C3. Rubriques relevantes des droits

№	Droit	Description	Rubrique du Centre de gestion
Gestion des groupes de postes
1*	Voir les propriétés des groupes de postes	Liste des groupes utilisateur que l’administrateur voit dans le réseau antivirus. Tous les groupes système sont affichés dans l’arborescence, mais on y voit uniquement les postes de la liste indiquée des groupes utilisateur.	Réseau antivirus Réseau antivirus → Général → Propriétés
2*	Modifier les propriétés des groupes de postes	Liste des groupes utilisateur, dont les propriétés peuvent être éditées par l’administrateur. Doit contenir des groupes de la liste du droit 1.	Réseau antivirus Réseau antivirus → Général → Propriétés
3	Voir la configuration des groupes de postes	Liste des groupes utilisateur, dont la configuration et visible pour l’administrateur. L’administrateur peut également consulter la configuration des postes sur lesquels les postes de la liste sont primaires. Doit contenir des groupes de la liste du droit 1.	Réseau antivirus Réseau antivirus → Général → Composants en cours d’exécution Réseau antivirus → Général → Quarantaine Pages de la rubrique Configuration du menu de gestion
4	Éditer la configuration des groupes de postes	De la même manière que le droit 3, mais avec la possibilité d’édition. Doit contenir des groupes de la liste du droit 3.
5	Voir les propriétés des postes	Liste des groupes utilisateur qui sont primaires pour les postes, dont les propriétés sont visibles pour l’administrateur. Doit contenir des groupes de la liste du droit 1.	Réseau antivirus Réseau antivirus → Général → Propriétés
6	Modifier les propriétés des postes	Y compris ACL, blocage, accès, etc. De la même manière que le droit 5, mais avec la possibilité d’édition. Doit contenir des groupes de la liste du droit 5.	Réseau antivirus Réseau antivirus → Général → Propriétés
8*	Placer des postes dans des groupes et retirer des postes des groupes	Liste des groupes utilisateur. Doit contenir des groupes de la liste du droit 1.	Réseau antivirus
9	Suppression de postes	Liste des groupes utilisateur qui sont primaires pour les postes que l’administrateur peut supprimer. Doit contenir des groupes de la liste du droit 1.
10	Installation et désinstallation des Agents à distance	Liste des groups utilisateurs sur les postes desquels l’administrateur peut lancer l’installation distante des Agents avec les ID sélectionnés. Ces groupes doivent être primaires pour les postes installés. Doit contenir des groupes de la liste du droit 1. L’élément du menu n’est pas affiché s’il y a des objets interdits. L’installation réseau est possible depuis le fichier /esuite/network/index.ds uniquement s’il possède le droit 16.
11	Fusionner des postes	Liste des groupes utilisateur dont les postes peuvent être fusionnés. Ces groupes doivent être primaires pour les postes. L’icône de fusion des postes est disponible dans la barre d’outils. Doit contenir des groupes de la liste du droit 1.
12*	Voir les tableaux statistiques	Liste des groupes utilisateur, les statistiques desquels sont disponibles à l’administrateur. Le droit donne la possibilité de créer une tâche dans la planification du Serveur pour recevoir des rapports périodiques. La liste des groupes utilisateur que l’administrateur peut mentionner dans cette tâche (groupes, pour les postes desquels les rapports seront reçus) est spécifiée. Si le groupe Everyone est spécifié, les rapports sur tous les groupes de la liste seront reçus. Doit contenir des groupes de la liste du droit 1.	Réseau antivirus pages de la rubrique Statistiques du menu de gestion
23	Modifier la gestion des licences	Liste des groupes utilisateur pour lesquels l’administrateur peut ajouter/remplacer/supprimer la clé de licence. Ces groupes doivent être primaires pour les postes. Doit contenir des groupes de la liste du droit 1.
Gestion par les administrateurs
25	Créer des administrateurs, des groupes administrateurs	L’icône correspondante dans la barre d’outils est masquée.	Administration → Configuration → Administrateurs
26	Modifier des comptes administrateurs	L’administrateur du groupe Newbies voit l’arborescence dont la racine est le groupe dont il fait partie. C’est-à-dire, il voit les administrateurs de son groupe et de ses sous-groupes. L’administrateur du groupe Administrators voit tous les administrateurs indépendamment de leurs groupes. L’administrateur peut éditer les comptes des administrateurs des groups indiqués. Dans ce cas, l’icône correspondante devient disponible dans la barre d’outils.
27	Supprimer des comptes administrateurs	De la même manière que le droit 26.
