Guida ai ruoli di sicurezza

La funzione Ruoli di sicurezza, disponibile per i clienti SAT Advanced, Platino e Diamante, ti permette di impostare il livello di autorizzazione amministrativa per uno specifico gruppo di utenti. Tramite i ruoli di sicurezza puoi seguire più facilmente il principio del minimo privilegio all’interno della console KSAT, facendo in modo che le diverse aree della console siano accessibili solo agli utenti che ne hanno bisogno.

Per una breve panoramica, guarda il video Come usare i ruoli di sicurezza. Per informazioni più specifiche, continua a leggere oppure fai clic sui link in basso.

Configurare i ruoli di sicurezza

Per prima cosa, devi verificare di aver impostato i gruppi all’interno della tua console; i ruoli di sicurezza, infatti, possono essere applicati ai gruppi e non ai singoli utenti. Per ulteriori informazioni, leggi la sezione Gestire i gruppi del nostro articolo Guida per la gestione di utenti e gruppi.

Dopo aver impostato i gruppi, puoi procedere come descritto di seguito per creare ruoli di sicurezza per gruppi specifici:

1. Apri la scheda Utenti della console, quindi fai clic sulla scheda secondaria Ruoli di sicurezza.
2. Fai clic sul pulsante +Nuovo ruolo di sicurezza nell’angolo in alto a destra della schermata.
3. Nel campo Nome del ruolo di sicurezza, inserisci un nome per questo ruolo di sicurezza.

4. Quindi, seleziona uno o più gruppi dal menu a discesa Gruppi a cui assegnare questo ruolo.

   

5. Apri le altre schede secondarie e seleziona le autorizzazioni che desideri assegnare a questo ruolo di sicurezza. Le altre schede secondarie della schermata permettono di stabilire le opzioni di autorizzazione per le diverse aree della console. Per ulteriori informazioni su cosa è compreso in ogni autorizzazione, leggi la sezione Descrizioni delle autorizzazioni in basso. Per alcune autorizzazioni, puoi aggiungere delle ulteriori limitazioni per gruppi mirati specifici.
6. Dopo aver selezionato le autorizzazioni, fai clic sul pulsante Crea ruolo di sicurezza. Gli utenti interessati dai ruoli di sicurezza da te definiti, potranno immediatamente accedere alle aree designate.

Gestire i ruoli di sicurezza

Per gestire i ruoli di sicurezza, accedi alla scheda Utenti della console KSAT e seleziona la scheda secondaria Ruoli di sicurezza. Qui sono elencati tutti i ruoli di sicurezza da te creati.

Per ulteriori informazioni sulla scheda secondaria Ruoli di sicurezza, guarda la schermata e leggi l’elenco in basso:

1. Cerca: consente di cercare i ruoli di sicurezza per nome o per gruppo.
2. Nome del ruolo di sicurezza: fai clic sul nome di un ruolo di sicurezza per visualizzare e modificare le autorizzazioni di quel ruolo.
3. Gruppi: questa colonna elenca tutti i gruppi a cui è stato assegnato questo ruolo di sicurezza. Per avere ulteriori informazioni su un gruppo, fai clic sul nome del gruppo.
4. Utenti: questa colonna mostra il numero di utenti a cui è assegnato questo ruolo di sicurezza.
5. Azioni: questo menu a discesa consente di modificare, clonare o eliminare un ruolo di sicurezza. L’elenco in basso fornisce ulteriori informazioni:
   • Modifica: visualizza e modifica le autorizzazioni del ruolo.
   • Clona: clonando un ruolo di sicurezza si apre la schermata Crea ruolo di sicurezza. Verranno selezionate automaticamente le stesse autorizzazioni del gruppo clonato. Se necessario, puoi modificare il nome, i gruppi del ruolo di sicurezza, le impostazioni delle autorizzazioni e i gruppi mirati. Quindi, fai clic sul pulsante Clona il ruolo di Sicurezza per salvare il nuovo gruppo.
   • Elimina: eliminare un ruolo di sicurezza significa rimuoverlo completamente dalla console. Questa operazione non può essere annullata.

Descrizione delle autorizzazioni

Facendo clic su una delle schede in basso verranno visualizzate ulteriori informazioni sulle autorizzazioni disponibili per la relativa area della console.

Ruoli di sicurezza per AIDA

L’Artificial Intelligence Defense Agents (AIDA) di KnowBe4 è un supporto basato sull’IA per la gestione del rischio umano. Gli agenti non hanno le proprie impostazioni di sicurezza, ma ereditano le autorizzazioni direttamente dai ruoli di sicurezza esistenti.

Quando configuri i livelli di autorizzazione relativi a un ruolo, le stesse autorizzazioni vengono automaticamente applicate all’agente collegato. La tabella seguente mostra gli agenti, i relativi ruoli di sicurezza collegati e i livelli di autorizzazione disponibili per quel ruolo.

Casi d’uso dei ruoli di sicurezza

Di seguito vengono riportati alcuni esempi di come utilizzare i ruoli di sicurezza per limitare l’accesso alla console in base alle responsabilità o ai requisiti delle mansioni dei dipendenti. Per ulteriori informazioni, fai clic sul menu a discesa di ogni caso d’uso.

Quando crei i ruoli di sicurezza per la console KSAT, valuta la struttura della tua organizzazione e le tue esigenze.

• Esempio: fornisci al gruppo Risorse Umane la possibilità di aggiungere nuovi utenti alla console KSAT, ma senza la possibilità di creare e gestire le campagne di phishing e di formazione.

