Администраторы сервера и сертификат

На второй странице мастера можно задать список администраторов сервера Cyber Protego Search and Discovery Server, а также установить секретный ключ сертификата Cyber Protego.

Включить безопасность по умолчанию

При контроле доступа к Cyber Protego Search and Discovery Server по умолчанию любые пользователи, обладающие правами локального администратора, могут подключаться к Cyber Protego Search and Discovery Server с помощью консоли управления, изменять его настройки, выполнять поисковые запросы и запускать задачи сканирования и обнаружения.

Чтобы включить контроль доступа по умолчанию, установите флажок Включить безопасность по умолчанию.

Если требуется более гибкий контроль доступа к Cyber Protego Search and Discovery Server, отключите контроль по умолчанию, сняв флажок Включить безопасность по умолчанию.

Если флажок Включить безопасность по умолчанию снят, нужно задать список учетных записей (пользователей и/или групп), которые смогут подключаться к Cyber Protego Search and Discovery Server. Чтобы добавить учетную запись в этот список, нажмите кнопку Добавить. Можно добавить несколько учетных записей одновременно.

Для удаления учетных записей из списка используйте кнопку Удалить. Используя клавиши Ctrl и/или Shift, можно выбрать и удалить несколько записей одновременно.

Чтобы установить, какие действия разрешены пользователю или группе, выберите желаемый уровень доступа к серверу:

• Полный доступ — Позволяет устанавливать и удалять сервер Cyber Protego Search and Discovery Server, подключаться к нему с помощью консоли Cyber Protego Центральная консоль управления и выполнять любые действия на сервере, в том числе: просматривать и изменять настройки сервера; создавать и запускать поисковые запросы и задачи; просматривать и изменять настройки обнаружения контента; создавать и запускать задачи и отчеты обнаружения контента.

• Изменение — То же, что и полный доступ к серверу, за исключением права вносить изменения в список администраторов сервера, а также права изменять уровень доступа к серверу для пользователей и групп, уже имеющихся в этом списке.

• Только чтение — Позволяет подключаться к серверу Cyber Protego Search and Discovery Server с помощью консоли Cyber Protego Центральная консоль управления, просматривать настройки сервера, выполнять поисковые запросы, просматривать и запускать уже имеющиеся поисковые задачи, просматривать настройки обнаружения контента, а также просматривать отчеты по результатам сканирования и обнаружения и вручную создавать новые отчеты на основе существующих отчетов и данных, подготовленных задачами сканирования и обнаружения контента. Не позволяет запускать такие задачи, вносить какие-либо изменения на сервере, или создавать новый индекс для сервера поиска.

  Для пользователей и групп с уровнем доступа Изменение или Только чтение можно выбрать параметр Доступ к теневым копиям, чтобы обеспечить доступ к теневым копиям и записям активности пользователей. Пользователи и группы, для которых выбран этот параметр, могут выполнять поиск по содержимому теневых копий и записей активности пользователей, а также открывать, просматривать и сохранять теневые копии и записи активности пользователей, обнаруженные в результате поиска.

  Администраторы сервера Cyber Protego Search and Discovery Server, у которых нет доступа к теневым копиям, не могут открывать, просматривать и сохранять теневые копии и записи активности пользователей. На результатах поиска нет ссылок Открыть, Сохранить и Просмотр, а вместо текстовых фрагментов теневых копий и записей активности пользователей отображаются звездочки. Логины и пароли в параметрах документа для записей активности пользователей также заменяются звездочками.

  Важно

  Настоятельно рекомендуется предоставить администраторам сервера права локального администратора, поскольку при установке, обновлении или удалении сервера Cyber Protego Search and Discovery Server может потребоваться доступ к диспетчеру служб Windows (Service Control Manager) и общим сетевым ресурсам.

Имя сертификата

Чтобы использовать авторизацию на основе сертификата Cyber Protego, на Cyber Protego Search and Discovery Server нужно установить секретный ключ этого сертификата.

Предусмотрены два метода авторизации сервера поиска на сервере Cyber Protego Management Server, работающем на удаленном компьютере:

• Авторизация по пользователю — Служба Cyber Protego Search and Discovery Server запущена под учетной записью, обладающей правами администратора Cyber Protego Management Server на удаленном компьютере. Инструкции по выбору учетной записи для запуска службы Cyber Protego Search and Discovery Server см. в описании параметра Входить в систему как.

• Авторизация по сертификату — Если учетная запись, используемая для запуска службы Cyber Protego Search and Discovery Server, не обладает правами администратора Cyber Protego Management Server на удаленном компьютере, необходимо использовать авторизацию на основе сертификата Cyber Protego.

  Для авторизации по сертификату нужно установить один и тот же секретный ключ сертификата Cyber Protego как на Cyber Protego Management Server, так и на Cyber Protego Search and Discovery Server.

  Предусмотрены три метода авторизации сервера Discovery на сканируемых компьютерах:

• Авторизация по пользователю — Служба Cyber Protego Search and Discovery Server запущена под учетной записью, которая будет использована при сканировании удаленных компьютеров. Данная учетная запись будет также использована для подключения либо к Cyber Protego Agent, либо к агенту Discovery, или же для подключения к удаленному компьютеру, сканирование которого будет производиться без использования агента. Инструкции по выбору учетной записи для запуска службы Cyber Protego Search and Discovery Server см. в описании параметра Входить в систему как.

• Авторизация под другим пользователем — Служба Cyber Protego Search and Discovery Server запущена под учетной записью, обладающей правами администратора по крайней мере на локальном компьютере. Сервер Discovery будет использовать альтернативную учетную запись для доступа к удаленному компьютеру в процессе сканировании.

• Авторизация по сертификату — Метод, использующий сертификат для авторизации на удаленных компьютерах, на которых запущен Cyber Protego Agent и установлен соответствующий открытый ключ сертификата.

Подробнее о сертификатах см. в разделе Сертификаты Cyber Protego данного руководства.

Чтобы установить сертификат, нажмите кнопку и выберите файл с секретным ключом. Чтобы удалить сертификат, нажмите кнопку Удалить.

Нажмите кнопку Далее, чтобы применить настройки и перейти к следующей странице мастера настройки.