Accès invité
L'accès invité permet à une personne de gérer sa commande sans avoir à se connecter à CertCentral. En utilisant son adresse e-mail et le numéro de commande (ou le FQDN du certificat), l'utilisateur peut télécharger, réémettre ou révoquer son certificat. L'accès invité peut être activé pour toutes les commandes liées à votre compte, ou pour certaines commandes individuelles.
Tous les contacts figurant sur une commande peuvent bénéficier de l'accès invité. Lorsque l'accès invité est activé, un lien unique est créé pour votre compte que les contacts de la commande peuvent utiliser pour demander un accès invité. Pour des raisons de sécurité, un e-mail d'authentification est envoyé à l'adresse e-mail du contact avec un lien qui lui donne accès pendant deux heures.
À qui est destiné l’accès invité ?
Nous recommandons la création d'un identifiant CertCentral pour chacun de vos utilisateurs, car c’est la solution qui vous donne le niveau de contrôle et de sécurité le plus complet. Elle offre également à vos utilisateurs un accès complet aux fonctionnalités de CertCentral.
Lorsque cela n’est pas réalistement faisable, l'accès invité représente une alternative permettant aux contacts techniques figurant sur une commande d'y accéder sans identifiant CertCentral. L'accès invité ne permet la gestion que d'une commande à la fois ; il ne donne pas accès aux autres fonctionnalités.
L'accès invité permet uniquement de gérer les commandes existantes. Pour placer de nouvelles commandes dans votre compte sans identifiant CertCentral, consultez la page Gérer les URL d’invité.
Configurer l’accès invité
Pour activer l’accès invité pour votre compte, rendez-vous sur la page Account > Guest access (Compte > Accès invité).
Sous Guest access settings (Paramètres d'accès invité), cochez Enable (Activer). L'accès invité sera activé pour toutes les commandes de votre compte. Une fois la fonction activée, le lien d'accès invité unique de votre compte sera actif.
Les commandes passées après l'activation de l’accès invité comprendront votre lien d'accès invité, transmis dans l’e-mail de livraison du certificat. Si vous avez besoin de distribuer le lien à d'autres personnes, vous devrez le faire manuellement.
Vous pouvez contrôler la liste des contacts liés aux commandes sont éligibles à un accès invité en activant ou en désactivant les cases à cocher Organization contact (Contact de l’organisation), Technical contact (Contact technique), Guest URL requester (subscriber) (Demander d’URL invité [abonné], c’est-à-dire l’adresse e-mail qui a passé la commande) et “Additional emails” listed on order (Adresses-email supplémentaires indiquées sur la commande).
Pour masquer la commande et la demande de tarifs sur les accès invités, ou désactiver l’approbation par un administrateur CertCentral des commandes supplémentaires, décochez les cases correspondantes (certaines peuvent être indisponibles selon le type de compte CertCentral).
Vous pouvez exiger l'approbation d'un administrateur CertCentral pour toutes les demandes de révocation effectuées via l'accès Invité. Cochez la case correspondante pour l'activer.
Sélectionnez Save settings (Enregistrer les paramètres).
Désactiver l’accès invité sur une commande
Pour désactiver l'accès invité sur une commande donnée, rendez-vous sur la page Orders (Commandes).
Sur la page Commandes, localisez la commande pour laquelle vous souhaitez désactiver l'accès invité.
Cliquez sur le numéro de commande ou sur Quick View (Aperçu rapide).
Dans la section Order details (Détails de la commande), décochez la case Enable for this order (Activer pour cette commande) située à côté de l'option d'accès invité. L'accès invité est à présent désactivé pour cette commande.