Jump to content

iuvarov97

Members
  • Posts

    10
  • Joined

  • Last visited

Posts posted by iuvarov97

  1. Доброго времени суток! Подскажите, есть ли возможность в web-версии Kaspersky Security Center скрыть определенные элементы меню для определенной роли? Например, не хочу, чтобы некоторые пользователи видели Marketplace, хочу его скрыть, но не понимаю как. Заранее спасибо!

     image.thumb.png.fa1fe0d829432c7545306212eff3f378.png

  2. 1 час назад, mike 1 сказал:

    сохранить внесенные изменения сможет только пользователь с правом "Изменение настроек программы"

    О! Никогда бы не додумался! Проверял только возможность добавлять исключения, а кнопку "Сохранить" не тыкал....

    Спасибо огромное за помощь)))

  3. В 26.08.2022 в 21:36, mike 1 сказал:

    параметр использования "локальных исключений" подразумевает, что администратор подключится к удаленной машине, где действует этот параметр и вручную через интерфейс антивируса задаст нужные исключения

    Прошу прощения, не указал в самом первом сообщении, что я хочу, чтобы у админов была возможность добавлять исключения через KES, то есть нужны те самые локальные исключения. Только проблема в том, что любой пользователь (не только администратор) может изменять список исключений, если я включаю этот параметр. И где найти, как включить всем, кроме определенной группы пользователей, ограничение на этот функционал, я так и не понял....

     

    В 26.08.2022 в 21:36, mike 1 сказал:

    Если стоит задача чтобы дать возможность администраторам через политику задавать исключения, то потребуется в политике верхнего уровня открыть замок у параметров, связанных с исключениями, а в нижестоящей политике закрыть замок у этих параметров. 

    А в этом случае получается, управление исключениями осуществляется только через web/mmc-консоль?

  4. 9 часов назад, mike 1 сказал:

    1. Используется ли иерархия серверов KSC?

    Нет, используется один сервер. Внутри него группа управляемых устройств делится на 2 группы: рабочие станции и сервера, группа рабочих станций делится на регионы, в которых выданы права для местных админов.

    9 часов назад, mike 1 сказал:

    2. Имеют ли региональные админы доступ к KSC? 

    Да, имеют доступ именно к своей региональной группе.

    9 часов назад, mike 1 сказал:

    Для того чтобы сохранить изменения нужно обладать правом "Настройка приложения". Права задаются в политике KES.

    Я как раз на скриншоте указал, что выдал права на все через политику KES, но возможности делать исключения у админа не появилось, как и в принципе менять какие-то настройки KES. Поэтому и думаю, нужны ли еще какие-то права для этого админа?

    И я правильно понимаю, что для моего сценария включать параметр "Разрешить использование локальных исключений" не нужно?

  5. Добрый день!

    Хочу дать возможность региональным админам кидать в исключения определенные папки или файлы на компах, но не могу понять как это реализовать. Через политику KES в пункте "Защита паролем" выдал тестовой AD группе админов всевозможные права, но изменение настроек приложения не работает. Как я понимаю, мне нужно именно включить возможность изменять настройки KES, чтобы была возможность менять исключения...

    image.png.69bf3dd650092771e63b7bb1e94cdbe1.png

    Если же я включаю параметр "Разрешить использование локальных исключений", то их сможет сделать любой пользователь.

    Тут я не понимаю, мне необходимо этой же группе предоставить еще и роль Администратора KES на группу управляемых устройств внутри одного региона? И можно ли как-то ограничить для всех пользователей, кроме админов, возможность делать локальные исключения? Или как это вообще можно реализовать? (Если вообще можно)

     

    Заранее спасибо!

  6. 3 минуты назад, Kirilla сказал:

    @iuvarov97А через mmc-консоль эти задачи как отображаются, если таковая имеется.

    Этот сервер с KSC единственный?

    Через MMC-консоль все нормально отображается, задачи создаются, запускаются. В веб-консоли же создать через мастер создания задач не получается, полоска загрузки бесконечно долго крутится

    image.png.006a557e6465c8bf831cfbda4d862a0e.png

     

    Да, сервер единственный

  7. Изначально была проблема, что к веб-консоли не удавалось подключиться с ошибкой "Подключение к Серверу администрирования было прервано.", что получилось решить лишь перезагрузкой сервера. После перезагрузки в веб-консоли все задачи стали иметь "Неизвестно" в полях "Программа" и "Тип задачи". Подскажите, в чем может быть дело?
     
    И еще хотел бы узнать, нужно ли как-то по-особенному перезагружать сервер? В документации ничего такого не нашел.
     
    Заранее спасибо!
     
    image.thumb.png.12b39b4013f57d6830185b7e9afc313b.png
×
×
  • Create New...