创建用于应用程序 Web 界面的管理员账户

应用程序 Web 界面的管理员账户允许您管理应用程序，不过与应用程序 Web 界面的本地管理员账户不同，此类账户不允许管理 PCN 和 SCN 服务器或操作模式部分中的租户。

创建应用程序 Web 界面管理员账户：

1. 使用应用程序管理员账户登录 Web 界面。
2. 在应用程序 Web 界面窗口中，选择设置部分的用户子部分。
3. 单击添加。

   这将打开新用户窗口。

4. 要启用账户，请打开状态切换开关。

   默认情况下，该账户已启用。

   如果启用了用户账户，则允许用户访问应用程序 Web 界面。如果用户账户被禁用，则禁止用户访问应用程序 Web 界面。

5. 在角色下拉列表中，选择管理员。
6. 在身份验证类型下面，选择以下选项之一：
   • KATA 用户账户。

     在这种情况下，若要连接到应用程序 Web 界面，用户必须输入创建账户时配置的用户名和密码。

   • 域用户账户。

     在这种情况下，若要连接到应用程序 Web 界面，用户不必输入用户名和密码；用户将通过域账户进行身份验证。

   如果配置了 Active Directory 集成，则KATA 用户账户和域用户账户字段可用。

7. 如果您选择了KATA 用户账户：
   1. 在用户名称字段中，输入要创建的账户的用户名。

      用户名必须满足以下要求：

      • 在用户名列表中必须是唯一的（区分大小写）。
      • 必须包含不超过 32 个字符。
      • 可以包含字母 A–Z、a–z、数字 0–9、连字符 (-) 和下划线 (_)。
      • 必须以字母（A-Z 或 a-z）开头。
   2. 在新密码字段中，输入将要用于访问 Web 界面的用户密码。

      密码必须满足以下要求：

      • 不能与用户名相同。
      • 不得包含字典单词、常用字母组合或键盘布局示例（例如 Qwerty 或 passw0rd）。
      • 必须包含至少 8 个字符。
      • 必须包含至少三种字符：
        • 大写字母 (A-Z)。
        • 小写字母 (a-z)。
        • 数字。
        • 特殊字符。
   3. 在确认密码字段中，再次输入将要用于访问 Web 界面的用户密码。
8. 如果您选择了域用户账户， 在用户名称字段中输入用户的域名。
9. 单击添加。

这将创建用于应用程序 Web 界面的管理员账户。

如果您使用分布式解决方案和多租户模式，则 PCN 服务器 Web 界面的管理员账户可以访问与该服务器关联的所有组织的数据。

Kaspersky Anti Targeted Attack Platform 被用来同时保护多个组织或同一组织分支机构的基础架构的运行模式。

安装有中央节点组件的服务器的两层架构。此架构分配主控制服务器 （主中央节点 (PCN)）和从属服务器（辅助中央节点 (SCN)）。