使用命令行管理用户角色

根据用户角色向用户提供通过命令行访问 Kaspersky Endpoint Security 功能的权限。角色是用于管理应用程序的一组权限和特权。

在操作系统中创建了四组系统用户：kesladmin、kesluser、keslaudit 和 nokesl。向系统用户分配应用程序角色时，该用户将添加到相应的角色组中（请参阅下面的角色表）。撤消用户的角色时，该用户将从相应的角色组中移除。

如果没有为系统用户分配应用程序角色，则该用户属于没有权限的用户这个单独的组。

因此，这些角色对应于四组操作系统用户：

• kesladmin — 管理员角色
• kesluser - 用户角色
• keslaudit — 审计员角色
• 如果没有分配其他角色，则会将 nokesl 分配给用户。在这种情况下，用户属于没有特权的用户这个单独的组

  用户角色

  角色名	应用程序中的角色	操作系统用户	权限
  管理员	admin	kesladmin	管理应用程序设置和任务设置。 管理应用程序授权许可。 为用户分配角色。 撤销用户角色（管理员无权撤销自己的管理员角色）。 查看和管理用户的存储。
  用户	user	kesluser	仅管理用户文件扫描任务。 启动和停止更新任务。 查看此用户创建的任务的报告。 查看所有应用程序用户常见的特定事件。
  审计员	audit	keslaudit	查看应用程序设置 查看应用程序状态。 查看所有任务、其设置和开始计划。 查看所有活动。 查看备份中的所有对象。
  —	—	nokesl	未在应用程序中分配角色，没有权限。