В4. Подведомственные разделы прав

Список прав администраторов и их особенности

Код

Право

Описание

Раздел Центра управления

Управление группами станций

 

1*

Просмотр свойств групп станций

Список пользовательских групп, которые администратор видит в антивирусной сети. Все системные группы также отображаются в дереве, но в них видны только станции из указанного списка групп.

Антивирусная сеть

Антивирусная сеть → Общие → Свойства

2*

Редактирование свойств групп станций

Список пользовательских групп, свойства которых администратор может редактировать.

Должен содержать группы из списка права 1.

3

Просмотр конфигурации групп станций

Список пользовательских групп, конфигурация которых доступна для просмотра администратору. Также администратору доступна для просмотра конфигурация станций, для которых группы из списка являются первичными.

Должен содержать группы из списка права 1.

Антивирусная сеть

Антивирусная сеть → Общие → Запущенные компоненты

Антивирусная сеть → Общие → Карантин

Страницы из раздела Конфигурация управляющего меню

4

Редактирование конфигурации групп станций

Аналогично праву 3, но с возможностью редактирования.

Должен содержать группы из списка права 3.

5

Просмотр свойств станций

Список пользовательских групп, которые являются первичными для станций, свойства которых можно просматривать администратору.

Должен содержать группы из списка права 1.

Антивирусная сеть

Антивирусная сеть → Общие → Свойства

6

Редактирование свойств станций

В том числе ACL, блокировки, допуска и т. д.

Аналогично праву 5, но с возможностью редактирования.

Должен содержать группы из списка права 5.

8*

Помещение станций в группы и удаление станций из групп

Список пользовательских групп.

Должен содержать группы из списка права 1.

Антивирусная сеть

9

Удаление станций

Список пользовательских групп, являющихся первичными для  станций, которые администратор может удалить.

Должен содержать группы из списка права 1.

10

Удаленная инсталляция и деинсталляция Агентов

Список пользовательских групп, для станций которых администратору доступен запуск удаленной установки Агентов с выбранными ID. Данные группы должны быть первичными для устанавливаемых станций.

Должен содержать группы из списка права 1.

Если есть запрещенные объекты, то пункт в меню не отображается.

Установка по сети возможна только из /esuite/network/index.ds при условии, что право 16 разрешено.

11

Объединение станций

Список пользовательских групп, станции из которых можно объединить. Данные группы должны быть первичными для станций. Доступна иконка объединения станций на панели инструментов.

Должен содержать группы из списка права 1.

12*

Просмотр статистических таблиц

Список пользовательских групп, по которым администратору доступен просмотра статистики.

Право дает возможность создать задание в расписании Сервера на получение периодических отчетов. Задается список пользовательских групп, которые админ может указать в этом задании (групп, для станций из которых будут приходить отчеты). Если задана группа Everyone, то отчеты будут приходить по всем группам из списка.

Должен содержать группы из списка права 1.

Антивирусная сеть

страницы из раздела Статистика управляющего меню

23

Редактирование лицензирования

Список пользовательских групп, для которых администратор может добавлять/заменять/удалять лицензионный ключ. Данные группы должны быть первичными для станций.

Должен содержать группы из списка права 1.

 

Управление администраторами

 

25

Создание администраторов, групп администраторов

Также скрывается соответствующая иконка на панели инструментов.

Администрирование → Конфигурация → Администраторы

26

Редактирование учетных записей администраторов

Администратор из группы Newbies видит дерево администраторов, корнем которого является группа, в которой он находится, т. е. видит администраторов из своей группы и её подгрупп. Администратор из группы Administrators видит всех других администраторов, независимо от их групп.

Администратор может редактировать учетные записи администраторов из указанных групп. При этом становится доступна соответствующая иконка на панели инструментов.

27

Удаление учетных записей администраторов

Аналогично праву 26.

28

Просмотр свойств и конфигурации групп администраторов

В том числе администраторов в группах и подгруппах.

Администратор может выбирать только из подгруппы своей родительской группы.

39

Отображение группы администраторов “Newbies”

Разрешить администратору видеть предустановленную группу Newbies в дереве администраторов.

