Utenti e ruoli utente

Questa sezione descrive gli utenti e i ruoli utente e fornisce istruzioni per la creazione e la modifica di questi elementi, per l'assegnazione di ruoli e gruppi agli utenti e per l'associazione dei profili criterio ai ruoli.

Informazioni sui ruoli utente

Un ruolo utente (anche denominato ruolo) è un oggetto contenente un set di diritti e privilegi. Un ruolo può essere associato alle impostazioni delle applicazioni Kaspersky installate in un dispositivo utente. È possibile assegnare un ruolo a un set di utenti o a un set di gruppi di protezione a qualsiasi livello nella gerarchia dei gruppi di amministrazione.

È possibile associare i ruoli utente ai profili criterio. Se a un utente viene assegnato un ruolo, tale utente ottiene le impostazioni di protezione necessarie per eseguire le funzioni lavorative.

Un ruolo utente può essere associato agli utenti dei dispositivi in un gruppo di amministrazione specifico.

Ambito del ruolo utente

Un ambito di un ruolo utente è una combinazione di utenti e gruppi di amministrazione. Le impostazioni associate a un ruolo utente si applicano solo ai dispositivi che appartengono agli utenti con questo ruolo e solo se tali dispositivi appartengono a gruppi associati a questo ruolo, inclusi i gruppi figlio.

Vantaggi dell'utilizzo dei ruoli

Un vantaggio dell'utilizzo dei ruoli è che non è necessario specificare le impostazioni di protezione per ciascuno dei dispositivi gestiti o per ciascuno degli utenti separatamente. Il numero di utenti e dispositivi in un'azienda può essere piuttosto elevato, ma il numero delle diverse funzioni lavorative che richiedono differenti impostazioni di protezione è notevolmente inferiore.

Differenze rispetto all'utilizzo dei profili criterio

I profili criterio sono le proprietà di un criterio creato per ciascuna applicazione Kaspersky separatamente. Un ruolo è associato a molti profili criterio creati per diverse applicazioni. Pertanto, un ruolo è un metodo per riunire le impostazioni per un determinato tipo di utente in un'unica posizione.

Configurazione dei diritti di accesso alle funzionalità dell'applicazione. Controllo degli accessi in base al ruolo

Kaspersky Security Center offre l'accesso in base al ruolo alle funzionalità di Kaspersky Security Center e delle applicazioni Kaspersky gestite.

È possibile configurare i diritti di accesso alle funzionalità dell'applicazione per gli utenti di Kaspersky Security Center in uno dei seguenti modi:

• Attraverso la configurazione dei diritti per ciascun utente o gruppo di utenti singolarmente.
• Attraverso la creazione di ruoli utente standard con un set di diritti predefinito e l'assegnazione di tali ruoli agli utenti sulla base dell'ambito delle relative mansioni lavorative.

L'applicazione dei ruoli utente ha lo scopo di semplificare e abbreviare le procedure di routine per la configurazione dei diritti di accesso degli utenti alle funzionalità dell'applicazione. I diritti di accesso all'interno di un ruolo vengono configurati in base alle attività standard e all'ambito delle mansioni lavorative degli utenti.

Ai ruoli utente possono essere assegnati nomi corrispondenti ai rispettivi scopi. È possibile creare un numero illimitato di ruoli nell'applicazione.

È possibile utilizzare i ruoli utente predefiniti con un set di diritti già configurato oppure creare nuovi ruoli e configurare autonomamente i diritti richiesti.

Diritti di accesso alle funzionalità dell'applicazione

La tabella seguente mostra le funzionalità di Kaspersky Security Center con i diritti di accesso per gestire le attività, i rapporti e le impostazioni associati e per eseguire le azioni utente associate.

Per eseguire le azioni utente elencate nella tabella, un utente deve disporre del diritto specificato accanto all'azione.

