Skip to main content

Rollen en accounttoegang

Accountbeheerders wijzen geen afzonderlijke machtigingen toe aan gebruikers. In plaats daarvan wijzen ze aan elke gebruiker een rol toe. De rol die aan een gebruiker is toegewezen, bepaalt tot welke accountfuncties de gebruiker toegang heeft.

Beheerder(onbeperkt)

(unrestricted)

Volledige toegang tot CertCentral-account, met de volgende machtigingen:

  • Toegang tot en beheer van Discovery.

  • Beheer van afdelingen (maken en bewerken) en accountgebruikers (maken, verwijderen en bewerken).

  • Beheer van organisaties (nieuwe organisaties toevoegen), domeinen (toevoegen of deactiveren), gastaanvragen en API-toegang.

  • Alle certificaataanvragen en certificaatorders weergeven, certificaten aanvragen, certificaataanvragen goedkeuren en orderrapporten uitvoeren.

  • Beheer van financiële zaken en instellingen van het account (saldogeschiedenis weergeven, uitgavenrapporten uitvoeren, geld storten en meer).

  • Beheer van accountinstellingen (authenticatie-instellingen, toegangsbeperkingen voor IP-adressen, productbeperkingen en meer), auditinstellingen en auditlogboeken.

Beheerder(beperkt)

(restricted)

Volledige toegang tot de afdelingen die aan de beheerder zijn toegewezen, met de volgende machtigingen:

  • Toegang tot en beheer van Discovery.

  • Beheer van de eigen afdelingen.

  • Beheer van de gebruikers van de eigen afdelingen (maken, verwijderen en bewerken).

  • Weergave van domeinen die zijn toegewezen aan de eigen afdelingen; beheer van gastaanvragen en API-toegang.

  • Voor hun eigen afdeling: certificaataanvragen en certificaatorders weergeven, certificaten aanvragen, certificaataanvragen goedkeuren en orderrapporten uitvoeren.

  • Beheer van financiële zaken (saldogeschiedenis weergeven, uitgavenrapporten uitvoeren, geld storten en meer).

Beheerders(alle)

(all)

Standaard hebben beheerders geen machtiging om EV-, EV Code Signing- of Code Signing-certificaataanvragen goed te keuren. Een beheerder kan dit soort aanvragen alleen goedkeuren indien de juiste subrollen aan de beheerder zijn toegewezen.

Standaardgebruiker (onbeperkt)

(unrestricted)

Accountgebruiker met de volgende machtigingen:

  • Certificaten aanvragen.

  • Certificaataanvragen en -orders monitoren (van henzelf en van anderen).

  • Wijzigingen moeten worden goedgekeurd door een manager of beheerder.

Standaardgebruiker (beperkt)

(restricted)

Gebruiker voor een of meer specifieke afdelingen, met de volgende machtigingen:

  • Certificaten aanvragen (alleen voor de eigen afdelingen).

  • Certificaataanvragen en -orders monitoren (van henzelf en van anderen) voor de eigen afdelingen.

  • Wijzigingen moeten worden goedgekeurd door een manager of beheerder.

Beperkte gebruiker (onbeperkt)

(unrestricted)

U kunt een machtiging uit de rol van Standaardgebruiker verwijderen om een tweede gebruikersrol te maken: Beperkte gebruiker.

(Een standaardgebruiker die alleen eigen orders kan plaatsen en beheren)

Accountgebruiker met de volgende machtigingen:

  • Certificaten aanvragen.

  • De eigen certificaataanvragen en -orders monitoren.

  • Wijzigingen moeten worden goedgekeurd door een manager of beheerder.

Beperkte gebruiker (beperkt)

(restricted)

Afdelingsgebruikers met deze machtigingen:

  • Certificaten aanvragen (alleen voor de eigen afdelingen).

  • De eigen certificaataanvragen en -orders monitoren.

  • Wijzigingen moeten worden goedgekeurd door een manager of beheerder.

Financieel manager (onbeperkt)

(unrestricted)

Gebruikers met een beperkt account met als primaire taak het beheren van de financiële zaken van het account. Met de volgende machtigingen:

  • Saldogeschiedenis, uitgavenrapporten en accountprijzen weergeven.

  • Bestelorders beheren en geld storten.

  • Orderrapporten beheren.

  • Certificaten aanvragen.

  • De eigen certificaataanvragen en -orders monitoren.

Financieel manager (beperkt)

(restricted)

Afdelingsgebruikers met als primaire taak het beheren van de financiële zaken van de eigen afdeling. Met de volgende machtigingen:

  • Saldogeschiedenis, uitgavenrapporten en accountprijzen van de eigen afdeling weergeven.

  • Bestelorders van de eigen afdeling beheren en geld storten.

  • Orderrapporten van de eigen afdeling beheren.

  • Certificaten aanvragen voor de eigen afdelingen.

  • De eigen certificaataanvragen en -orders monitoren.

Manager (onbeperkt)

(unrestricted)

Gebruikers met een beperkt account met als primaire taak het helpen beheren van het account. Met de volgende machtigingen:

  • Toegang tot en beheer van Discovery.

  • Afdelingen weergeven en accountgebruikers beheren (bewerken).

  • Organisaties weergeven en domeinen beheren (toevoegen of deactiveren).

  • Alle certificaataanvragen en certificaatorders weergeven, certificaten aanvragen, certificaataanvragen goedkeuren en orderrapporten uitvoeren.

  • Beheer van financiële zaken en instellingen van het account (saldogeschiedenis weergeven, uitgavenrapporten uitvoeren, geld storten en meer).

  • Auditinstellingen en auditlogboeken beheren.

Manager (beperkt)

(restricted)

Afdelingsgebruikers met als primaire taak het ondersteunen van het beheer van de eigen afdelingen. Met de volgende machtigingen:

  • Toegang tot en beheer van Discovery.

  • Afdelingen weergeven en accountgebruikers beheren (bewerken).

  • Voor hun eigen afdeling: certificaataanvragen en certificaatorders weergeven, certificaten aanvragen, certificaataanvragen goedkeuren en orderrapporten uitvoeren.

  • Beheer van de financiële zaken van de eigen afdeling (saldogeschiedenis weergeven, uitgavenrapporten uitvoeren, geld storten en meer).

Manager (alle)

(all)

Standaard hebben beheerders geen machtiging om EV-, EV Code Signing- of Code Signing-certificaataanvragen goed te keuren. Een manager kan dit soort aanvragen alleen goedkeuren indien de juiste subrollen aan de manager zijn toegewezen.

In deze sectie: