Б4. Подведомственные разделы прав

Список прав администраторов и их особенности

Код

Право

Описание

Раздел Центра управления

Управление группами станций

 

1*

Просмотр свойств групп станций

Список пользовательских групп, которые администратор видит в антивирусной сети. Все системные группы также отображаются в дереве, но в них видны только станции из указанного списка групп.

Если право предоставлено только для отдельных групп, а не всей антивирусной сети, пункт меню АдминистрированиеУстановкиУстановка по сети недоступен.

Антивирусная сеть

Антивирусная сеть → Общие → Свойства

2*

Редактирование свойств групп станций

Список пользовательских групп, свойства которых администратор может редактировать.

Должен содержать группы из списка права 1.

3

Просмотр конфигурации групп станций

Список пользовательских групп, конфигурация которых доступна для просмотра администратору. Также администратору доступна для просмотра конфигурация станций, для которых группы из списка являются первичными.

Должен содержать группы из списка права 1.

Антивирусная сеть

Антивирусная сеть → Общие → Запущенные компоненты

Антивирусная сеть → Общие → Карантин

Страницы из раздела Конфигурация управляющего меню

4

Редактирование конфигурации групп станций

Аналогично праву 3, но с возможностью редактирования.

Должен содержать группы из списка права 3.

5

Просмотр свойств станций

Список пользовательских групп, которые являются первичными для станций, свойства которых можно просматривать администратору.

Должен содержать группы из списка права 1.

Антивирусная сеть

Антивирусная сеть → Общие → Свойства

6

Редактирование свойств станций

В том числе ACL, блокировки, допуска и т. д.

Аналогично праву 5, но с возможностью редактирования.

Должен содержать группы из списка права 5.

8*

Помещение станций в группы и удаление станций из групп

Список пользовательских групп.

Должен содержать группы из списка права 1.

Антивирусная сеть

9

Удаление станций

Список пользовательских групп, являющихся первичными для станций, которые администратор может удалить.

Должен содержать группы из списка права 1.

10

Удаленная инсталляция и деинсталляция Агентов

Список пользовательских групп, для станций которых администратору доступен запуск удаленной установки Агентов Dr.Web с выбранными ID. Данные группы должны быть первичными для устанавливаемых станций.

Должен содержать группы из списка права 1.

Если есть запрещенные объекты, то пункт в меню не отображается.

Установка по сети возможна только из /esuite/network/index.ds при условии, что право 16 предоставлено.

11

Объединение станций

Список пользовательских групп, станции из которых можно объединить. Данные группы должны быть первичными для станций. Доступна иконка объединения станций на панели инструментов.

Должен содержать группы из списка права 1.

12*

Просмотр статистических таблиц

Список пользовательских групп, по которым администратору доступен просмотр статистики.

Право дает возможность создать задание в расписании Сервера Dr.Web на получение периодических отчетов. Задается список пользовательских групп, которые администратор может указать в этом задании (групп, для станций из которых будут приходить отчеты). Если задана группа Everyone, то отчеты будут приходить по всем группам из списка.

Должен содержать группы из списка права 1.

Антивирусная сеть

Страницы из раздела Статистика управляющего меню

23

Редактирование лицензирования

Список пользовательских групп, для которых администратор может добавлять/заменять/удалять лицензионный ключ. Данные группы должны быть первичными для станций.

Должен содержать группы из списка права 1.

Антивирусная сеть → Конфигурация → Лицензионные ключи

40

Запуск и прерывание компонентов

Запуск и прерывание компонентов, установленных на станции.

Антивирусная сеть → кнопка Управление компонентами на панели инструментов → кнопка Прервать запущенные компоненты

Антивирусная сеть → Общие → Компоненты защиты → кнопки Прервать выбранные компоненты, Запустить выбранные компоненты на панели инструментов

Антивирусная сеть → кнопка Сканировать на панели инструментов → кнопки Быстрое сканирование, Полное сканирование, Выборочное сканирование

Антивирусная сеть → Общие → Карантин → кнопки Удалить файлы, Экспорт, Восстановить файлы, Сканировать файлы на панели инструментов

48

Просмотр отчетов для технической поддержки

Создание и просмотр системных журналов компонентов защиты, установленных на станции.

Антивирусная сеть → Общие → Отчеты для технической поддержки

Управление администраторами

 

18

Просмотр расписания Сервера Dr.Web

Просмотр таблицы Журнал выполнения заданий. Для просмотра доступны задания, созданные администратором, а также администраторами из выбранной группы.

Если не предоставлены права 12 и 18, то просмотр страницы с расписанием Сервера Dr.Web запрещен.

Если предоставлено 12 и не предоставлено 18, то доступен просмотр расписания для статистики.

Задание на отправку отчетов для конкретного администратора отображается в зависимости от наличия права 12 и наличия оповещения Периодический отчет, даже если право 18 не предоставлено.

Администрирование → Конфигурация → Планировщик заданий Сервера Dr.Web

Администрирование → Журналы → Журнал выполнения заданий

19

Редактирование расписания Сервера Dr.Web

Для редактирования доступны задания, созданные администратором, а также администраторами из выбранной группы.

