Com o recurso Funções de segurança, disponível para clientes Platina e Diamante, você define o nível de permissão administrativa de um grupo específico de usuários. As funções de segurança podem ajudar você a seguir o princípio do menor privilégio no seu console do KSAT, garantindo que as diversas áreas do console sejam acessíveis apenas aos usuários que precisam delas.

Como uma visão geral rápida, assista ao vídeo Como usar as funções de segurança. Se quiser informações mais específicas, continue a leitura ou clique nos links a seguir.

Como configurar funções de segurança

Primeiro, você precisa confirmar que há grupos configurados no seu console, já que as funções de segurança são aplicadas a grupos, e não a usuários. Para obter mais informações, consulte a seção Gerenciamento de grupos do artigo Usuários e grupos.

Depois de configurar os grupos, siga estas etapas para criar funções de segurança para grupos específicos:

1. Vá até a guia Usuários no seu console e clique na subguia Funções de segurança.
2. Clique no botão +Nova função de segurança, no canto superior direito da tela.
3. No campo Nome da função de segurança, insira um nome para a função de segurança.
4. Depois, selecione um ou mais grupos no menu suspenso Grupos para os quais deseja atribuir essa função.
5. Passe pelas subguias restantes e selecione as permissões que deseja conceder à função de segurança. As subguias restantes na tela incluem opções de permissão para as áreas correspondentes do seu console. Consulte a seção Descrições das permissões, abaixo, para ver detalhes sobre o que cada permissão inclui. Algumas permissões podem ser ainda mais limitadas com base em grupos-alvo específicos.
   Importante: os usuários só poderão ver campanhas de treinamento e phishing se a função de segurança tiver acesso a todos os grupos da campanha.

   • Se um usuário tiver sido inscrito individualmente ou em massa por meio de um arquivo CSV, os usuários da função de segurança perderão acesso à campanha.
   • Os dados de phishing e os dados do relatório de phishing só serão exibidos se a função de segurança tiver acesso a todos os grupos da campanha.
6. Depois de selecionar as permissões, clique no botão Criar função de segurança. Todos os usuários afetados pelas funções de segurança que você definiu terão acesso imediato às áreas designadas.

Como gerenciar funções de segurança

Para gerenciar suas funções de segurança, acesse a guia Usuários do console do KSAT e selecione a subguia Funções de segurança. Todas as funções de segurança que você criou aparecerão aqui.

Para obter mais informações sobre a subguia Funções de segurança, veja a captura de tela e a lista abaixo:

1. Search (Pesquisar): procure as funções de segurança por nome ou grupo.
2. Nome da função de segurança: clique no nome da função de segurança para ver e editar suas permissões.
3. Grupos: esta coluna lista todos os grupos que têm essa função de segurança atribuída. Clique no nome de um grupo para ver mais detalhes sobre ele.
4. Usuários: esta coluna exibe o número de usuários que têm essa função de segurança atribuída.
5. Ações: use o menu suspenso para editar, clonar ou excluir uma função de segurança. Para obter mais informações, consulte a seguinte lista:
   • Editar: aqui, você pode ver e editar as permissões dessa função.
   • Clonar: clonar uma função de segurança abre a tela Criar função de segurança. As mesmas permissões do grupo clonado serão selecionadas automaticamente. Você pode modificar o nome, os grupos da função de segurança, as configurações das permissões e os grupos-alvo quando achar necessário. Em seguida, clique no botão Clonar função de segurança para salvar o seu novo grupo.
   • Excluir: excluir uma função de segurança a remove completamente do seu console. Não é possível desfazer esta ação.

Descrições das permissões

Clique nas guias a seguir para saber mais sobre as permissões disponíveis nessa área do console.

Casos de uso da função de segurança

Aqui estão alguns exemplos de como você pode usar as funções de segurança para limitar o acesso ao console com base nas responsabilidades ou nos requisitos dos seus funcionários. Clique nos menus suspensos de cada caso de uso para ver mais informações.

Leve em conta a estrutura e as necessidades de sua organização quando for criar funções de segurança para o console do KSAT.

• Exemplo: possibilite que o grupo Recursos Humanos adicione novos usuários ao console do KSAT, mas sem a capacidade de criar ou gerenciar campanhas de phishing e treinamento.

  Permissões: na subguia Geral, selecione Leitura/Gravação para Usuários e grupos.

  

• Exemplo:conceda ao grupo Consultor o acesso para criar modelos de phishing, páginas de destino e notificações de treinamento, sem que a pessoa possa acessar outros dados de usuários, phishing ou treinamento.

