Распределение привилегий

Привилегия позволяет пользователям осуществлять вход в систему.

По умолчанию данной привилегией обладают встроенные группы «Администраторы», «Пользователи».

При разделении ролей между администратором информационной безопасности (АИБ) и прикладным администратором данной привилегией будут обладать: встроенные группы «Администраторы», «Пользователи», и АИБ <имя схемы>_ISA.

Привилегия позволяет пользователям выполнять следующие операции:

• в разделе «Пользователи»:

• изменение свойств пользователя;

• изменение пароля пользователя;

• редактирование служебного пользователя;

• работа с личными папками пользователей;

• экспорт списка пользователей в формате *.csv;

• просмотр подключённых пользователей;

• в разделе «Группы»:

• создание группы пользователей;

• изменение свойств группы пользователей;

• в разделе «Привилегии»:

• добавление и удаление обладателей привилегий;

• в разделе «Редактор политик»:

• настройка общей политики;

• настройка парольной политики;

• выбор методов разграничения доступа и настройка контроля доступа;

• настройка доступа рабочих станций и принтеров;

• в разделе «Классы объектов»:

• выбор операций аудита и истории.

По умолчанию данной привилегией обладает встроенная группа «Администраторы».

При разделении ролей между администратором информационной безопасности (АИБ) и прикладным администратором данной привилегией будет обладать только АИБ <имя схемы>_ISA.

Привилегия позволяет пользователям выполнять следующие операции в разделе «Навигатор»:

• изменение параметров управления доступом к объектам;

• просмотр прав доступа в виде пиктограмм;

• разграничение прав доступа на элементы справочников НСИ.

По умолчанию данной привилегией обладает встроенная группа «Администраторы».

При разделении ролей между администратором информационной безопасности (АИБ) и прикладным администратором данной привилегией будет обладать только АИБ <имя схемы>_ISA.

Привилегия позволяет пользователям выполнять следующие операции:

• создавать реляционные объекты на уровне СУБД;

• просматривать и открывать все объекты в навигаторе.

По умолчанию данной привилегией обладает встроенная группа «Администраторы».

При разделении ролей между администратором информационной безопасности (АИБ) и прикладным администратором данной привилегией будет обладать только встроенная группа «Администраторы».

Привилегия позволяет пользователям очищать протокол доступа в разделе «Протокол доступа».

По умолчанию данной привилегией обладает встроенная группа «Администраторы».

При разделении ролей между администратором информационной безопасности (АИБ) и прикладным администратором данной привилегией будет обладать только АИБ <имя схемы>_ISA.

Привилегия позволяет пользователям просматривать протокол доступа в разделе «Протокол доступа».

По умолчанию данной привилегией обладают встроенные группы «Администраторы», «Пользователи».

При разделении ролей между администратором информационной безопасности (АИБ) и прикладным администратором данной привилегией будут обладать: встроенные группы «Администраторы», «Пользователи», и АИБ <имя схемы>_ISA.

Привилегия позволяет пользователям выполнять следующие операции в разделе «Пользователи»:

• создание и удаление пользователя;

• добавление и удаление доменного пользователя;

• добавление и удаление доменной группы пользователей, если пользователь дополнительно обладает привилегией «Изменение прав пользователей, раздача ролей, изменение политики»;

• редактирование служебного пользователя;

• изменение общих свойств пользователя;

• изменение пароля пользователя;

• работа с личными папками пользователей;

• экспорт списка пользователей в формате *.csv;

• просмотр подключённых пользователей.

По умолчанию данной привилегией обладает встроенная группа «Администраторы».

При разделении ролей между администратором информационной безопасности (АИБ) и прикладным администратором данной привилегией будет обладать только владелец схемы ADMIN.

Привилегия позволяет пользователям отключать других пользователей, подключённых к репозиторию, в разделе «Пользователи».

По умолчанию данной привилегией обладает владелец схемы ADMIN.

При разделении ролей между администратором информационной безопасности (АИБ) и прикладным администратором данной привилегией будет обладать только АИБ <имя схемы>_ISA.

Привилегия позволяет пользователям выполнять следующие операции:

• в разделе «Пользователи»:

• обновление прав пользователя;

• в разделе «Группы»:

• обновление прав группы пользователей.

По умолчанию данной привилегией обладает встроенная группа «Администраторы».

При разделении ролей между администратором информационной безопасности (АИБ) и прикладным администратором данной привилегией будет обладать только встроенная группа «Администраторы».

Привилегия позволяет пользователям открывать навигатор объектов.

Примечание. Пользователь, не имеющий данную привилегию, сможет открывать отдельные объекты репозитория, на которые у него есть права доступа, при переходе по ссылке на указанный объект или на стартовой странице веб-приложения.

По умолчанию данной привилегией обладают встроенные группы «Администраторы», «Пользователи».

При разделении ролей между администратором информационной безопасности (АИБ) и прикладным администратором данной привилегией будут обладать только встроенные группы «Администраторы», «Пользователи».

Привилегия позволяет пользователям выполнять следующие операции:

• создание обновления в менеджере обновлений:

• установка обновления в менеджере обновлений;

• копирование алгоритмов расчёта в навигаторе объектов.

По умолчанию данной привилегией обладает встроенная группа «Администраторы».

При разделении ролей между администратором информационной безопасности (АИБ) и прикладным администратором данной привилегией будет обладать только прикладной администратор.