I diritti Lettura, Modifica ed Esecuzione sono applicabili a qualsiasi attività, rapporto o impostazione. Oltre a questi diritti, un utente deve disporre del diritto Esegui operazioni per le selezioni di dispositivi per gestire attività, rapporti o impostazioni relativi alle selezioni dispositivi.

Tutte le attività, i rapporti, le impostazioni e i pacchetti di installazione mancanti nella tabella appartengono all'area funzionale Caratteristiche generali: Funzionalità di base.

Diritti di accesso alle funzionalità dell'applicazione

Ruoli utente predefiniti

I ruoli utente assegnati agli utenti di Kaspersky Security Center forniscono set di diritti di accesso alle funzionalità dell'applicazione.

È possibile utilizzare i ruoli utente predefiniti con un set di diritti già configurato oppure creare nuovi ruoli e configurare autonomamente i diritti richiesti. Alcuni dei ruoli utente predefiniti disponibili in Kaspersky Security Center possono essere associati a posizioni lavorative specifiche, ad esempio Auditor, Security Officer e Supervisore (questi ruoli sono presenti in Kaspersky Security Center a partire dalla versione 11). I diritti di accesso di questi ruoli sono preconfigurati in base alle attività standard e all'ambito delle mansioni lavorative delle posizioni associate. La tabella seguente illustra il modo in cui è possibile associare i ruoli a posizioni specifiche.

Esempi di ruoli per posizioni specifiche

La tabella seguente illustra i diritti di accesso assegnati a ciascun ruolo utente predefinito.

Diritti di accesso dei ruoli utente predefiniti

Aggiunta di un account di un utente interno

Per aggiungere un nuovo account utente interno di Kaspersky Security Center:

1. Nel menu principale accedere a Utenti e ruoli → Utenti.
2. Fare clic su Aggiungi.
3. Nella finestra Nuova entità visualizzata specificare le impostazioni del nuovo account utente:
   • Mantenere l'opzione predefinita Utente.
   • Nome.
   • Password per la connessione dell'utente a Kaspersky Security Center.

     La password deve rispettare le seguenti regole:

     • La password deve avere una lunghezza compresa tra 8 e 16 caratteri.
     • La password deve contenere caratteri da almeno tre dei gruppi elencati di seguito:
       • Lettere maiuscole (A-Z)
       • Lettere minuscole (a-z)
       • Numeri (0-9)
       • Caratteri speciali (@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;)
     • La password non deve contenere spazi, caratteri Unicode o la combinazione di "." e "@", quando "." si trova prima di "@".

     Per visualizzare i caratteri immessi, tenere premuto il pulsante Mostra.

     Il numero di tentativi per l'immissione della password è limitato. Per impostazione predefinita, il numero massimo di tentativi di immissione della password consentiti è 10. È possibile modificare il numero di tentativi di immissione della password consentiti, come descritto in "Modifica del numero di tentativi di immissione della password consentiti".

     Se l'utente raggiunge il numero di tentativi specificato per l'immissione della password, il relativo account viene bloccato per un'ora. È possibile sbloccare l'account utente solo modificando la password.

   • Nome completo
   • Descrizione
   • Indirizzo e-mail
   • Telefono
4. Fare clic su OK per salvare le modifiche.

Il nuovo account utente verrà visualizzato nell'elenco di utenti e gruppi di utenti.

Creazione di un gruppo di utenti

Per creare un gruppo di utenti:

1. Nel menu principale accedere a Utenti e ruoli → Utenti.
2. Fare clic su Aggiungi.
3. Nella finestra Nuova entità visualizzata selezionare Gruppo.
4. Specificare le seguenti impostazioni per il nuovo gruppo di utenti:
   • Nome gruppo
   • Descrizione
5. Fare clic su OK per salvare le modifiche.

Il nuovo gruppo di utenti verrà visualizzato nell'elenco di utenti e gruppi di utenti.