28	Voir les propriétés et la configuration des groupes administrateurs	Y compris les administrateurs dans les groupes et les sous-groupes. L’administrateur peut sélectionner uniquement depuis le sous-groupe de son propre groupe parent.
29	Modifier les propriétés et la configuration des groupes administrateurs	Y compris les administrateurs dans les groupes et les sous-groupes. L’administrateur peut sélectionner uniquement depuis le sous-groupe de son propre groupe parent. Si ce droit est refusé, même si le droit 26 est autorisé pour ce groupe, l’administrateur ne peut pas désactiver l’héritage et élever les droits de l’administrateur dans le groupe.
Avancé
7	Créer des postes	Lors de la création d’un poste, seule la liste de groupes ayant le droit 8 est disponible (le groupe dans lequel les postes sont placés doivent avoir le droit 8). Lors de la création d’un poste, un des groupes utilisateur disponibles doit devenir primaire.	Réseau antivirus
13	Voir l’audit	L’audit est accessible à l’administrateur ayant les plein-droits et aux objets possédant le droit 4.	Administration → Journaux → Journal d’audit
16	Lancer le Scanner réseau	Si le droit est refusé, l’installation du réseau pour /esuite/network/index.ds n’est pas disponible.	Réseau antivirus Administration → Scanner réseaux
17	Approuver des novices	La liste des groupes du droit 8 est disponible. Ce droit ne peut pas être accordé si l’administrateur a l’autorisation de gérer certains groupes mais qu’il n’est pas autorisé à gérer tous les objets du réseau antivirus. Cela veut dire que pour le droit 1 (Consulter les propriétés des groupes de postes), l’ensemble de groupes est spécifié.	Réseau antivirus
18	Voir la planification du Serveur	Voir le tableau Log d’exécution des tâches. Si les droits 12 et 18 sont interdits, la consultation de la page de planification du Serveur est interdite. Si le droit 12 est autorisé mais pas le 18, la consultation de la planification des statistiques est disponible. La tâche d’envoi de rapports pour l’administrateur s’affiche selon la présence du droit 12 et de la notification Rapport périodique, même si le droit 18 est refusé.	Administration → Configuration → Planificateur de Tâches du Serveur Dr.Web Administration →Journaux → Journal d’exécution des tâches
19	Modifier la planification du Serveur		Administration → Configuration → Planificateur de Tâches du Serveur Dr.Web
20	Voir la configuration du Serveur et la configuration du dépôt		Administration → Configuration → Configuration du serveur web Administration → Dépôt des produits → Statut du dépôt des produits Administration → Dépôt des produits → Mises à jour reportées Administration → Dépôt des produits → Configuration générale du dépôt des produits Administration → Dépôt des produits → Configuration détaillée du dépôt Administration → Dépôt des produits → Contenu du dépôt Administration → Dépôt des produits → Protocole des mises à jour Administration → Configuration → Procédures utilisateur Administration → Serveur Dr.Web → Liste des versions
21	Modifier la configuration du Serveur et du dépôt
22	Voir les données sur la licence		Administration → Administration → Gestionnaire de licence
24	Modifier la configuration des notifications		Administration → Notifications → Configuration des notifications Administration → Notifications → Notifications non envoyées Administration → Notifications → Notifications de la console web
30	Opération via Web API		-
31	Voir les liaisons voisines		Liaisons
32	Modifier les connexion voisines		Liaisons
33	Utiliser des fonctionnalités supplémentaires	Limite l’accès à toutes les rubriques de la section Options supplémentaires, sauf la rubrique Utilitaires qui est toujours disponible.	Administration → Options supplémentaires
34	Mettre à jour le dépôt	Mise à jour du dépôt du Serveur depuis le SGM.	Bouton Mettre à jour le dépôt des produits dans la rubrique Statut du dépôt des produits
42	Modifier vos propres paramètres	Droit de modifier les paramètres personnels du compte administrateur.	Administration → Configuration → Administrateurs

* Les droits 1, 2, 8, 12 sont déterminés pour un poste selon la liste des groupes auxquels il fait partie et pas selon le groupe primaire du poste.

Si un poste fait partie d’un groupe et quelques-uns de ces droits sont autorisés pour ce groupe, les fonctionnalités correspondant à ces droits seront disponibles pour l’administrateur, peu importe si le groupe autorisé est primaire pour le poste ou non. Dans ce cas, l’autorisation est prioritaire : si un poste fait partie d’un groupe autorisé et interdit en même temps, les fonctionnalités correspondant aux droits du groupe autorisé sera disponible pour l’administrateur.