Роль «Администратор» предоставляет полный доступ к веб приложениям, пользователям и системным настройкам Check Risk on-premise.

Внимание: стандартному пользователю назначаются только необходимые разрешения. Действуйте на основе правил минимальных привилегий.

Права на общие разделы

Разрешение Что позволяет
IP‑группы Управлять общими списками IP-адресов.
Правила WAF Управлять пользовательскими правилами и их группами.
Rate Limit Управлять правилами ограничения запросов.
SSL сертификаты Управлять сертификатами установки.
Глобальные настройки Изменять общие настройки защиты приложений.

Эти разрешения действуют на общие объекты установки и не ограничиваются перечнем приложений пользователя. «Глобальные настройки» не дают доступа к системному администрированию.

Настройки пользователя: права на общие разделы и приложения

Доступные права для конфигурации веб приложения

  • «Настройки» — изменение конфигурации приложения.
  • «Статистика» — просмотр показателей приложения.
  • «Атаки» — просмотр событий атак.

Разделы прав независимы друг от друга. Строка «Все приложения» задаёт общий набор разрешений для всех добавленных веб приложений, в том числе для будущих приложений.