server プラットフォーム

ALT Virtualization Server プラットフォームの基本ハイパーバイザー上に本製品をインストールし、運用するためには、以下のアカウントが必要です：

• SVM の導入、削除、再設定には、ルートアカウントまたはルートアカウントの代わりに処理を実行する権限を持つアカウントが必要です。
• Integration Server を ALT Virtualization Server プラットフォームの基本ハイパーバイザーに接続するには、libvirtd サービス（libvirtd デーモン）の「読み込み専用」Unix ソケット（libvirt-sock-ro）にアクセスできる、特権のないユーザーアカウントを使用してください。

Astra Linux プラットフォーム

Astra Linux プラットフォーム上で動作する KVM ハイパーバイザー上のアプリケーションのインストールと操作には、以下のアカウントが必要です：

• SVM の導入、削除、再設定には、ルートアカウントまたはルートアカウントの代わりに処理を実行する権限を持つアカウントが必要です。

  アプリケーションのインストールを開始する前に、SVM の導入、削除、再設定に使用するユーザーアカウントを設定する必要があります。

• Integration Server を Astra Linux プラットフォームで実行されている KVM ハイパーバイザーに接続するには、libvirtd サービス（libvirtd デーモン）の読み取り専用 Unix ソケット（libvirt-sock-ro）にアクセスできる非特権ユーザーアカウントを使用することを推奨します。