Администраторы сервера и сертификат

На второй странице мастера можно задать список администраторов сервера Cyber Protego Management Server, а также установить секретный ключ сертификата Cyber Protego.

Включить безопасность по умолчанию

При контроле доступа к Cyber Protego Management Server по умолчанию любые пользователи, обладающие правами локального администратора, могут подключаться к Cyber Protego Management Server с помощью консоли управления, изменять его настройки и просматривать отчеты.

Чтобы включить контроль доступа по умолчанию, установите флажок Включить безопасность по умолчанию.

Если требуется более гибкий контроль доступа к Cyber Protego Management Server, отключите контроль по умолчанию, сняв флажок Включить безопасность по умолчанию.

Если флажок Включить безопасность по умолчанию снят, нужно задать список учетных записей (пользователей и/или групп), которые смогут подключаться к Cyber Protego Management Server. Чтобы добавить учетную запись в этот список, нажмите кнопку Добавить. Можно добавить несколько учетных записей одновременно.

Для удаления учетных записей из списка используйте кнопку Удалить. Используя клавишу Ctrl или Shift, можно выбрать и удалить несколько записей одновременно.

Чтобы установить, какие действия разрешены пользователю или группе, выберите требуемый уровень доступа к серверу:

• Полный доступ — Позволяет устанавливать и удалять сервер Cyber Protego Management Server, подключаться к нему с помощью консоли Cyber Protego Центральная консоль управления и выполнять любые действия на сервере, в том числе просматривать и изменять настройки сервера, создавать, редактировать и запускать задачи управления агентами, задачи очистки журналов и задачи создания отчетов, а также просматривать отчеты и выполнять настройку политик.

• Изменение — То же, что и полный доступ к серверу, за исключением права вносить изменения в список администраторов сервера, а также права изменять уровень доступа к серверу для пользователей и групп, уже имеющихся в этом списке.

• Только чтение — Позволяет подключаться к серверу Cyber Protego Management Server с помощью консоли Cyber Protego Центральная консоль управления, просматривать настройки сервера, а также запускать задачи создания отчетов и просматривать отчеты. Не позволяет вносить какие-либо изменения на сервере, создавать, редактировать и запускать задачи управления агентами и задачи очистки журналов, создавать и редактировать задачи создания отчетов, выполнять настройку политик.

Для пользователей и групп с уровнем доступа Изменение или Только чтение можно выбрать параметр Доступ к теневым копиям, чтобы обеспечить доступ к теневым копиям и записям активности пользователей. Пользователи и группы, для которых выбран этот параметр, могут просматривать, открывать и сохранять теневые копии и записи активности пользователей из журналов сервера Cyber Protego Management Server, используя средства просмотра журнала теневого копирования (см. Журнал теневого копирования (для сервера)) и журнала активности пользователей (см. Просмотр активности пользователей).

Администраторам сервера Cyber Protego Management Server, не имеющим доступа к теневым копиям, недоступно содержимое теневых копий и записей активности пользователей. Они не могут открывать, просматривать и сохранять теневые копии и записи активности пользователей.

Важно

Настоятельно рекомендуется предоставить администраторам сервера Cyber Protego Management Server права локального администратора, поскольку при установке, обновлении или удалении сервера Cyber Protego Management Server может потребоваться доступ к диспетчеру управления службами Windows (Service Control Manager) и общим сетевым ресурсам.

Имя сертификата

Чтобы использовать авторизацию на основе сертификата Cyber Protego, на Cyber Protego Management Server нужно установить секретный ключ этого сертификата.

Предусмотрены два метода авторизации сервера Cyber Protego Management Server на удаленных компьютерах с работающим агентом Cyber Protego:

• Авторизация по пользователю — Служба Cyber Protego Management Server запущена под учетной записью, обладающей правами администратора Cyber Protego на удаленном компьютере. Инструкции по выбору учетной записи для запуска службы Cyber Protego Management Server см. в описании параметра Входить в систему как.

• Авторизация по сертификату — Если учетная запись, используемая для запуска службы Cyber Protego Management Server не обладает правами администратора Cyber Protego на удаленном компьютере, необходимо использовать авторизацию на основе сертификата Cyber Protego.

  Для авторизации по сертификату нужно установить открытый ключ сертификата на агенте Cyber Protego, а соответствующий ему секретный ключ - на сервере Cyber Protego Management Server.

Чтобы установить сертификат, нажмите на кнопку и и выберите файл с секретным ключом. Чтобы удалить сертификат, нажмите на кнопку Удалить.

Подробнее о сертификатах см. в разделе Сертификаты Cyber Protego данного руководства.

Нажмите на кнопку Далее, чтобы применить настройки и перейти к третьей странице мастера настройки.