Modifica di un account di un utente interno

Per modificare un account di un utente interno in Kaspersky Security Center:

1. Nel menu principale accedere a Utenti e ruoli → Utenti.
2. Fare clic sul nome dell'account utente che si desidera modificare.
3. Nella finestra delle impostazioni utente visualizzata, nella scheda Generale, modificare le impostazioni dell'account utente:
   • Descrizione
   • Nome completo
   • Indirizzo e-mail
   • Telefono principale
   • Password per la connessione dell'utente a Kaspersky Security Center.

     La password deve rispettare le seguenti regole:

     • La password deve avere una lunghezza compresa tra 8 e 16 caratteri.
     • La password deve contenere caratteri da almeno tre dei gruppi elencati di seguito:
       • Lettere maiuscole (A-Z)
       • Lettere minuscole (a-z)
       • Numeri (0-9)
       • Caratteri speciali (@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;)
     • La password non deve contenere spazi, caratteri Unicode o la combinazione di "." e "@", quando "." si trova prima di "@".

     Per visualizzare la password immessa, tenere premuto il pulsante Mostra.

     Il numero di tentativi per l'immissione della password è limitato. Per impostazione predefinita, il numero massimo di tentativi di immissione della password consentiti è 10. È possibile modificare il numero di tentativi consentiti; tuttavia, per motivi di sicurezza, è consigliabile non ridurlo. Se l'utente raggiunge il numero di tentativi specificato per l'immissione della password, il relativo account viene bloccato per un'ora. È possibile sbloccare l'account utente solo modificando la password.

   • Se necessario, spostare l'interruttore su Disabilitato per impedire all'utente di connettersi all'applicazione. È ad esempio possibile disabilitare un account dopo che un dipendente lascia l'azienda.
4. Nella scheda Sicurezza in fase di autenticazione è possibile specificare le impostazioni di protezione per questo account.
5. Nella scheda Gruppi è possibile aggiungere l'utente ai gruppi di protezione.
6. Nella scheda Dispositivi è possibile assegnare dispositivi all'utente.
7. Nella scheda Ruoli è possibile assegnare ruoli all'utente.
8. Fare clic su Salva per salvare le modifiche.

L'account utente aggiornato verrà visualizzato nell'elenco di utenti e gruppi di protezione.

Modifica di un gruppo di utenti

È possibile modificare solo i gruppi interni.

Per modificare un gruppo di utenti:

1. Nel menu principale accedere a Utenti e ruoli → Utenti.
2. Fare clic sul nome del gruppo di utenti che si desidera modificare.
3. Nella finestra delle impostazioni del gruppo visualizzata modificare le impostazioni del gruppo di utenti:
   • Nome
   • Descrizione
4. Fare clic su Salva per salvare le modifiche.

Il gruppo di utenti aggiornato verrà visualizzato nell'elenco di utenti e gruppi di utenti.

Aggiunta di account utente a un gruppo interno

È possibile aggiungere solo account di utenti interni a un gruppo interno.

Per aggiungere account utente a un gruppo interno:

1. Nel menu principale accedere a Utenti e ruoli → Utenti.
2. Selezionare le caselle di controllo accanto agli account utente che si desidera aggiungere a un gruppo.
3. Fare clic sul pulsante Assegna gruppo.
4. Nella finestra Assegna gruppo visualizzata selezionare il gruppo a cui si desidera aggiungere gli account utente.
5. Fare clic sul pulsante Assegna.

Gli account utente verranno aggiunti al gruppo.

Assegnazione di un utente come proprietario dispositivo

Per assegnare un utente come proprietario dispositivo:

1. Accedere a Utenti e ruoli → Utenti.
2. Fare clic sul nome dell'account utente che si desidera assegnare come proprietario dispositivo.
3. Nella finestra delle impostazioni utente visualizzata fare clic sulla scheda Dispositivi.
4. Fare clic su Aggiungi.
5. Dall'elenco dei dispositivi selezionare il dispositivo che si desidera assegnare all'utente.
6. Fare clic su OK.

Il dispositivo selezionato verrà aggiunto all'elenco dei dispositivi assegnati all'utente.

