Настройка дискреционного и мандатного управление доступом к ВМ

Настройка дискреционного и мандатного управление доступом к ВМ#

Предупреждение

Настройка дискреционного и мандатного управление доступом к ВМ возможна только в дискреционном режиме работы ПВ.

Для настройки мандатного контроля целостности, дискреционного и мандатного управления доступом виртуальной машины необходимо в веб-интерфейсе ПВ для этой ВМ открыть вкладку Безопасность и выполнить следующие действия:

  • в секции Модель PARSEC в выпадающем списке Тип выбрать тип модели мандатного управления доступом (динамический или статический). При выборе статического типа модели в поле Метка необходимо задать мандатную метку;

  • в секции Дискреционный контроль доступа следует:

    • в выпадающем списке Тип выбрать тип субъекта (пользователь или группа);

    • в выпадающем списке Субъект выбрать соответствующего субъекта (пользователя или группу);

    • в выпадающем списке Права доступа выбрать типа доступа к виртуальной машине:

      • Управление — разрешен полный доступ к ВМ, включая запуск, правку ее свойств и управление правами доступа к ней;

      • Использование — разрешен только просмотр свойств, запуск и работа с виртуальной машиной.

    ../../../../../_images/discretionary_access_control_tab.1.png

После внесения изменений необходимо нажать на кнопку Сохранить.

Предупреждение

Настройка доступа возможно только при выключенной ВМ.