Установка и управление Kaspersky Security выполняется с учетом прав доступа, предоставленных учетной записи, от имени которой осуществляются действия с программой. Ниже перечислены права, которые требуются для установки и управления Kaspersky Security.
Права для работы Kaspersky Security
Учетная запись, от имени которой будут запускаться службы Kaspersky Security должна обладать следующим набором прав:
Права на изменение конфигурации SharePoint и права на коллекции сайтов, которые требуется защищать, вы можете предоставить двумя способами: вручную или с помощью скрипта.
Права на установку Kaspersky Security
Учетная запись, от имени которой запускается установка программы, должна обладать следующим набором прав:
При отсутствии прав на создание групп в Active Directory программа не сможет автоматически создать группы для разделения ролей. Если эти права не предоставлены учетной записи, требуется вручную создать группы для разделения ролей.
Права для подготовки базы данных SQL
Kaspersky Security использует базу данных SQL для хранения конфигурационных файлов и данных резервного хранилища. Вы можете предоставить учетной записи, которая предназначена для подготовки базы данных SQL, доступ к базе данных одним из следующих способов:
Пользователи, обладающие ролью sysadmin, могут выполнять любые действия на SQL-сервере. Если учетной записи предоставлена роль sysadmin, то база данных может быть создана автоматически во время установки программы.
Если база данных создана вручную перед установкой программы, то во время установки программы требуется указать эту базу данных в параметрах подключения к SQL-серверу. Пользователи, обладающие ролью db_owner, могут выполнять любые действия с базой данных.
Учетная запись, предназначенная для создания и подготовки базы данных SQL, будет использоваться только во время работы мастера установки программы. При дальнейшей работе с Kaspersky Security она не будет использоваться.
Права для управления Kaspersky Security
Учетная запись, от имени которой будет осуществляться управление Kaspersky Security, должна обладать доступом на чтение и запись по пути <папка установки программы>\Configurations. По умолчанию учетная запись, обладающая правами локального администратора на компьютере, имеет доступ на чтение и запись в эту папку.
Также учетная запись, от имени которой запускается Консоль управления, должна быть добавлена в группу Active Directory, соответствующую роли пользователя.
При отсутствии этих прав прав управление Kaspersky Security будет невозможно.