Описание

NAICE поддерживает ролевую модель управления доступом к функционалу (RBAC), которая обеспечивает гибкое и безопасное управление правами администраторов системы. 

В NAICE предусмотрено два типа ролей:


Привилегии поддерживают 5 уровней доступа:  

Каждый уровень доступа включает в себе предыдущий. 

Некоторые привилегии (например, связанные с мониторингом) имеют максимальный уровень доступа 1.


Добавление новых ролей и назначение ролей администраторам описано во встроенной документации (Пользователи и устройства → Пользователи системы)

Управление парольными политиками администраторов описано во встроенной документации (Настройки системы → Безопасность и доступ → Парольные политики системы)

При настройке парольных политик для администраторов сети обратите внимание: параметры парольных политик пользователей сети настраиваются в отдельном разделе («Настройки системы → Безопасность и доступ → Парольные политики сети»). Убедитесь, что вы редактируете именно политики администраторов, а не пользователей.

Управление парольными политиками пользователей сети описано во встроенной документации (Настройки системы → Безопасность и доступ → Парольные политики сети)

Список входящих в привилегии разделов

Разделы, не требующие привилегий

Разделы, управляемые привилегиями

ПривилегияРазделОсобенности по ограничениямУровень лицензии
Политики RADIUS

Доступ к сети → Элементы политик:
→ Профили авторизации
→ Разрешенные протоколы
→ Условия
→ Словари
→ Лимит RADIUS-сессий

Лимит RADIUS-сессий:

  • 1-3 уровни доступа - права только Чтение
  • Управление функционалом становится доступным с 4 уровня





BASIC

Доступ к сети:
→ Политики RADIUS


  • 1-3 уровни доступа - права только на Чтение
  • Управление функционалом и "сброс счетчиков" становятся доступным с 4 уровня
Пользователи и устройства → Управление идентификацией:
→ Цепочки идентификации
Мониторинг RADIUS

Мониторинг → RADIUS:
→ Активность на сети
→ Активные сессии

Активные сессии:

  • 1-3 уровни доступа - права только Чтение
  • Завершение активной сессии становится доступным с 4 уровня
  • Отправка CoA-запросов (Re-authentication, Disconnect-Request, Port bounce) становится доступной с 3 уровня
  • Отправка CoA-запроса Port shutdown становится доступной с 4 уровня
BASIC
Эндпоинты

Пользователи и устройства → Управление идентификацией:
→ Эндпоинты
→ Группы эндпоинтов

Группы эндпоинтов:

  • Создание/удаление группы эндпоинтов становится доступно со 2 уровня, а добавление/удаление самих эндпоинтов в неё — начиная с 3 уровня

BASIC

Сетевые ресурсы

Пользователи и устройства → Сетевые ресурсы:
→ Устройства
→ Группы устройств
→ Профили устройств



BASIC

Политики TACACS+

Доступ к оборудованию → Элементы политик:
→ Условия
→ Наборы команд TACACS+
→ Профили TACACS+
→ Словари





Доп. модуль TACACS+

Доступ к оборудованию:
→ Политики TACACS+

  • 1-3 уровни доступа - права только на Чтение
  • Управление функционалом и "сброс счетчиков" становятся доступным с 4 уровня

Пользователи и устройства → Управление идентификацией:
→ Цепочки идентификации


Мониторинг TACACS+

Мониторинг → TACACS+:
→ Журнал подключений
→ Учет команд (accounting)


Доп. модуль TACACS+
Профилирование

Доступ к сети → Профилирование:
→ Условия профилирования
→ Политики профилирования
→ Логические профили

Политики профилирования:

  • "Сброс счетчиков" становятся доступным с 4 уровня



BASIC

Доступ к сети → Элементы политик:
→ Словари


Роли и УЗ

Пользователи и устройства → Пользователи системы:
→ Учетные записи
→ Роли


BASIC
Гостевой доступ

Гостевые порталы → Управление порталами:
→ Конструктор порталов


Доп. модуль PORTAL

Пользователи и устройства → Управление идентификацией:
→ Цепочки идентификации


Гостевые пользователи

Гостевые порталы → Управление порталами:
→ Гостевые эндпоинты
→ Пользователи порталов


Доп. модуль PORTAL

Корпоративные пользователи

Пользователи и устройства → Управление идентификацией:
→ Пользователи сети
→ Группы пользователей сети

Группы пользователей сети:

  • Создание/удаление группы пользователей становится доступно со 2 уровня, а добавление/удаление самих пользователей в неё — начиная с 3 уровня
BASIC

Системные настройки


 

Система:
→ Маршруты событий

"Отправление пробного события" становится доступным со 2 уровняBASIC

Лицензирование

  • 0-3 уровни доступа - права только Чтение
  • Управление функционалом становится доступным с 4 уровня

Настройки системы

  • 0-3 уровни доступа - права только Чтение
  • Управление функционалом становится доступным с 4 уровня
BASIC

Настройки системы → Хранилище сертификатов

  • 1 уровень: только просмотр сертификатов
  • 2 уровень: загрузка/скачивание сертификатов
  • 3 уровень: редактирование имени/описания сертификата
  • 4 уровень: полный доступ, в том числе удаление
BASIC

Внешние источники

Пользователи и устройства → Управление идентификацией:
→ Внешние источники идентификации

  • "Проверка связи с сервером" доступна начиная с 1 уровня
  • Добавление групп пользователей и атрибутов становится доступным со 2 уровня
  • Удаление групп пользователей и атрибутов становится доступным с 3 уровня
BASIC
Сервисы сообщений

Шлюзы уведомлений:
→ Управление шлюзами

"Отправление тестового СМС/письма" становится доступным со 2 уровняBASIC
Политики соответствия ИБ

Доступ к сети → Соответствия ИБ


 PRIME
Доступы

Пользователи и устройства → Управление идентификацией:
→ Доступы


BASIC

Зависимости между привилегиями

Для корректной работы системы некоторые привилегии требуют наличия других привилегий:


Предустановленные роли

Система включает следующие предустановленные роли для типовых сценариев использования:


ПривилегияSuper AdminNetwork Admin

Hardware Admin

System AdminGuest Admin

Guest Operator

Monitor

Политики RADIUS4404101
Мониторинг RADIUS4404411
Эндпоинты4404001
Сетевые ресурсы4444101
Политики TACACS+4044001
Мониторинг TACACS+1011001
Профилирование4404101
Роли и УЗ4001000
Гостевой доступ4104411
Гостевые пользователи4404440
Корпоративные пользователи4444000
Системные настройки4004000
Внешние источники4114001
Сервисы сообщений4104111
Политики соответствия ИБ4404001
Доступы4444000