[KB8652] Migracja praw dostępu z ESET Business Account lub ESET MSP Administrator do ESET PROTECT Hub

NOTATKA:

Ta strona została przetłumaczona przez komputer. Kliknij przycisk Angielski w sekcji Języki na tej stronie, aby wyświetlić oryginalny tekst. Jeśli coś jest niejasne, skontaktuj się z lokalnym działem pomocy technicznej.

Kwestia

Szczegóły

Po migracji konta z ESET Business Account i/lub ESET MSP Administrator do ESET PROTECT Hub niektórzy użytkownicy mogą otrzymać ograniczone uprawnienia, jeśli ich bieżące prawa dostępu są niespójne w różnych portalach.

Nie blokuje to migracji. Jednak niektórzy użytkownicy mogą utracić dostęp do obszarów, z których mogli wcześniej korzystać.

W tym artykule wyjaśniono, co należy sprawdzić przed migracją i jak w razie potrzeby poprawić uprawnienia użytkowników po migracji.

Rozwiązanie

Co należy zrobić przed migracją

Zalecamy, aby superużytkownicy i użytkownicy z dostępem do zapisu sprawdzili istniejące konta użytkowników przed migracją. Użytkownicy z dostępem do odczytu nie mogą zmieniać uprawnień.

Należy skupić się na użytkownikach, których uprawnienia różnią się pomiędzy:

  • ESET Business Account i/lub ESET MSP Administrator
  • i ESET PROTECT / ESET Inspect

Jeśli istnieją sprzeczne uprawnienia, migracja stosuje najbardziej restrykcyjny poziom dostępu.

Szczególną uwagę należy zwrócić na użytkowników, którzy

  • Zarządzają klientami lub witrynami
  • Korzystają z wielu środowisk chmurowych ESET
  • Potrzebują dostępu do zapisu do codziennych zadań
Gdzie poprawić sprzeczne uprawnienia

Jeśli zidentyfikowano sprzeczne uprawnienia, należy je zaktualizować bezpośrednio w ESET Business Account lub ESET MSP Administrator.

Jeśli przed migracją nie zostaną podjęte żadne działania

Migracja zakończy się pomyślnie.

Po migracji do ESET PROTECT Hub niektórzy użytkownicy mogą zauważyć, że

  • Dostęp dozapisu został zmieniony na dostęp do odczytu
  • Dostęp jest ograniczony do określonych witryn lub jednostek zarządzanych
  • Uprawnienia administratora są bardziej ograniczone niż wcześniej

Zmiany te są oczekiwane. Wynikają one ze standaryzacji wcześniej niespójnych lub niejednoznacznych konfiguracji dostępu.


Co się dzieje podczas migracji

Podczas migracji do ESET PROTECT Hub:

  • Istniejący użytkownicy są migrowani
  • Ich prawa dostępu są porównywane w połączonych systemach

    • Jeśli uprawnienia są sprzeczne, stosowany jest najniższy poziom uprawnień
    • Zakres dostępu (obejmujący całą organizację lub ograniczony do określonych lokalizacji lub jednostek zarządzanych) zostaje zachowany, ale nie rozszerzony

Takie podejście gwarantuje, że użytkownicy nie otrzymają szerszego dostępu niż mieli wcześniej.


Zarządzanie prawami dostępu po migracji

Chociaż migracja jest przeprowadzana przez ESET, organizacje zachowują pełną kontrolę nad konfiguracją dostępu po migracji.

Gdzie wprowadzać zmiany

Po migracji wszystkie prawa dostępu są zarządzane bezpośrednio w ESET PROTECT Hub.

Starsze platformy nie są już używane do kontrolowania dostępu po zakończeniu migracji.


Podsumowanie

  • ESET przeprowadza migrację wszystkich użytkowników z ESET Business Account i ESET MSP Administrator do ESET PROTECT Hub.
  • Niektóre prawa dostępu mogą ulec zmianie w ramach standaryzacji opartej na bezpieczeństwie.
  • Uprawnienia w ESET PROTECT i ESET Inspect mogą zostać ograniczone tam, gdzie wcześniej istniały niespójności.
  • Dostęp do ESET Cloud Office Security jest zachowany i nie mają na niego wpływu zmiany w ESET PROTECT lub ESET Inspect.
  • Użytkownicy z odpowiednimi uprawnieniami mogą przeglądać i dostosowywać dostęp po migracji w ESET PROTECT Hub.

Zmiany uprawnień po automatycznej migracji praw dostępu:

Konsola
ESET Business Account/ESET MSP Administrator
ESET PROTECT Hub
Przypadek użycia
Prawa dostępu
ESET PROTECT/ESET Inspect
ESET Cloud Office Security
Prawa dostępu - po migracji ESET PROTECT/ESET Inspect ESET Cloud Office Security
Dostęp administratora ESET Business Account/ESET MSP jest szerszy niż dostęp ESET PROTECT/ESET INSPECT Zapis Odczyt Dostęp Odczyt Dostęp (odczyt) Dostęp
Zapis Odczyt Brak dostępu Odczyt Dostęp (Odczyt) Brak dostępu
Dostęp administratora ESET Business Account/ESET MSP jest bardziej ograniczony niż dostęp ESET PROTECT/ESET INSPECT Odczyt Zapis Dostęp Odczyt Dostęp (odczyt) Dostęp
Odczyt Zapis Brak dostępu Odczyt Dostęp (Odczyt) Brak dostępu
Dostęp administratora ESET Business Account/ESET MSP jest ustawiony na Brak dostępu, z podwyższonym dostępem dla niektórych klientów z dostępem Zapis/Odczyt ESET PROTECT/ESET INSPECT Brak dostępu na poziomie firmy (Odczyt/Zapis tylko dla wybranych klientów/lokacji)
Zapis Dostęp Brak dostępu do Moja firma i dostęp do odczytu/zapisu dla wybranych klientów/lokacji Dostęp (zapis) (tylko dla wybranego klienta/witryny) Dostęp
Odczyt Brak dostępu do Mojej firmy i dostęp do odczytu wybranego klienta/strony Dostęp (odczyt) (tylko wybrany klient/witryna)
Brak dostępu na poziomie firmy (odczyt/zapis tylko dla wybranego klienta/wizytówki)
Zapis Brak dostępu Brak dostępu do My Company (Moja firma) i dostępu do odczytu/zapisu dla wybranego klienta/wizytówki Dostęp (zapis) (tylko wybrany klient/strona) Brak dostępu
Odczyt Brak dostępu do Mojej firmy i dostępu do odczytu wybranego klienta/witryny Dostęp (Odczyt) (tylko wybrany klient/witryna)
Dostęp ESET PROTECT/ESET INSPECT jest ustawiony na Niestandardowy Odczyt Niestandardowy Dostęp Odczyt Niestandardowy Dostęp
Odczyt Niestandardowy Brak dostępu Odczyt Niestandardowe Brak dostępu
  • Zielone komórki oznaczają scenariusze, w których podczas automatycznej migracji nie są wprowadzane żadne zmiany
  • Czerwone komórki oznaczają scenariusze, w których automatyczna migracja zmienia prawa użytkownika na słabsze poziomy dostępu