  Autorizzazioni: nella scheda secondaria Generale, seleziona Lettura/Scrittura per Utenti e Gruppi.

  

• Esempio: fornisci al gruppo Consulenti l’accesso alla creazione di modelli di phishing, pagine di destinazione e notifiche sulla formazione, senza consentire ai membri di questo gruppo l’accesso ai dati degli utenti, del phishing o della formazione.

  Autorizzazioni: nella scheda secondaria Phishing, seleziona Lettura/Scrittura per Modelli di phishing e Pagine di destinazione del phishing.

  

  Nella scheda secondaria Formazione, seleziona Lettura/Scrittura per Modelli di notifica sulla formazione.

  

• Esempio: fornisci al gruppo Responsabili della conformità la possibilità di vedere se gli utenti stanno completando la formazione nei tempi previsti, di scaricare i rapporti sulla formazione e di inviare notifiche agli utenti e ai manager.

  Autorizzazioni: nella scheda secondaria Formazione, seleziona Lettura/Gestione per Campagne di formazione e seleziona Mostra per Rapporti sulla formazione.

  

• Esempio: fornisci al gruppo Responsabili della formazione la possibilità di visualizzare tutti i contenuti disponibili nel ModStore, aggiungerli alla libreria del tuo account e visualizzare i contenuti nella tua libreria.

  Autorizzazioni: nella scheda secondaria ModStore, seleziona Lettura/Scrittura per ModStore e Lettura per Libreria.

  

• Esempio: fornisci a un manager la possibilità di visualizzare lo stato della formazione e i risultati dei test di phishing di uno specifico gruppo di utenti. Il manager potrà visualizzare solo le campagne a cui è iscritto il gruppo.

  Per assegnare uno specifico ruolo di sicurezza a questo manager, dobbiamo innanzitutto inserirlo in un gruppo di utenti univoco. Dovremo inoltre aver creato un gruppo composto dai suoi utenti. Consigliamo di creare un gruppo smart basato sul nome del manager nel profilo dell’utente. Per ulteriori informazioni, consulta la nostra Panoramica sui Gruppi smart.

  Autorizzazioni: nella scheda secondaria Generale, seleziona Lettura per Utenti e Gruppi. Quindi, seleziona il gruppo corrispondente dal menu a discesa Gruppi mirati.

  

  Nella scheda secondaria Phishing, seleziona Lettura per Campagne di phishing e Mostra per Rapporti sul phishing. Quindi, seleziona il gruppo corrispondente dal menu a discesa Gruppi mirati.

  

  Nella scheda secondaria Formazione, seleziona Lettura per Campagne di formazione e Mostra per Rapporti sulla formazione. Quindi, seleziona il gruppo corrispondente dal menu a discesa Gruppi mirati.

  

Domande frequenti (FAQ)

Di seguito è riportata una serie di domande frequenti sui ruoli di sicurezza, con le relative risposte.

1. Domanda. Non vedo la scheda secondaria Ruoli di sicurezza nella console.

   Risposta. Se il tuo livello di abbonamento è SAT Advanced, Platino o Diamante, puoi vedere la scheda secondaria Ruoli di sicurezza dopo aver fatto clic sulla scheda Utenti nella parte superiore della console.

   Se sei un cliente SAT Advanced, Platino o Diamante e non riesci a trovare la scheda secondaria Ruoli di sicurezza, contatta il supporto per ricevere assistenza. Se non sei un cliente SAT Advanced, Platino o Diamante ma ti interessa passare al livello superiore, contatta il tuo Customer Success Manager.

2. Domanda. Se un utente fa parte di due gruppi, ciascuno con ruoli di sicurezza separati, quali autorizzazioni riceve?

   Risposta. Le autorizzazioni sono cumulative: questo significa che l’utente otterrà tutte le autorizzazioni definite nei ruoli di sicurezza dei gruppi di cui fa parte.

   Quando a un utente vengono assegnati più ruoli di sicurezza con autorizzazioni diverse, nessuna autorizzazione dell’utente verrà rimossa.

3. Domanda. Posso assegnare a qualcuno l’autorizzazione a creare ruoli di sicurezza?

   Risposta. Solo gli admin della console KSAT possono creare ruoli di sicurezza. Gli admin avranno accesso a tutte le aree della console. Per ulteriori informazioni, consulta l’articolo Assegnare e rimuovere le funzioni di admin di un utente.

4. Domanda. È possibile usare la funzione Ruoli di sicurezza con i gruppi smart?

   Risposta. Sì. Se necessario, puoi assegnare ruoli di sicurezza ai gruppi smart, ma questa operazione andrebbe fatta solo in casi particolari. Nell’usare i gruppi smart e i ruoli di sicurezza, tieni presente che per qualsiasi accesso alle campagne o ai rapporti che fornisci, le campagne associate devono essere destinate solo ai gruppi a cui il ruolo di sicurezza ha accesso. In caso contrario, non verranno visualizzate per quel ruolo di sicurezza.

   Puoi anche limitare l’accesso di un ruolo di sicurezza utilizzando il campo Gruppi mirati per visualizzare o gestire gruppi smart specifici.

5. Domanda. Posso permettere a un ruolo di sicurezza di importare o eliminare utenti in gruppi specifici?

   Risposta. No, non puoi limitare la possibilità di importare utenti in gruppi specifici. Se le tue autorizzazioni sono limitate a un gruppo specifico, non potrai intraprendere azioni che riguardano più gruppi. In particolare, un ruolo di sicurezza con autorizzazioni Utenti e Gruppi che si rivolge solo a gruppi specifici non avrà la possibilità di importare utenti.