Kwestia
- Co należy zrobić przed migracją
- Co dzieje się podczas migracji
- Zarządzanie prawami dostępu po migracji
- Podsumowanie
Szczegóły
Po migracji konta z ESET Business Account i/lub ESET MSP Administrator do ESET PROTECT Hub niektórzy użytkownicy mogą otrzymać ograniczone uprawnienia, jeśli ich bieżące prawa dostępu są niespójne w różnych portalach.
Nie blokuje to migracji. Jednak niektórzy użytkownicy mogą utracić dostęp do obszarów, z których mogli wcześniej korzystać.
W tym artykule wyjaśniono, co należy sprawdzić przed migracją i jak w razie potrzeby poprawić uprawnienia użytkowników po migracji.
Rozwiązanie
Co należy zrobić przed migracją
Zalecamy, aby superużytkownicy i użytkownicy z dostępem do zapisu sprawdzili istniejące konta użytkowników przed migracją. Użytkownicy z dostępem do odczytu nie mogą zmieniać uprawnień.
Należy skupić się na użytkownikach, których uprawnienia różnią się pomiędzy:
- ESET Business Account i/lub ESET MSP Administrator
- i ESET PROTECT / ESET Inspect
Jeśli istnieją sprzeczne uprawnienia, migracja stosuje najbardziej restrykcyjny poziom dostępu.
Szczególną uwagę należy zwrócić na użytkowników, którzy
- Zarządzają klientami lub witrynami
- Korzystają z wielu środowisk chmurowych ESET
- Potrzebują dostępu do zapisu do codziennych zadań
Co się dzieje podczas migracji
Podczas migracji do ESET PROTECT Hub:
- Istniejący użytkownicy są migrowani
- Ich prawa dostępu są porównywane w połączonych systemach
- Jeśli uprawnienia są sprzeczne, stosowany jest najniższy poziom uprawnień
- Zakres dostępu (obejmujący całą organizację lub ograniczony do określonych lokalizacji lub jednostek zarządzanych) zostaje zachowany, ale nie rozszerzony
Takie podejście gwarantuje, że użytkownicy nie otrzymają szerszego dostępu niż mieli wcześniej.
Zarządzanie prawami dostępu po migracji
Chociaż migracja jest przeprowadzana przez ESET, organizacje zachowują pełną kontrolę nad konfiguracją dostępu po migracji.
Podsumowanie
- ESET przeprowadza migrację wszystkich użytkowników z ESET Business Account i ESET MSP Administrator do ESET PROTECT Hub.
- Niektóre prawa dostępu mogą ulec zmianie w ramach standaryzacji opartej na bezpieczeństwie.
- Uprawnienia w ESET PROTECT i ESET Inspect mogą zostać ograniczone tam, gdzie wcześniej istniały niespójności.
- Dostęp do ESET Cloud Office Security jest zachowany i nie mają na niego wpływu zmiany w ESET PROTECT lub ESET Inspect.
- Użytkownicy z odpowiednimi uprawnieniami mogą przeglądać i dostosowywać dostęp po migracji w ESET PROTECT Hub.
Zmiany uprawnień po automatycznej migracji praw dostępu:
| Konsola |
ESET Business Account/ESET MSP Administrator
|
ESET PROTECT Hub | ||||
| Przypadek użycia |
Prawa dostępu
|
ESET PROTECT/ESET Inspect
|
ESET Cloud Office Security
|
Prawa dostępu - po migracji | ESET PROTECT/ESET Inspect | ESET Cloud Office Security |
| Dostęp administratora ESET Business Account/ESET MSP jest szerszy niż dostęp ESET PROTECT/ESET INSPECT | Zapis | Odczyt | Dostęp | Odczyt | Dostęp (odczyt) | Dostęp |
| Zapis | Odczyt | Brak dostępu | Odczyt | Dostęp (Odczyt) | Brak dostępu | |
| Dostęp administratora ESET Business Account/ESET MSP jest bardziej ograniczony niż dostęp ESET PROTECT/ESET INSPECT | Odczyt | Zapis | Dostęp | Odczyt | Dostęp (odczyt) | Dostęp |
| Odczyt | Zapis | Brak dostępu | Odczyt | Dostęp (Odczyt) | Brak dostępu | |
| Dostęp administratora ESET Business Account/ESET MSP jest ustawiony na Brak dostępu, z podwyższonym dostępem dla niektórych klientów z dostępem Zapis/Odczyt ESET PROTECT/ESET INSPECT | Brak dostępu na poziomie firmy (Odczyt/Zapis tylko dla wybranych klientów/lokacji) |
Zapis | Dostęp | Brak dostępu do Moja firma i dostęp do odczytu/zapisu dla wybranych klientów/lokacji | Dostęp (zapis) (tylko dla wybranego klienta/witryny) | Dostęp |
| Odczyt | Brak dostępu do Mojej firmy i dostęp do odczytu wybranego klienta/strony | Dostęp (odczyt) (tylko wybrany klient/witryna) | ||||
| Brak dostępu na poziomie firmy (odczyt/zapis tylko dla wybranego klienta/wizytówki) |
Zapis | Brak dostępu | Brak dostępu do My Company (Moja firma) i dostępu do odczytu/zapisu dla wybranego klienta/wizytówki | Dostęp (zapis) (tylko wybrany klient/strona) | Brak dostępu |
|
| Odczyt | Brak dostępu do Mojej firmy i dostępu do odczytu wybranego klienta/witryny | Dostęp (Odczyt) (tylko wybrany klient/witryna) | ||||
| Dostęp ESET PROTECT/ESET INSPECT jest ustawiony na Niestandardowy | Odczyt | Niestandardowy | Dostęp | Odczyt | Niestandardowy | Dostęp |
| Odczyt | Niestandardowy | Brak dostępu | Odczyt | Niestandardowe | Brak dostępu | |
- Zielone komórki oznaczają scenariusze, w których podczas automatycznej migracji nie są wprowadzane żadne zmiany
- Czerwone komórki oznaczają scenariusze, w których automatyczna migracja zmienia prawa użytkownika na słabsze poziomy dostępu