安全角色功能面向 SAT Advanced、铂金级及钻石级客户开放，可为指定用户群组设置相应的管理权限级别。安全角色可帮助您在 KSAT 控制台中遵循最小权限原则，确保仅限有需要的用户可以访问控制台中各个区域。

有关简短概述，请观看视频如何使用安全角色。有关更多具体信息，请继续阅读或单击下方链接。

设置安全角色

首先，您需要保证已经在控制台中设置群组，因为安全角色是应用于群组而不是用户。有关更多信息，请参阅文章用户与群组管理指南文章的管理群组部分。

设置完群组后，即可按以下步骤为特定群组创建安全角色：

1. 前往控制台中的用户选项卡，然后单击安全角色子选项卡。
2. 单击屏幕右上角的 + 新安全角色按钮。
3. 在安全角色名称字段中，为该安全角色输入一个名称。

4. 然后，从群组下拉菜单中选择一个或多个群组，将此角色分配给所选群组。

   

5. 前往其余子选项卡，并选择此安全角色需要具备的权限。屏幕上的其余子选项卡包含控制台中相应区域的权限选项。有关每个权限所含内容的详细信息，请参阅以下“权限说明”部分。您可以进一步限定只有特定定向目标组才具备部分权限。
6. 选择完权限后，即可单击创建安全角色按钮。任何受到您所指定的安全角色影响的用户，会立即获得指定区域的访问权限。

管理安全角色

要管理您的安全角色，请前往 KSAT 控制台的用户选项卡，并选择安全角色子选项卡。此处列出了您创建的所有安全角色。

有关安全角色子选项卡的更多信息，请查看以下截图和列表：

1. 搜索：按名称或群组搜索安全角色。
2. 安全角色名称：单击安全角色的名称，查看并编辑该角色的权限。
3. 群组：此列会列出已分配此安全角色的所有群组。单击群组名称，查看有关该群组的更多详情。
4. 用户：此列会显示已分配此安全角色的用户数量。
5. Actions：使用下拉菜单来编辑、复制或删除安全角色。有关更多信息，请查看以下列表：
   • 编辑：查看并编辑该角色的权限。
   • 复制：复制安全角色后将打开创建安全角色屏幕。系统将自动选择与已复制群组相同的权限。您可根据需要修改名称、安全角色群组、权限设置和定向目标组。然后，您可单击复制安全角色按钮，保存您的新群组。
   • 删除：删除安全角色会从控制台中完全移除该角色。此操作无法撤销。

权限说明

单击下方任何一个选项卡，详细了解对应控制台区域的可用权限。

AIDA 安全角色

KnowBe4 的 Artificial Intelligence Defense Agents (AIDA) 可帮助您运用 AI 管理人为风险。这些代理没有专属的安全设置。相反，它们会直接继承现有安全角色的权限。

当您为某个角色设置权限级别时，这些相同的权限会自动应用于关联该角色的代理。下表显示了每个代理、代理关联的安全角色以及该角色的可用权限级别。

安全角色用例

查看以下几个示例，了解如何根据员工的工作职责或要求通过安全角色限制控制台访问权限。单击每个用例下拉菜单，了解更多信息。

为 KSAT 控制台创建安全角色时，一定要考虑您自己的组织结构和需求。

• 示例：为人力资源群组提供权限，让该组能够向 KSAT 控制台添加新用户，但无法创建或管理网络钓鱼活动和培训活动。

  权限：打开通用子选项卡，为用户与群组选择读取/写入。

  

• 示例：为顾问群组提供访问权限，让该组能够创建网络钓鱼模板、登陆页和培训通知，但群组个人无法访问任何用户、网络钓鱼或培训数据。

  权限：打开网络钓鱼子选项卡，为网络钓鱼模板和网络钓鱼登陆页选择读取/写入。

  

  打开培训子选项卡，为培训通知模板选择读取/写入。

  

• 示例：为合规经理群组提供权限，让该组能够查看用户是否按时完成培训、下载培训相关报告以及向用户和经理发送通知。

  权限：打开培训子选项卡，为培训活动选择读取/管理并为培训报告选择显示。

  

• 示例：为培训经理群组提供权限，让该组能够查看 ModStore 中所有可用内容、将相应内容添加至您账户的库以及查看库中的内容。

  权限：打开 ModStore 子选项卡，为 ModStore 选择读取/写入并为库选择读取。

  

• 示例：为经理提供权限，使其能够查看特定用户群组的培训状态和网络钓鱼测试结果。经理无法查看未在其中注册群组的活动。

  我们必须先将经理放在唯一的用户群组里，才能将特定的安全角色分配给此经理。我们还需要一个由经理的用户组成的群组。我们建议根据用户个人资料中的经理姓名，创建一个智能组。有关更多信息，请参阅智能组概览。

  权限：打开通用子选项卡，为用户与群组选择读取。然后，从定向目标组下拉菜单中选择对应群组。

  

  打开网络钓鱼子选项卡，为网络钓鱼活动选择读取并为网络钓鱼报告选择显示。然后，从定向目标组下拉菜单中选择对应群组。

  

  打开培训子选项卡，为培训活动选择读取并为培训报告选择显示。然后，从定向目标组下拉菜单中选择对应群组。

  

常见问题解答 (FAQ)

有关安全角色的常见问题解答如下：

1. 问：我在控制台上没有看到安全角色子选项卡。

   答：如果订阅等级为 SAT Advanced、铂金级或钻石级，您在单击控制台顶部的用户选项卡后，即可看到安全角色子选项卡。

   如果您是 SAT Advanced、铂金级或钻石级客户，但仍无法找到安全角色子选项卡，则可联系支持人员寻求帮助。如果您还不是 SAT Advanced、铂金级或钻石级客户，但有意升级订阅，可联系客户成功经理协助办理。

2. 问：如果一个用户属于两个群组，且每组分别指定了单独的安全角色，则该用户将获得什么权限？

   答：权限是可添加的，也就是说，如果您在某用户所属群组的安全角色中指定了权限，则该用户可获得所有已指定权限。

   为用户提供具有不同权限的多个安全角色，该用户中的权限不会被移除。

3. 问：我能否为某人提供创建安全角色的功能？

   答：只有 KSAT 控制台中的管理员才能创建安全角色。管理员可以访问控制台的所有区域。有关更多信息，请参阅文章如何分配和删除用户的管理员功能。

4. 问：安全角色功能是否适用于智能组？

   答：是！如有需要，您可将安全角色应用到智能组，但只能用于特殊情况。当使用智能组和安全角色时，请记住，对于您提供的任何活动访问权限或报告访问权限，所涉及的相关活动必须针对安全角色只能访问的任何一个群组。否则，安全角色无法查看这些活动。

   您也可通过定向目标组字段查看或管理特定智能组，从而限制安全角色的访问权限。

5. 问：能否允许我的安全角色仅针对特定群组导入或删除用户？

   答：不，您不能限制将用户导入到特定群组的功能。如果您的权限仅限于特定群组，则无法执行影响多个群组的操作。具体来说，如果安全角色的用户与群组权限仅针对特定群组，则该角色无法导入用户。