  Permissões: na subguia Phishing, selecione Leitura/Gravação para Modelos de phishing e Páginas de destino de phishing.

  

  Na subguia Treinamento, selecione Leitura/Gravação para Modelos de notificação de treinamento.

  

• Exemplo: permita que o grupo Gerentes de conformidade veja se os usuários estão concluindo o treinamento dentro do prazo, baixe relatórios referentes ao treinamento e envie notificações a usuários e gerentes.

  Permissões: na subguia Treinamento, selecione Leitura/Gerenciamento para Campanhas de treinamento e selecione Mostrar para Relatórios de treinamento.

  

• Exemplo: possibilite que o grupo Gerentes de treinamento veja todo o conteúdo disponível na ModStore, o adicione à biblioteca da conta e veja o conteúdo na sua biblioteca.

  Permissões: na subguia ModStore, selecione Leitura/Gravação para ModStore e Leitura para Biblioteca.

  

• Exemplo: possibilite que o gerente veja o status do treinamento e os resultados do teste de phishing de um grupo de usuários específico. O gerente não poderá visualizar nenhuma campanha em que o grupo não esteja inscrito, nenhuma campanha que também tenha outros grupos inscritos nem informações confidenciais do usuário.

  Para atribuir uma função de segurança específica a esse gerente, primeiro precisaremos colocá-lo em um grupo de usuários exclusivo. Também precisaremos de um grupo composto por seus usuários. Recomendamos criar um grupo inteligente com base no nome do gerente no perfil do usuário. Para obter mais informações, consulte Visão geral dos grupos inteligentes.

  Permissões: na subguia Geral, selecione Leitura para Usuários e grupos. Depois, selecione o grupo correspondente no menu suspenso Grupos-alvo.

  

  Na subguia Phishing, selecione Leitura para Campanhas de phishing e Mostrar para Relatórios de phishing. Depois, selecione o grupo correspondente no menu suspenso Grupos-alvo.

  

  Na subguia Treinamento, selecione Leitura para Campanhas de treinamento e Mostrar para Relatórios de treinamento. Depois, selecione o grupo correspondente no menu suspenso Grupos-alvo.

  

Perguntas frequentes (FAQs)

Veja a seguir as Perguntas frequentes sobre funções de segurança:

1. Pergunta: A subguia Funções de segurança não aparece no meu console.

   Resposta: Se o seu nível da assinatura for Platina ou Diamante, a subguia Funções de segurança deverá aparecer quando você clicar na guia Usuários na parte superior do seu console.

   Se você for cliente Platina ou Diamante e ainda não conseguir localizar a subguia Funções de segurança, entre em contato com o suporte. Se você ainda não for cliente Platina ou Diamante, mas tem interesse em fazer o upgrade, converse com o seu Gerente de sucesso do cliente.

2. Pergunta: Se um usuário fizer parte de dois grupos, cada um com funções de segurança separadas definidas, quais serão as permissões dele?

   Resposta: As permissões são cumulativas, ou seja, o usuário terá todas as permissões que você definiu nas funções de segurança para os grupos dos quais ele faz parte.

   O usuário não perde as permissões por ter várias funções de segurança com permissões diferentes.

3. Pergunta: Posso permitir que alguém crie funções de segurança?

   Resposta: Somente os administradores do console do KSAT podem criar funções de segurança. Os administradores terão acesso a todas as áreas do console. Para obter mais informações, consulte Como atribuir e remover funções de administrador de um usuário.

4. Pergunta: O recurso Funções de segurança funciona com grupos inteligentes?

   Resposta: Sim! Se quiser, você pode aplicar funções de segurança aos grupos inteligentes, mas esse recurso só deve ser usado em casos especiais. Ao usar grupos inteligentes e funções de segurança, lembre-se de que, quando você concede acesso a campanhas ou a relatórios, as campanhas associadas devem ser direcionadas somente aos grupos aos quais a função de segurança tem acesso. Caso contrário, elas não aparecerão corretamente para aquela função de segurança.

   No campo Grupos-alvo, você também pode limitar o acesso de uma função de segurança para ver ou gerenciar grupos inteligentes específicos.

5. Pergunta: Posso permitir que a minha função de segurança importe ou exclua usuários apenas de grupos específicos?

   Resposta: Não é possível limitar a permissão de importar usuários para grupos específicos. Se as suas permissões forem limitadas a um grupo em particular, você não conseguirá realizar ações que afetem vários grupos. Especificamente, uma função de segurança com permissões de Usuários e grupos que vise apenas grupos específicos não terá a capacidade de importar usuários.