G DATA Managed XDR

Création et modification des rôles

La fenêtre présente la même structure pour la création et la modification des rôles. Vous pouvez créer et modifier les rôles et leurs autorisations aussi bien pour les fonctions principales que pour les différents produits.

Lors de la création d’un rôle, vous pouvez lui attribuer un nom de 16 caractères maximum.

Cochez ou décochez les cases pour définir les autorisations. Vous pouvez sélectionner directement les catégories parentes afin d’accorder les autorisations pour les sections correspondantes. Lorsque toutes les autorisations d’une catégorie parente sont accordées, la case de cette catégorie est cochée. Case cochée

Si seules certaines autorisations d’une catégorie parente sont sélectionnées, la case affiche un trait horizontal. Sélection partielle

Si la case Case vide n’est pas cochée, l’autorisation correspondante n’est pas accordée.

Si la case d’une autorisation est grisée, cette autorisation ne peut être accordée qu’après l’octroi d’une autorisation préalable. Par exemple, l’autorisation de supprimer les utilisateurs ne peut pas être accordée si le rôle ne dispose pas de l’autorisation de consulter les utilisateurs.

Accordez l’autorisation d’attribuer des rôles uniquement aux rôles disposant de tous les droits sur tous les produits. Dans le cas contraire, un utilisateur disposant d’un tel rôle avec des droits restreints pourrait s’accorder lui-même toutes les autorisations supplémentaires sans approbation. Par exemple, si un rôle permet de gérer le portail, mais pas de consulter les terminaux ni de marquer les recommandations d’action comme terminées, ce rôle ne doit pas permettre de s’attribuer soi-même les autorisations manquantes.

Fonctions principales

Les fonctions principales permettent l’utilisation générale du portail web et proposent des fonctions de gestion des utilisateurs, de gestion des rôles utilisateur et de gestion de l’organisation. Les autorisations disponibles sont présentées ci-dessous par catégorie.

Gestion des utilisateurs

Consulter les utilisateurs

Permet d’afficher les utilisateurs.

Créer des utilisateurs

Permet de créer de nouveaux utilisateurs.

Modifier les utilisateurs

Permet de modifier les utilisateurs existants.

Supprimer les utilisateurs

Permet de supprimer les utilisateurs existants.

Attribuer un rôle

Permet d’attribuer un rôle à un utilisateur.

Authentification à deux facteurs

Autorisation d’activer ou de désactiver l’authentification à deux facteurs pour un utilisateur.

Rôles utilisateur

Consulter les rôles

Permet d’afficher les rôles.

Créer des rôles

Permet de créer de nouveaux rôles.

Modifier les rôles

Permet de modifier les rôles existants.

Supprimer les rôles

Permet de supprimer les rôles existants.

Organisation

Consulter les unités organisationnelles

Autorisation de consulter les unités organisationnelles.

Créer des unités organisationnelles

Permet d’afficher les unités organisationnelles.

Modifier les unités organisationnelles

Permet de modifier les unités organisationnelles existantes.

Supprimer les unités organisationnelles

Permet de supprimer les unités organisationnelles existantes.

Activer Device Control

Permet d’activer Device Control.

Activer les notifications des terminaux

Permet d’attribuer des notifications aux terminaux.

Paramètres propres aux produits

Selon le produit, d’autres blocs de paramètres peuvent être disponibles.

Configuration des autorisations G DATA Managed XDR

Définissez les autorisations de configuration accordées au rôle pour G DATA Managed XDR.

Gestion des terminaux

Consulter et modifier

Définit si les utilisateurs disposant de ce rôle peuvent consulter et/ou modifier les terminaux.

Options de configuration de l’Agent

La suppression d’un terminal du portail est liée à l’autorisation de désinstaller les Agents sur les terminaux. Au lancement de la désinstallation de l’Agent, vous pouvez décider de supprimer simultanément le terminal du portail. Les personnes autorisées à effectuer la désinstallation peuvent également supprimer ultérieurement le terminal du G DATA Web Portal.

Après la désinstallation, la surveillance du terminal sélectionné ne peut plus être garantie. Les logiciels malveillants ne sont plus bloqués automatiquement et nos G DATA Security Analysts ne peuvent plus fournir de services de réponse aux incidents sur le terminal.

Mettre l’Agent en pause

Vous pouvez définir ici si les titulaires du rôle peuvent mettre l’Agent en pause pendant 15 minutes sur les terminaux.

Veuillez noter que les analyses continuent de s’exécuter. Les détections sont consignées pendant cette période et le travail en cours sur le terminal n’est pas interrompu. Cette fonction ne doit pas être utilisée à des fins d’amélioration des performances.

Activer l’icône dans la zone de notification

Vous pouvez définir ici si les titulaires du rôle peuvent afficher l’icône de l’Agent dans la zone de notification sur les terminaux.

Incidents & recommandations d’action

Consulter les incidents & les recommandations d’action

Vous définissez ici si les titulaires de ce rôle peuvent consulter les incidents et les recommandations d’action.

Marquer les recommandations d’action comme terminées

Vous définissez ici si les titulaires de ce rôle peuvent marquer les recommandations d’action comme terminées. Cette option n’est disponible que si le rôle autorise la consultation des recommandations d’action.

Consulter les journaux

Vous définissez ici si les titulaires de ce rôle ont accès à la vue Journaux.

Notifications

Consulter les notifications

Commutateur permettant de définir, de manière générale, si les titulaires du rôle concerné reçoivent des notifications.

Modifier & supprimer les contacts d’urgence

Vous pouvez définir ici si les titulaires du rôle peuvent ajouter des utilisateurs à la liste des contacts d’urgence et les en retirer.

Cette autorisation inclut obligatoirement le droit de consulter tous les utilisateurs !

Modifier & supprimer les notifications par e-mail

Vous pouvez définir ici si les titulaires du rôle peuvent ajouter des utilisateurs à la liste des destinataires des notifications par e-mail et les en retirer. Il est également possible de définir la langue de l’e-mail et le type d’événements donnant lieu à une notification.

Cette autorisation inclut obligatoirement le droit de consulter tous les utilisateurs !

Configuration des autorisations pour la configuration des appareils

Si vous utilisez le produit G DATA Policy Control, vous pouvez définir ici les modifications que les titulaires du rôle peuvent effectuer dans ce produit.

Journalisation de l’activité des appareils

Définit si les utilisateurs disposant de ce rôle peuvent consulter les journaux d’activité des appareils.

Consulter les exceptions

Permet de consulter les exceptions.

Modifier et supprimer les exceptions

Permet de modifier et de supprimer les exceptions.

Règles d’accès globales

Définit si les utilisateurs disposant de ce rôle peuvent consulter et/ou modifier les règles d’accès globales ainsi que modifier les notifications affichées sur les terminaux.

Configuration des autorisations G DATA Mail Protection

Si vous utilisez G DATA Mail Protection, vous pouvez définir ici si le produit est affiché dans le G DATA Web Portal pour les titulaires de ce rôle.

Configuration des autorisations G DATA Mobile Device Management

Si vous utilisez G DATA Mobile Device Management, vous pouvez définir ici si le produit est affiché dans le G DATA Web Portal pour les titulaires de ce rôle.