用户
“用户”是指所有 Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心的帐户持有者。利用本节可创建、修改和删除用户帐户。在用户页面上,可执行下列操作:
- 创建新用户帐户 (
)
- 查看或修改现有用户帐户的属性 (
)
- 设置(或更改)用户帐户的密码 (
)
- 删除用户帐户 (
)
- 搜索 (
) 特定用户
- 与用户的目录列表同步 (
)
- 查看与此用户相关的系统事件 (
)
- 设置或更改此用户的角色 (
)
单击新建 (
) 或属性 (
) 将显示用户属性窗口。
常规
常规信息
- 用户名:与此用户的密码相关的用户名。
- 名称:帐户持有者的名称。
- 描述:帐户持有者的描述。
- 角色:使用下拉列表将预定义的角色分配给此用户。(还可以在“列表视图”模式下利用右键单击菜单来分配角色。)
Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心随附了两个预先配置的角色:完全访问权限和审计员。“完全访问权限”角色授予用户在管理 Vulnerability Protection 趋势科技服务器深度安全防护系统方面的所有可能的权限,例如创建、编辑和删除计算机、计算机组、策略、规则等。“审计员”角色使用户能够查看 Vulnerability Protection 趋势科技服务器深度安全防护系统中的所有信息,但不能修改除其个人设置(密码、联系信息、视图首选项等)以外的任何设置。您可以在角色页面中或通过选择角色下拉列表中的“新建...”来创建和修改具有各种系统访问权限级别的角色。
- 语言:此用户登录时要在界面中使用的语言。
- 时区:用户所处的时区。在趋势科技服务器深度安全防护系统管理中心中显示日期和时间时将使用此时区。
- 时间格式:在趋势科技服务器深度安全防护系统管理中心中显示时间时所用的时间格式。您可以使用 12 小时格式或 24 小时格式。
登录凭证
- 设置密码:单击此按钮可更改密码。系统将提示您输入旧密码和新密码。
- 密码永不过期:选择此选项后,用户的密码将永不过期。
- 已锁定 (拒绝登录权限):选中此选项可阻止此用户登录到管理中心。(如果用户在尝试登录时多次输入了错误密码,此用户将被自动锁定。如果已解决此问题,请清除此选项。)(还可以在“列表视图”模式下通过右键单击菜单锁定或解除锁定用户。)
多重认证 (MFA)
要启用多重认证 (MFA),请单击启用 MFA。如果已为此用户启用 MFA,可以选择禁用 MFA 来禁用它。有关详细信息,请参阅多重认证 (MFA)。
联系信息
此用户的联系信息。选中接收通知复选框可将此用户包含在触发警报时接收电子邮件通知的用户的列表中。
设置
模块
- 隐藏未授权的模块:确定是否对此用户隐藏未授权的模块,而不是仅将其变成灰色。(可在管理 > 系统设置 > 高级选项卡上在全局范围内设置此选项)
刷新速率
列表视图
- 记住每个页面的上一个标记过滤器:通过“事件”页面可以按标记过滤显示的事件。此列表视图设置确定在离开并返回“事件”页面时是否保留“标记”过滤器设置。
- 记住每个页面的上一个时间过滤器:通过“事件”页面可以按时间段和计算机过滤显示的事件。这些列表视图设置确定在离开并返回某个“事件”页面时是否保留“时间段”和“计算机”过滤器设置。
- 记住每个页面的上一个计算机过滤器:通过“事件”页面可以按时间段和计算机过滤显示的事件。这些列表视图设置确定在离开并返回某个“事件”页面时是否保留“时间段”和“计算机”过滤器设置。
- 记住每个页面的上一次高级搜索:如果已在“事件”页面上执行了“高级搜索”,此设置将确定在离开并返回该页面时是否保留搜索结果。
- 单页上显示的最佳项目数:显示项目列表的窗口将在每个“页面”上显示特定数量的项目。要查看下一页,必须使用分页控件。使用此设置可更改每页显示的列表项数。
- 单页上显示的最大项目数:Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心的许多列表按类别进行分组。例如,入侵防御规则可根据应用程序类型分组。Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心在分页时会尽量避免拆分这些组,并可以覆盖上述“最优”设置,以便将同一组中的项目保留在一起。使用此设置可设置每页显示的固定最大项目数。如果组中的项目数超过此数值,该组将被拆分开且该组的标题将显示该组已拆分的信息。
- 从数据库中检索的最大项目数:此设置限制可从数据库中检索以显示的项目的数量。这可以防止 Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心在尝试显示数据库查询返回的过量结果时停止运行。如果某个查询生成的结果数大于此数值,则在该窗口的顶部将显示一则消息,以通知您将仅显示部分结果。
增大这些值将影响 Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心的性能。
报告
- 启用 PDF 加密:确定以 PDF 格式导出的报告是否受密码保护。
重置为缺省设置:将此页面上的所有设置重置为其缺省值。
与目录同步
用户列表可与 Active Directory 同步,这允许用户使用此目录中存储的密码登录。单击工具栏中的与目录同步将显示与目录同步向导。键入目录服务器的名称以及您的访问凭证。随后将提示您选择要导入的 Active Directory 用户组以及是将其视为“用户”还是“联系人”。将其导入后,您可以选择创建预设任务以定期与目录进行同步,以使您的列表保持最新。缺省情况下,导入的用户列表被锁定在 Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心之外。必须修改其属性才能允许他们登录到管理中心。
要成功将 Active Directory 用户帐户导入到 Vulnerability Protection 趋势科技服务器深度安全防护系统作为 Vulnerability Protection 趋势科技服务器深度安全防护系统用户或联系人,Active Directory 用户帐户必须具有一个 userPrincipalName 属性值。(userPrincipalName 属性对应于 Active Directory 帐户持有者的“用户登录名”。)
如果您从 Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心删除了之前因为与 Active Directory 同步而添加的某个用户,然后又重新与该目录同步,则该用户将重新出现在用户列表中(如果他们仍在 Active Directory 中)。
过滤 Active Directory
与目录同步向导的第一个页面包含一个名为搜索选项的区域,可以在该区域中编写过滤器来指定将一部分用户导入 Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心。过滤器语言遵循 Internet 工程任务组的“轻量型目录访问协议 (LDAP):搜索过滤器的字符串表示 RFC 4515”。
缺省过滤器 "(objectClass=group)" 会导入所有用户。
可以使用 RFC 4515 过滤器语法来过滤目录中的特定用户和/或组。例如,以下过滤器将仅导入 Active Directory 组 "DeepSecurityUsers" 的成员用户:"(&(objectClass=group)(cn=DeepSecurityUsers))"。
可在 http://datatracker.ietf.org/doc/rfc4515/ 找到 RFC 4515 的定义。
尽管新用户处于“已锁定”状态,但已授予其“完全访问权限”用户角色。