配置用于管理 Kaspersky Embedded Systems Security 和 Kaspersky Security 服务的访问权限

您可以编辑有权访问 Kaspersky Embedded Systems Security 功能和管理 Kaspersky Security 服务的用户和用户组列表。还可以编辑这些用户和用户组的访问权限。

要从列表中添加或删除用户或组：

1. 展开 Kaspersky Security Center 管理控制台树中的“受管理设备”节点。
2. 选择要为其配置应用程序设置的管理组。
3. 在选定的管理组的详细窗格中执行以下操作之一：
   • 要为一组受保护设备配置应用程序设置，请选择“策略”选项卡，然后打开“属性：<策略名称>”窗口。
   • 要为单台受保护设备配置应用程序，请选择“设备”选项卡，然后打开“应用程序设置”窗口。

     如果某个活动 Kaspersky Security Center 策略已应用于设备，并且该策略阻止对应用程序设置的更改，则无法在“应用程序设置”窗口中编辑这些设置。

4. 在“补充”部分，执行以下步骤之一：
   • 如果您希望编辑具有用于管理 Kaspersky Embedded Systems Security 功能的访问权限的用户列表，请单击“应用程序管理的用户访问权限”子部分中的“设置”。
   • 如果您希望编辑具有用于管理 Kaspersky Security 服务的访问权限的用户列表，请单击“Kaspersky Security 服务管理的用户访问权限”子部分中的“设置”。

     将打开“Kaspersky Embedded Systems Security 3.2 的权限”组窗口。

5. 在打开的窗口中，执行以下操作：
   • 要向列表中添加用户或组，请单击“添加”按钮，然后选择要授予权限的用户或组。
   • 要从列表中删除用户或组，请选择要限制其访问权限的用户或组，然后单击“删除”按钮。
6. 单击“应用”按钮。

将添加或删除所选用户（组）。

要编辑用户或组对 Kaspersky Embedded Systems Security 或 Kaspersky Security 服务的管理权限：

1. 展开 Kaspersky Security Center 管理控制台树中的“受管理设备”节点。
2. 选择要为其配置应用程序设置的管理组。
3. 在选定的管理组的详细窗格中执行以下操作之一：
   • 要为一组受保护设备配置应用程序设置，请选择“策略”选项卡，然后打开“属性：<策略名称>”窗口。
   • 要为单台受保护设备配置应用程序，请选择“设备”选项卡，然后打开“应用程序设置”窗口。

     如果某个活动 Kaspersky Security Center 策略已应用于设备，并且该策略阻止对应用程序设置的更改，则无法在“应用程序设置”窗口中编辑这些设置。

4. 在“补充”部分，执行以下步骤之一：
   • 如果您希望编辑具有用于管理 Kaspersky Embedded Systems Security 功能的访问权限的用户列表，请单击“应用程序管理的用户访问权限”子部分中的“设置”。
   • 如果您希望编辑具有用于通过 Kaspersky Security 服务管理应用程序的访问权限的用户列表，请单击“Kaspersky Security 服务管理的用户访问权限”子部分中的“设置”。

     将打开“Kaspersky Embedded Systems Security 的权限”组窗口。

5. 在打开的窗口的“组或用户名”列表中，选择要更改其权限的用户或用户组。
6. 在“<用户（组）> 的权限”部分中，选中与以下访问权限级别对应的“允许”或“拒绝”复选框：
   • 完全控制：可管理 Kaspersky Embedded Systems Security 或 Kaspersky Security 服务的全套权限。
   • 读取：
     • 用于管理 Kaspersky Embedded Systems Security 的以下权限：检索统计、读取设置、读取日志和读取权限。
     • 用于管理 Kaspersky Security 服务的以下权限：读取服务设置、从服务控制管理器请求状态、从服务请求状态、读取依存服务列表、读取权限。
   • 修改：
     • 除编辑权限之外的所有 Kaspersky Embedded Systems Security 管理权限。
     • 用于管理 Kaspersky Security 服务的以下权限：修改服务设置、读取权限。
   • 特殊权限：用于管理 Kaspersky Security 服务的以下权限：正在启动服务、停止服务、暂停/恢复服务、读取权限、用户定义的服务请求。
7. 要配置某个用户或组的高级权限（特殊权限），请单击“高级”按钮。
   1. 在打开的“Kaspersky Embedded Systems Security 高级安全性设置”窗口中，选择所需的用户或组。
   2. 单击“编辑”按钮。
   3. 在窗口顶部的下拉列表中，选择访问控制类型（“允许”或“阻止”）。
   4. 选中与要为所选用户或组允许或阻止的功能旁边的复选框。
   5. 单击“确定”。
   6. 在“Kaspersky Embedded Systems Security 高级安全性设置”窗口中，单击“确定”。
8. 在“Kaspersky Embedded Systems Security 的权限”组窗口中，单击“应用”按钮。
9. 已配置的用于管理 Kaspersky Embedded Systems Security 或 Kaspersky Security 服务的权限将被保存。