È possibile eseguire la stessa operazione in Dispositivi → Dispositivi gestiti, facendo clic sul nome del dispositivo che si desidera assegnare e quindi facendo clic sul collegamento Gestisci proprietario dispositivo.

Eliminazione di un utente o un gruppo di protezione

È possibile eliminare solo utenti interni o gruppi di protezione interni.

Per eliminare un utente o un gruppo di protezione:

1. Nel menu principale accedere a Utenti e ruoli → Utenti.
2. Selezionare la casella di controllo accanto all'utente o al gruppo di protezione che si desidera eliminare.
3. Fare clic su Elimina.
4. Nella finestra visualizzata fare clic su OK.

L'utente o il gruppo di protezione verrà eliminato.

Creazione di un ruolo utente

Per creare un ruolo utente:

1. Nel menu principale accedere a Utenti e ruoli → Ruoli.
2. Fare clic su Aggiungi.
3. Nella finestra Nome nuovo ruolo visualizzata immettere il nome del nuovo ruolo.
4. Fare clic su OK per applicare le modifiche.
5. Nella finestra delle proprietà del ruolo visualizzata modificare le impostazioni del ruolo:
   • Nella scheda Generale modificare il nome del ruolo.

     Non è possibile modificare il nome di un ruolo predefinito.

   • Nella scheda Impostazioni modificare l'ambito del ruolo, i criteri e i profili associati al ruolo.
   • Nella scheda Diritti di accesso modificare i diritti per l'accesso alle applicazioni Kaspersky.
6. Fare clic su Salva per salvare le modifiche.

Il nuovo ruolo verrà visualizzato nell'elenco dei ruoli utente.

Modifica di un ruolo utente

Per modificare un ruolo utente:

1. Nel menu principale accedere a Utenti e ruoli → Ruoli.
2. Fare clic sul nome del ruolo che si desidera modificare.
3. Nella finestra delle proprietà del ruolo visualizzata modificare le impostazioni del ruolo:
   • Nella scheda Generale modificare il nome del ruolo.

     Non è possibile modificare il nome di un ruolo predefinito.

   • Nella scheda Impostazioni modificare l'ambito del ruolo, i criteri e i profili associati al ruolo.
   • Nella scheda Diritti di accesso modificare i diritti per l'accesso alle applicazioni Kaspersky.
4. Fare clic su Salva per salvare le modifiche.

Il ruolo aggiornato verrà visualizzato nell'elenco dei ruoli utente.

Modifica dell'ambito di un ruolo utente

Un ambito di un ruolo utente è una combinazione di utenti e gruppi di amministrazione. Le impostazioni associate a un ruolo utente si applicano solo ai dispositivi che appartengono agli utenti con questo ruolo e solo se tali dispositivi appartengono a gruppi associati a questo ruolo, inclusi i gruppi figlio.

Per aggiungere utenti, gruppi di protezione e gruppi di amministrazione all'ambito di un ruolo utente, è possibile utilizzare una dei seguenti metodi:

Metodo 1:

1. Nel menu principale accedere a Utenti e ruoli → Utenti.
2. Selezionare le caselle di controllo accanto agli utenti e ai gruppi di protezione che si desidera aggiungere all'ambito del ruolo utente.
3. Fare clic sul pulsante Assegna ruolo.

   Verrà avviata l'Assegnazione guidata ruolo. Procedere con la procedura guidata utilizzando il pulsante Avanti.

4. Nella pagina Selezionare un ruolo della procedura guidata selezionare il ruolo utente che si desidera assegnare.
5. Nella pagina Definire l'ambito della procedura guidata selezionare il gruppo di amministrazione da aggiungere all'ambito del ruolo utente.
6. Fare clic sul pulsante Assegna ruolo per chiudere la procedura guidata.

Gli utenti o i gruppi di protezione selezionati e il gruppo di amministrazione selezionato verranno aggiunti all'ambito del ruolo utente.

