[KB8652] Migrácia prístupových práv z platforiem ESET Business Account a ESET MSP Administrator do ESET PROTECT Hub

Problém

Podrobnosti

Pri migrácii vášho účtu z ESET Business Account a/alebo ESET MSP Administrator do ESET PROTECT Hub sa môže stať, že niektorí používatelia budú mať obmedzené povolenia, ak sa ich súčasné prístupové práva naprieč portálmi nezhodujú.

Migrácia stále prebehne. Niektorí používatelia však môžu prísť o prístup k oblastiam, ktoré mohli predtým využívať.

V tomto článku sa dozviete, čo je potrebné skontrolovať pred migráciou a ako v prípade potreby po migrácii upraviť používateľské oprávnenia.

Riešenie

Čo je potrebné urobiť pred migráciou

Odporúčame, aby superpoužívatelia a používatelia s povolením na zápis skontrolovali pred migráciou existujúce účty. Používatelia s povolením na čítanie oprávnenia nemôžu meniť.

Zamerajte sa na používateľov, ktorých oprávnenia sa líšia medzi:

  • ESET Business Account a/alebo ESET MSP Administrator,
  • ESET PROTECT a ESET Inspect.

V prípade rozporu medzi oprávneniami sa pri migrácii uplatní najprísnejšia úroveň prístupu.

Venujte osobitnú pozornosť používateľom, ktorí:

  • spravujú zákazníkov alebo lokality,
  • používajú viacero cloudových prostredí ESET,
  • potrebujú povolenie na zápis pre každodenné operácie.
Kde opraviť konfliktné oprávnenia

Ak identifikujete nezrovnalosti v oprávneniach, aktualizujte ich priamo v ESET Business Account alebo v ESET MSP Administrator.

Ak sa pred migráciou neprijmú žiadne opatrenia

Migrácia sa aj tak úspešne dokončí.

Po prechode na ESET PROTECT Hub si niektorí používatelia môžu všimnúť, že:

  • prístup na zápis sa zmenil na prístup na čítanie,
  • prístup je obmedzený na konkrétne lokality alebo spravované jednotky,
  • povolenia správcu sú obmedzenejšie ako predtým.

Tieto zmeny sa očakávajú. Sú výsledkom štandardizácie doteraz nejednotných alebo nejednoznačných konfigurácií prístupu.


Čo sa deje počas migrácie

Počas prechodu na ESET PROTECT Hub:

  • existujúci používatelia sú migrovaní,
  • ich prístupové práva sú porovnané vo všetkých prepojených systémoch:

    • V prípade konfliktu sa uplatní najnižšia úroveň povolení.
    • Rozsah prístupu (v rámci celej organizácie vs. obmedzený na konkrétne lokality alebo spravované jednotky) zostáva zachovaný, ale nie je rozšírený.

Tento postup zaručuje, že používatelia nezískajú väčší prístup, než mali doteraz.


Správa prístupových práv po migrácii

Hoci migráciu vykonáva spoločnosť ESET, organizácie si po jej dokončení zachovávajú plnú kontrolu nad nastavením prístupu.

Kde vykonať zmeny

Po migrácii sa všetky prístupové práva spravujú priamo v ESET PROTECT Hub.

Po jej dokončení sa staršie platformy na správu prístupu už nebudú používať.


Súhrn

  • Spoločnosť ESET realizuje migráciu všetkých používateľov z ESET Business Account a ESET MSP Administrator na ESET PROTECT Hub.
  • Niektoré prístupové práva sa môžu zmeniť v rámci štandardizácie s ohľadom na bezpečnosť.
  • V ESET PROTECT a ESET Inspect môžu byť povolenia obmedzené v prípadoch, kde predtým existovali nezrovnalosti.
  • Prístup k ESET Cloud Office Security zostáva zachovaný a nie je ovplyvnený zmenami v ESET PROTECT alebo ESET Inspect.
  • Používatelia s príslušnými povoleniami môžu po migrácii v ESET PROTECT Hub skontrolovať a upraviť prístupové práva.

Zmeny povolení po automatickej migrácii prístupových práv:

Konzola
ESET Business Account/ESET MSP Administrator
 
ESET PROTECT Hub
Príklad použitia
Prístupové práva
ESET PROTECT/ESET Inspect
ESET Cloud Office Security
Prístupové práva – po migrácii ESET PROTECT/ESET Inspect ESET Cloud Office Security
Prístup v rámci ESET Business Account/ESET MSP Administrator je širší ako prístup v rámci ESET PROTECT/ESET Inspect Zápis Čítanie Prístup Čítanie Prístup (Čítanie) Prístup
Zápis Čítanie Bez prístupu Čítanie Prístup (Čítanie) Bez prístupu
Prístup v rámci ESET Business Account/ESET MSP Administrator je obmedzenejší ako prístup v rámci ESET PROTECT/ESET Inspect Čítanie Zápis Prístup Čítanie Prístup (Čítanie) Prístup
Čítanie Zápis Bez prístupu Čítanie Prístup (Čítanie) Bez prístupu
Prístup v rámci ESET Business Account/ESET MSP Administrator je nastavený na úroveň Bez prístupu so zvýšenými oprávneniami pre niektorých zákazníkov s povolením na zápis/čítanie v ESET PROTECT/ESET Inspect Bez prístupu na úrovni spoločnosti (prístup na čítanie/zápis len pre vybraných zákazníkov/lokality)
Zápis Prístup Bez prístupu k sekcii Moja spoločnosť a prístup na čítanie a zápis k vybraným zákazníkom/lokalitám Prístup (Zápis) (len vybraní zákazníci/lokality) Prístup
Čítanie Bez prístupu k sekcii Moja spoločnosť a prístup na čítanie k vybraným zákazníkom/lokalitám Prístup (Čítanie) (iba vybraní zákazníci/lokality)
Bez prístupu na úrovni spoločnosti (prístup na čítanie/zápis len pre vybraných zákazníkov/lokality)
Zápis Bez prístupu Bez prístupu k sekcii Moja spoločnosť a prístup na čítanie a zápis k vybraným zákazníkom/lokalitám Prístup (Zápis) (len vybraní zákazníci/lokality) Bez prístupu
Čítanie Bez prístupu k sekcii Moja spoločnosť a prístup na čítanie k vybraným zákazníkom/lokalitám Prístup (Čítanie) (iba vybraní zákazníci/lokality)
Prístup k ESET PROTECT/ESET Inspect je nastavený na Vlastný Čítanie Vlastný Prístup Čítanie Vlastný Prístup
Čítanie Vlastný Bez prístupu Čítanie Vlastný Bez prístupu
  • Zelené políčka označujú scenáre, v ktorých sa počas automatickej migrácie nevykonávajú žiadne zmeny.
  • Červené políčka označujú scenáre, v ktorých počas automatickej migrácie dochádza k zmene používateľských práv na nižšiu úroveň.