Типы пользователей и доступ к учетной записи

Администраторы учетных записей не назначают индивидуальные разрешения пользователям. Вместо этого они назначают каждому пользователю роль. Роль, назначенная пользователю, определяет, к каким функциям будет иметь пользователь.

Администратор
(без ограничений) 		Доступ в полном объеме ко всем функциям учетной записи CertCentral со следующими разрешениями:
  • Доступ и управление агентом Certificate Inspector .
  • Управление подразделениями (создание и редактирование) и пользователями учетных записей (создание, редактирование и удаление).
  • Управление организациями (добавление новых организаций), доменами (добавление или деактивация), гостевыми запросами и доступом к API.
  • Просмотр всех запросов на сертификаты и заказов сертификатов, запросов на сертификаты, утверждение запросов на сертификаты и создание отчетов о заказах.
  • Управление настройками финансов в учетной записи и финансами (просмотр истории баланса, создание отчетов о расходах, внесении средств и т. д.).
  • Управление настройками учетной записи (в том числе, настройками аутентификации, ограничениями IP-доступа и ограничениями, связанными с продуктами м т. д.), настройками аудита и журналами аудита.
Администратор
(с ограничениями) 		Доступ в полном объеме ко всем подразделениям, назначенным администратору, и соответствующие разрешения:
  • Доступ и управление агентом Certificate Inspector .
  • Управление соответствующими подразделениями.
  • Управление пользователями соответствующих подразделений (создание, удаление и редактирование).
  • Просмотр доменов, назначенных подразделениям, управление гостевыми запросами и доступом к API.
  • Просмотр соответствующих запросов на сертификаты и заказов сертификатов, запросов на сертификаты, утверждение запросов на сертификаты и создание отчетов о заказах.
  • Управление настройками финансов соответствующих подразделений (просмотр истории баланса, создание отчетов о расходах, внесении средств и т. д.).
Администраторы
(все) 		По умолчанию они не имеют разрешений на утверждение сертификатов EV, сертификатов для подписывания кодов EV или запросов на сертификаты для подписывания кодов. Для утверждения данных типов запросов администратору должны быть назначены соответствующие суброли.
Стандартный пользователь
(без ограничений) 		Пользователи учетной записи с соответствующими разрешениями:
  • Запросы на сертификаты.
  • Управление запросами на сертификаты и заказами сертификатов (собственными и других пользователей).
  • Изменения должны утверждать менеджер или администратор.
Стандартный пользователь
(с ограничениями) 		Пользователь подразделения с ограниченными правами и со следующими разрешениями:
  • Запросы на сертификаты только для подразделений, к которым относятся пользователи.
  • Управление запросами на сертификаты и заказами сертификатов (собственными и других пользователей) в подразделениях, к которым относятся пользователи.
  • Изменения должны утверждать менеджер или администратор.
Пользователь с ограниченными правами
(без ограничений)
Вы можете удалить разрешение из роли Стандартного пользователя и создать вторую роль пользователя: Пользователь с ограниченными правами
(Стандартный пользователь + ограничение на размещение и управление собственными заказами данного пользователя) 		Пользователи учетной записи с соответствующими разрешениями:
  • Запросы на сертификаты.
  • Управление собственными запросами на сертификаты и заказами сертификатов.
  • Изменения должны утверждать менеджер или администратор.
Пользователь с ограниченными правами
(с ограничениями) 		Пользователи подразделения с соответствующими разрешениями:
  • Запросы на сертификаты только для подразделений, к которым относятся пользователи.
  • Управление собственными запросами на сертификаты и заказами сертификатов.
  • Изменения должны утверждать менеджер или администратор.
Финансовый менеджер
(без ограничений) 		Пользователи учетной записи с ограниченными правами доступа, основной ролью которых является управление финансами учетной записи. Имеют следующие разрешения:
  • Просмотр истории баланса, создание отчетов о расходах и ценообразование для учетной записи.
  • Управление заказами на покупку и внесением средств.
  • Управление отчетами о заказах.
  • Запросы на сертификаты.
  • Управление собственными запросами на сертификаты и заказами сертификатов.
Финансовый менеджер
(с ограничениями) 		Пользователи подразделения с ограниченными правами доступа, основной ролью которых является управление финансами подразделения. Имеют следующие разрешения:
  • Просмотр истории баланса подразделения, создание отчетов о расходах и ценообразование для учетной записи.
  • Управление заказами на покупку и внесением средств в соответствующем подразделении.
  • Управление отчетами о заказах соответствующего подразделения.
  • Запросы на сертификаты для подразделений, к которым относятся пользователи.
  • Управление собственными запросами на сертификаты и заказами сертификатов.
Менеджер
(без ограничений) 		Limited account users whose primary role is to help manage the account. Includes these permissions:
  • Доступ и управление агентом Certificate Inspector .
  • Просмотр подразделений и управление пользователями учетных записей (редактирование).
  • Просмотр организаций и управление доменами (добавление или деактивация).
  • Просмотр всех запросов на сертификаты и заказов сертификатов, запросов на сертификаты, утверждение запросов на сертификаты и создание отчетов о заказах.
  • Управление настройками финансов в учетной записи и финансами (просмотр истории баланса, создание отчетов о расходах, внесении средств и т. д.).
  • Управление настройками аудита и журналами аудита.
Менеджер
(с ограничениями) 		Пользователи подразделения с ограниченными правами доступа, основной ролью которых оказание помощи в управлении соответствующими подразделениями. Имеют следующие разрешения:
  • Доступ и управление агентом Certificate Inspector .
  • Просмотр подразделений и управление пользователями учетных записей (редактирование).
  • Просмотр запросов на сертификаты и заказов сертификатов соответствующих подразделений, запросов на сертификаты, утверждение запросов на сертификаты и создание отчетов о заказах.
  • Управление финансами соответствующих подразделений (просмотр истории баланса, создание отчетов о расходах, внесении средств и т. д.).
Менеджер
(все) 		По умолчанию они не имеют разрешений на утверждение сертификатов EV, сертификатов для подписывания кодов EV или запросов на сертификаты для подписывания кодов. Для утверждения данных типов запросов администратору должны быть назначены соответствующие суброли.

О проекте

Компания DigiCert является первым в мире премиальным поставщиком цифровых страховых сертификатов высокого уровня, предоставляя доверенные SSL, частные и управляемые развертывания PKI, а также сертификаты устройств для растущего рынка интернета вещей. С момента нашего основания почти пятнадцать лет назад нами руководила идея поиска лучшего пути. Лучшего пути аутентификации в сети Интернет. Лучшего пути создания решений в ответ на запросы наших клиентов. Теперь мы добавили опыт и человеческие ресурсы компании Symantec к нашему инновационному наследию с целью поиска оптимального направления развития отрасли и усиления веры в идентичность и цифровые взаимоотношения.

2019 DigiCert, Inc. Все права защищены. Компания DigiCert и ее логотип являются зарегистрированными торговыми знаками компании DigiCert, Inc. Компании Symantec и Norton, их логотипы и торговые знаки используются на основании лицензии, выданной компанией Symantec Corporation. Другие названия могут являться торговыми знаками соответствующих собственников.