Администрирование → Конфигурация → Планировщик заданий Сервера Dr.Web

24

Редактирование конфигурации оповещений

 

Администрирование → Оповещения → Конфигурация оповещений

Администрирование → Оповещения → Неотправленные оповещения

Администрирование → Оповещения → Оповещения веб-консоли

25

Создание администраторов, групп администраторов

Также скрывается соответствующая иконка на панели инструментов.

Администрирование → Конфигурация → Администраторы

26

Редактирование учетных записей администраторов

Администратор из группы Newbies видит дерево администраторов, корнем которого является группа, в которой он находится, т. е. видит администраторов из своей группы и ее подгрупп. Администратор из группы Administrators видит всех других администраторов, независимо от их групп.

Администратор может редактировать учетные записи администраторов из указанных групп. При этом становится доступна соответствующая иконка на панели инструментов.

27

Удаление учетных записей администраторов

Аналогично праву 26.

28

Просмотр свойств и конфигурации групп администраторов

В том числе администраторов в группах и подгруппах.

Администратор может выбирать только из подгруппы своей родительской группы.

29

Редактирование свойств и конфигурации групп администраторов

В том числе администраторов в группах и подгруппах.

Администратор может выбирать только из подгруппы своей родительской группы.

Если данное право не предоставлено, то даже если право 26 предоставлено для этой группы, администратор не сможет отключить наследование или повысить права администратору в группе.

39

Отображение группы администраторов “Newbies”

Разрешить администратору видеть предустановленную группу Newbies в дереве администраторов.

Если у администратора нет права на просмотр группы Newbies, а сам он находится в этой группе, то видеть он будет только себя.

41

Редактирование административных оповещений

Редактирование конфигурации оповещений администраторов.

Дополнительно

 

7

Создание станций

При создании станции доступен список групп с правом 8 (у группы, в которую помещаются станции, должно быть право 8).

При создании станции первичной должна стать одна из доступных пользовательских групп.

Антивирусная сеть

13

Просмотр аудита

Аудит доступен для полноправного администратора, а также для объектов с правом 4.

Администрирование → Журналы → Журнал аудита

16

Запуск Сканера сети

Если право не назначено, то установка по сети из /esuite/network/index.ds недоступна.

Антивирусная сеть

Администрирование → Сканер сети

17

Подтверждение новичков

Доступен список групп из права 8.

Данное право не может быть назначено, если администратору разрешено управление только некоторыми группами, а не всеми объектами антивирусной сети. Т. е. для права 1 (Просмотр свойств групп станций) задан набор групп.

Антивирусная сеть

20

Просмотр конфигурации Сервера Dr.Web и конфигурации репозитория

 

Администрирование → Конфигурация → Конфигурация веб-сервера

Администрирование → Репозиторий → Состояние репозитория

Администрирование → Репозиторий → Отложенные обновления

Администрирование → Репозиторий → Общая конфигурация репозитория

Администрирование → Репозиторий → Детальная конфигурация репозитория

Администрирование → Репозиторий → Содержимое репозитория

Администрирование → Журналы → Журнал обновлений репозитория

Администрирование → Конфигурация → Пользовательские процедуры

Администрирование → Сервер Dr.Web → Список версий

21

Редактирование конфигурации Сервера Dr.Web и конфигурации репозитория

 

22

Просмотр информации о лицензировании

 

Администрирование → Администрирование → Менеджер лицензий

30

Работа через Web API

 

-

31

Просмотр межсерверных связей

 

Связи

32

Редактирование межсерверных связей

 

Связи

33

Использование дополнительных возможностей

Ограничивает доступ ко всем разделам секции Дополнительные возможности, кроме раздела Утилиты, который доступен всегда.

Администрирование → Дополнительные возможности

34

Обновление репозитория

Обновление репозитория Сервера Dr.Web с ВСО.

Кнопка Обновить репозиторий в разделе Состояние репозитория

42

Редактирование собственных настроек

Право изменять собственные настройки учетной записи администратора.

Администрирование → Конфигурация → Администраторы

43

Просмотр Прокси-серверов Dr.Web

Право просматривать настройки Прокси-серверов Dr.Web (если просмотр выключен, то редактирование автоматически отключается тоже).

Антивирусная сеть → Прокси

44

Редактирование Прокси-серверов Dr.Web

Право изменять настройки Прокси-серверов Dr.Web.

Антивирусная сеть → Прокси

45

Просмотр свойств и конфигурации политик

Eсли просмотр выключен, то редактирование автоматически отключается тоже.

Антивирусная сеть → Политики

46

Редактирование свойств и конфигурации политик

 

Антивирусная сеть → Политики

47

Редактирование правил членства

Право изменять правила членства пользовательских групп.

Антивирусная сеть

* Права 1, 2, 8, 12 определяются для станции по списку групп, в которые она входит, а не по первичной группе станции.

Если станция входит в группу, и для этой группы предоставлены какие-либо из этих прав, то администратору будет доступен набор функций, соответствующий этим правам, независимо от того, является ли разрешенная группа первичной для станции. При этом разрешение является приоритетным: если станция входит одновременно в разрешенную и запрещенную группы, администратору будет доступен функционал, соответствующий правам разрешенной группы.