Metodo 2:

1. Nel menu principale accedere a Utenti e ruoli → Ruoli.
2. Fare clic sul nome del ruolo per cui si desidera definire l'ambito.
3. Nella finestra delle proprietà del ruolo visualizzata selezionare la scheda Impostazioni.
4. Nella sezione Ambito ruolo fare clic su Aggiungi.

   Verrà avviata l'Assegnazione guidata ruolo. Procedere con la procedura guidata utilizzando il pulsante Avanti.

5. Nella pagina Definire l'ambito della procedura guidata selezionare il gruppo di amministrazione da aggiungere all'ambito del ruolo utente.
6. Nella pagina Selezionare gli utenti della procedura guidata selezionare gli utenti e i gruppi di protezione che si desidera aggiungere all'ambito del ruolo utente.
7. Fare clic sul pulsante Assegna ruolo per chiudere la procedura guidata.
8. Chiudere la finestra delle proprietà del ruolo.

Gli utenti o i gruppi di protezione selezionati e il gruppo di amministrazione selezionato verranno aggiunti all'ambito del ruolo utente.

Eliminazione di un ruolo utente

Per eliminare un ruolo utente:

1. Nel menu principale accedere a Utenti e ruoli → Ruoli.
2. Selezionare la casella di controllo accanto al nome del ruolo che si desidera eliminare.
3. Fare clic su Elimina.
4. Nella finestra visualizzata fare clic su OK.

Il ruolo utente verrà eliminato.

Associazione dei profili criterio ai ruoli

È possibile associare i ruoli utente ai profili criterio. In questo caso, la regola di attivazione per questo profilo criterio si basa sul ruolo: il profilo criterio diventa attivo per un utente che ha il ruolo specificato.

Il criterio vieta ad esempio un software di navigazione GPS in tutti i dispositivi in un gruppo di amministrazione. Il software di navigazione GPS è necessario in un solo dispositivo nel gruppo di amministrazione Utenti: quello di proprietà di un corriere. In questo caso, è possibile assegnare un ruolo "Corriere" al proprietario, quindi creare un profilo criterio che consente l'esecuzione del software di navigazione GPS solo nei dispositivi i cui proprietari hanno il ruolo "Corriere". Tutte le altre impostazioni del criterio vengono mantenute. Solo l'utente con il ruolo "Corriere" sarà autorizzato a eseguire il software di navigazione GPS. Se in seguito viene assegnato il ruolo "Corriere" a un altro dipendente, anche il nuovo dipendente potrà eseguire il software di navigazione nel dispositivo dell'organizzazione. L'esecuzione del software di navigazione GPS sarà ancora non consentita negli altri dispositivi dello stesso gruppo di amministrazione.

Per associare un ruolo a un profilo criterio:

1. Nel menu principale accedere a Utenti e ruoli → Ruoli.
2. Fare clic sul nome del ruolo che si desidera associare a un profilo criterio.

   Verrà visualizzata la finestra delle proprietà del ruolo, con la scheda Generale selezionata.

3. Selezionare la scheda Impostazioni e scorrere fino alla sezione Criteri e profili.
4. Fare clic su Modifica.
5. Per associare il ruolo a:
   • Un profilo criterio esistente: fare clic sull'icona della freccia di espansione () accanto al nome del criterio desiderato, quindi selezionare la casella di controllo accanto al profilo a cui associare il ruolo.
   • Un nuovo profilo criterio:
     1. Selezionare la casella di controllo accanto al criterio per cui si desidera creare un profilo.
     2. Fare clic su Nuovo profilo criterio.
     3. Specificare un nome per il nuovo profilo e configurare le impostazioni del profilo.
     4. Fare clic sul pulsante Salva.
     5. Selezionare la casella di controllo accanto al nuovo profilo.
6. Fare clic su Assegna al ruolo.

Il profilo verrà associato al ruolo e visualizzato nelle proprietà del ruolo. Il profilo si applica automaticamente a qualsiasi dispositivo il cui proprietario è assegnato al ruolo.