Skip to main content

Roles y acceso a la cuenta

Los administradores de cuenta no le asignan permisos individuales a un usuario. En cambio, le asignan un rol a cada usuario. El rol asignado al usuario determina a qué funciones de la cuenta pueden acceder.

Administrador (ilimitado)

(unrestricted)

Acceso total a la cuenta de CertCentral con estos permisos:

  • Acceder a Discovery y administrarlo.

  • Administra las divisiones (crea y edita) y los usuarios de cuentas (crea, elimina y edita).

  • Administra las organizaciones (agrega nuevas organizaciones), dominios (agrega o desactiva), solicitudes de invitados y el acceso API.

  • Ve todas las solicitudes de certificados y los pedidos de certificados, solicita certificados, aprueba solicitudes de certificados y ejecuta informes de pedidos.

  • Administra la configuración de finanzas y las finanzas de la cuenta (vea el historial del saldo, ejecuta informes de gastos, deposita fondos y más).

  • Administra la configuración de la cuenta (configuración de autenticación, restricciones de acceso IP, restricciones de productos y más), configuraciones de auditoría y registros de auditoría.

Administrador (limitado)

(restricted)

Acceso total a las divisiones que se le asignan y estos permisos:

  • Acceder a Discovery y administrarlo.

  • Administra sus divisiones.

  • Administra los usuarios de sus divisiones (crea, elimina y edita).

  • Ve los dominios asignados a sus divisiones y administra las solicitudes de invitados y el acceso API.

  • Ve las solicitudes de certificados y los pedidos de certificados de su división, solicita certificados, aprueba solicitudes de certificados y ejecuta informes de pedidos.

  • Administra las finanzas de su división (vea el historial del saldo, ejecuta informes de gastos, deposita fondos y más).

Administradores (todo)

(all)

En forma predeterminada, no tiene permisos para aprobar solicitudes de certificados EV, certificados EV de forma de código o certificados de firma de código. Para aprobar estos tipos de solicitudes, se le debe asignar al administrador los subroles correspondientes.

Usuario estándar (ilimitado)

(unrestricted)

Usuarios de cuenta con estos permisos:

  • Solicitar certificados.

  • Controlar las solicitudes y los pedidos de certificados (los propios y los de otros).

  • Un gestor o un administrador debe aprobar los cambios.

Usuario estándar (limitado)

(restricted)

Usuario limitado de división con estos permisos:

  • Solicitar certificados únicamente para las divisiones a las que está asignado.

  • Controlar las solicitudes y los pedidos de certificados (los propios y los de otros) para las divisiones a las que está asignado.

  • Un gestor o un administrador debe aprobar los cambios.

Usuario limitado (ilimitado)

(unrestricted)

Puede eliminar permisos en el rol de usuario estándar para crear un segundo rol de usuario: Usuario limitado.

(Usuario estándar + Se limita a hacer y administrar sus propios pedidos)

Usuarios de cuenta con estos permisos:

  • Solicitar certificados.

  • Controlar sus propias solicitudes y pedidos de certificados.

  • Un gestor o un administrador debe aprobar los cambios.

Usuario limitado (limitado)

(restricted)

Usuarios de división con estos permisos:

  • Solicitar certificados únicamente para las divisiones a las que está asignado.

  • Controlar sus propias solicitudes y pedidos de certificados.

  • Un gestor o un administrador debe aprobar los cambios.

Gerente de finanzas (ilimitado)

(unrestricted)

Usuarios limitados de cuenta cuyo rol principal es administrar las finanzas de la cuenta. Incluye estos permisos:

  • Ver el historial del saldo, los informes de gastos y el precio de la cuenta.

  • Administrar órdenes de compra y depositar fondos.

  • Administrar informes de pedidos.

  • Solicitar certificados.

  • Controlar sus propias solicitudes y pedidos de certificados.

Gerente de finanzas (limitado)

(restricted)

Usuarios limitados de división cuyo rol principal es administrar las finanzas de su división. Incluye estos permisos:

  • Ver el historial del saldo, los informes de gastos y el precio de la cuenta de su división.

  • Administrar órdenes de compra y depositar fondos de su división.

  • Administrar los informes de pedidos de su división.

  • Solicitar certificados para las divisiones a las que está asignado.

  • Controlar sus propias solicitudes y pedidos de certificados.

Gestor (ilimitado)

(unrestricted)

Usuarios limitados de cuenta cuyo rol principal es ayudar a administrar la cuenta. Incluye estos permisos:

  • Acceder a Discovery y administrarlo.

  • Ve divisiones y administra usuarios de cuenta (edita).

  • Ve organizaciones y administra dominios (agrega o desactiva).

  • Ve todas las solicitudes de certificados y los pedidos de certificados, solicita certificados, aprueba solicitudes de certificados y ejecuta informes de pedidos.

  • Administra la configuración de finanzas y las finanzas de la cuenta (vea el historial del saldo, ejecuta informes de gastos, deposita fondos y más).

  • Administra la configuración de auditoría y los registros de auditoría.

Gestor (limitado)

(restricted)

Usuarios limitados de división cuyo rol principal es ayudar a administrar su división. Incluye estos permisos:

  • Acceder a Discovery y administrarlo.

  • Ve divisiones y administra usuarios de cuenta (edita).

  • Ve las solicitudes de certificados y los pedidos de certificados de su división, solicita certificados, aprueba solicitudes de certificados y ejecuta informes de pedidos.

  • Administra las finanzas de la división (vea el historial del saldo, ejecuta informes de gastos, deposita fondos y más).

Gestor (todo)

(all)

En forma predeterminada, no tiene permisos para aprobar solicitudes de certificados EV, certificados EV de forma de código o certificados de firma de código. Para aprobar estos tipos de solicitudes, se le debe asignar al gestor los subroles correspondientes.