Symantec Endpoint Protection - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

cskadim

Неуправляемый клиент ставится с правами администратора. Потом на сервер завели пользователя PowerUser. Можно ли сделать так, чтобы этот пользователь мог менять настройки SEP. А еще лучше, чтобы в Local Users and Group появилась группа по управлению SEP.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

cskadim для неуправляемого клиента такой возможности нет. Это доступно только при использовании управляемой модели и разграничения прав через сервер управления SEPM

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
xck
cskadim для неуправляемого клиента такой возможности нет. Это доступно только при использовании управляемой модели и разграничения прав через сервер управления SEPM

в не зависимости от того, какие права пользователь имеет в системе (ОС) если клиент управляемый, то посредством сервера управления можно настроить доступ пользователя к разнообразным параметрам антивирусного клиента, начиная от отображения иконки антивируса в системном трее заканчивавая конфигурированием правил файервола защиты от сетевых угроз, настроить доступ к параметрам можно довольно гибко.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
cskadim
в не зависимости от того, какие права пользователь имеет в системе (ОС) если клиент управляемый, то посредством сервера управления можно настроить доступ пользователя к разнообразным параметрам антивирусного клиента, начиная от отображения иконки антивируса в системном трее заканчивавая конфигурированием правил файервола защиты от сетевых угроз, настроить доступ к параметрам можно довольно гибко.

В том то и дело, что сервер находится в DMZ. И сделать его управляемым не представляется возможным. На крайний случай придется сверлить дырку в фаерволе, чтобы достучаться до SEPM...

UPD Какие порты нужно открыть на фаерволе, чтобы сделать клиента управляемым?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
cskadim
cskadim для неуправляемого клиента такой возможности нет. Это доступно только при использовании управляемой модели и разграничения прав через сервер управления SEPM

Сделал клиента управляемым. PowerUser по-прежнему не может получить доступ к управлению клиентом. В SEPM стоит Параметры управления пользовательским интерфейсом клиента: Смешанное управление (все стоят переключатели на клиенте). Где еще в SEPM можно настраивать права?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
PowerUser по-прежнему не может получить доступ к управлению клиентом.

А что именно ему по-прежнему не доступно?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
cskadim
А что именно ему по-прежнему не доступно?

Изменить параметры-

Недоступно: Защита от вирусов и программ-шпионов, Превентивная защита, Защита от угроз из сети.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Где еще в SEPM можно настраивать права?

А в самой политике защиты от вирусов, например, замками не запрещено изменение настроек?

Если все нормально, то уверены что измененная политика дошла до клиента?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
cskadim
А в самой политике защиты от вирусов, например, замками не запрещено изменение настроек?

Если все нормально, то уверены что измененная политика дошла до клиента?

Замки все открыты...

В том то и дело, что политика дошла до клиента, иначе бы administrator не смог бы управлять клиентом. Вот и приходится сначала все настраивать с админискими правами, а потом переключаться на PowerUser.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Головенко

А клиент случайно работает не в User mode?

Сравните серийный номер политики на клиенте (под PowerUser) с номером политики на менеджере. Если номера совпадают и замки в политике все открыты, то должно работать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
valmont

Подскажите про мой случай, где-то я не допонимаю...

На компьютере установлен управляемый клиент (режим компьютера), в SEPM выставлено правило для группы, в которую входит компьютер - пользовательское управлением клиентом.

Ситуация такая, если у пользователя права админа на компьютере, то управление клиентом SEP - есть, если же права обычного пользователя - управление SEPM недоступно.

Поясню: у моего пользователя - права обычного пользователя AD-домена, если надо что-то установить или изменить - пользуюсь учёткой админа AD, но мне необходимо иногда отключать SEP под учеткой простого пользователя AD.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
valmont

Дополнение: SEP-клиент изначально был развернут в Группе по-умолчанию (где все обычные пользователи), и позднее перенесен в "нужную" группу, но судя по "коду" политики внутри группы, она совпадает с другими учетками группы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
valmont

Походу форум умирает... (сорри за флуд, но проблема остается)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik
Подскажите про мой случай, где-то я не допонимаю...

На компьютере установлен управляемый клиент (режим компьютера), в SEPM выставлено правило для группы, в которую входит компьютер - пользовательское управлением клиентом.

Ситуация такая, если у пользователя права админа на компьютере, то управление клиентом SEP - есть, если же права обычного пользователя - управление SEPM недоступно.

Поясню: у моего пользователя - права обычного пользователя AD-домена, если надо что-то установить или изменить - пользуюсь учёткой админа AD, но мне необходимо иногда отключать SEP под учеткой простого пользователя AD.

Привет. Какая версия клиента SEP установлена? Тут похожая проблема.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×