Если у администратора нет права на просмотр группы Newbies, а сам он находится в этой группе, то видеть он будет только себя.

29

Редактирование свойств и конфигурации групп администраторов

В том числе администраторов в группах и подгруппах.

Администратор может выбирать только из подгруппы своей родительской группы.

Если данное право не назначено, то администратор не сможет отключить наследование или повысить права администратору в группе, даже если для этой группы назначено право 26.

Дополнительно

 

7

Создание станций

При создании станции доступен список групп с правом 8 (для группы, в которую помещаются станции, должно быть назначено право 8).

При создании станции первичной должна стать одна из доступных пользовательских групп.

Антивирусная сеть

13

Просмотр аудита

Аудит доступен для полноправного администратора, а также для объектов с правом 4.

Администрирование → Журналы → Журнал аудита

16

Запуск Сканера сети

Если право не назначено, то установка по сети из /esuite/network/index.ds недоступна.

Антивирусная сеть

Администрирование → Сканер сети

17

Подтверждение новичков

Доступен список групп из права 8.

Данное право не может быть предоставлено, если администратору разрешено управление только некоторыми группами, а не всеми объектами антивирусной сети. Т. е. для права 1 (Просмотр свойств групп станций) задан набор групп.

Антивирусная сеть

18

Просмотр расписания Сервера

Просмотр таблицы Журнал выполнения заданий.

Если не назначены права 12 и 18, то просмотр страницы с расписанием Сервера запрещен.

Если назначено право 12, по при этом право 18 не назначено, то доступен просмотр расписания для статистики.

Задание на отправку отчетов для конкретного администратора отображается в зависимости от наличия права 12 и наличия оповещения Периодический отчет, даже если право 18 не предоставлено.

Администрирование → Конфигурация → Планировщик заданий Сервера Dr.Web

Администрирование → Журналы → Журнал выполнения заданий

19

Редактирование расписания Сервера

 

Администрирование → Конфигурация → Планировщик заданий Сервера Dr.Web

20

Просмотр конфигурации Сервера и конфигурации репозитория

 

Администрирование → Конфигурация → Конфигурация веб-сервера

Администрирование → Репозиторий → Состояние репозитория

Администрирование → Репозиторий → Отложенные обновления

Администрирование → Репозиторий → Общая конфигурация репозитория

Администрирование → Репозиторий → Детальная конфигурация репозитория

Администрирование → Репозиторий → Содержимое репозитория

Администрирование → Журналы → Журнал обновлений репозитория

Администрирование → Конфигурация → Пользовательские процедуры

Администрирование → Сервер Dr.Web → Список версий

21

Редактирование конфигурации Сервера и конфигурации репозитория

 

22

Просмотр информации о лицензировании

 

Администрирование → Администрирование → Менеджер лицензий

24

Редактирование конфигурации оповещений

 

Администрирование → Оповещения → Конфигурация оповещений

Администрирование → Оповещения → Неотправленные оповещения

Администрирование → Оповещения → Оповещения веб-консоли

30

Работа через Web API

 

-

31

Просмотр межсерверных связей

 

Связи

32

Редактирование межсерверных связей

 

Связи

33

Использование дополнительных возможностей

Ограничивает доступ ко всем разделам секции Дополнительные возможности, кроме раздела Утилиты, который доступен всегда.

Администрирование → Дополнительные возможности

34

Обновление репозитория

Обновление репозитория Сервера с ВСО.

Кнопка Обновить репозиторий в разделе Состояние репозитория

42

Редактирование собственных настроек

Право изменять собственные настройки учетной записи администратора.

Администрирование → Конфигурация → Администраторы

* Права 1, 2, 8, 12 определяются для станции по списку групп, в которые она входит, а не по первичной группе станции.

Если станция входит в группу, и для этой группы назначены какие-либо из этих прав, то администратору будет доступен функционал, соответствующий этим правам, независимо от того, является ли разрешенная группа первичной для станции. При этом разрешение является приоритетным: если станция входит одновременно в разрешенную и запрещенную группы, администратору будет доступен функционал, соответствующий правам разрешенной группы.