Типы пользователей и доступ к учётная запись

Администраторы yчётная запись не назначают индивидуальные разрешения пользователям. Вместо этого они назначают каждому пользователю роль. Роль, назначенная пользователю, определяет, к каким функциям будет иметь пользователь.

Администратор
(без ограничений) 		Доступ в полном объеме ко всем функциям учётная запись CertCentral со следующими разрешениями:
  • Доступ и управление службой Discovery
  • Управление подразделениями (создание и редактирование) и пользователями yчётная запись (создание, редактирование и удаление).
  • Управление организациями (добавление новых организаций), доменами (добавление или деактивация), гостевыми запросами и доступом к API.
  • Просмотр всех запросов на сертификаты и заказов сертификатов, запросов на сертификаты, утверждение запросов на сертификаты и создание отчетов о заказах.
  • Управление настройками финансов в учётная запись и финансами (просмотр истории баланса, создание отчетов о расходах, внесении средств и т. д.).
  • Управление настройками учётная запись (в том числе, настройками аутентификации, ограничениями IP-доступа и ограничениями, связанными с продуктами м т. д.), настройками аудита и журналами аудита.
Администратор
(с ограничениями) 		Доступ в полном объеме ко всем подразделениям, назначенным администратору, и соответствующие разрешения:
  • Доступ и управление службой Discovery
  • Управление соответствующими подразделениями.
  • Управление пользователями соответствующих подразделений (создание, удаление и редактирование).
  • Просмотр доменов, назначенных подразделениям, управление гостевыми запросами и доступом к API.
  • Просмотр соответствующих запросов на сертификаты и заказов сертификатов, запросов на сертификаты, утверждение запросов на сертификаты и создание отчетов о заказах.
  • Управление настройками финансов соответствующих подразделений (просмотр истории баланса, создание отчетов о расходах, внесении средств и т. д.).
Администраторы
(все) 		По умолчанию они не имеют разрешений на утверждение сертификатов EV, сертификатов для подписывания кодов EV или запросов на сертификаты для подписывания кодов. Для утверждения данных типов запросов администратору должны быть назначены соответствующие суброли.
Стандартный пользователь
(без ограничений) 		Пользователи учётная запись с соответствующими разрешениями:
  • Запросы на сертификаты.
  • Управление запросами на сертификаты и заказами сертификатов (собственными и других пользователей).
  • Изменения должны утверждать менеджер или администратор.
Стандартный пользователь
(с ограничениями) 		Пользователь подразделения с ограниченными правами и со следующими разрешениями:
  • Запросы на сертификаты только для подразделений, к которым относятся пользователи.
  • Управление запросами на сертификаты и заказами сертификатов (собственными и других пользователей) в подразделениях, к которым относятся пользователи.
  • Изменения должны утверждать менеджер или администратор.
Пользователь с ограниченными правами
(без ограничений)
Вы можете удалить разрешение из роли Стандартного пользователя и создать вторую роль пользователя: Пользователь с ограниченными правами
(Стандартный пользователь + ограничение на размещение и управление собственными заказами данного пользователя) 		Пользователи учётная запись с соответствующими разрешениями:
  • Запросы на сертификаты.
  • Управление собственными запросами на сертификаты и заказами сертификатов.
  • Изменения должны утверждать менеджер или администратор.
Пользователь с ограниченными правами
(с ограничениями) 		Пользователи подразделения с соответствующими разрешениями:
  • Запросы на сертификаты только для подразделений, к которым относятся пользователи.
  • Управление собственными запросами на сертификаты и заказами сертификатов.
  • Изменения должны утверждать менеджер или администратор.
Финансовый менеджер
(без ограничений) 		Пользователи учётная запись с ограниченными правами доступа, основной ролью которых является управление финансами учётная запись. Имеют следующие разрешения:
  • Просмотр истории баланса, создание отчетов о расходах и ценообразование для учётная запись.
  • Управление заказами на покупку и внесением средств.
  • Управление отчетами о заказах.
  • Запросы на сертификаты.
  • Управление собственными запросами на сертификаты и заказами сертификатов.
Финансовый менеджер
(с ограничениями) 		Пользователи подразделения с ограниченными правами доступа, основной ролью которых является управление финансами подразделения. Имеют следующие разрешения:
  • Просмотр истории баланса подразделения, создание отчетов о расходах и ценообразование для учётная запись.
  • Управление заказами на покупку и внесением средств в соответствующем подразделении.
  • Управление отчетами о заказах соответствующего подразделения.
  • Запросы на сертификаты для подразделений, к которым относятся пользователи.
  • Управление собственными запросами на сертификаты и заказами сертификатов.
Менеджер
(без ограничений) 		Limited account users whose primary role is to help manage the account. Includes these permissions:
  • Доступ и управление службой Discovery
  • Просмотр подразделений и управление пользователями yчётная запись (редактирование).
  • Просмотр организаций и управления доменами (добавление или деактивация).
  • Просмотр всех запросов на сертификаты и заказов сертификатов, запросов на сертификаты, утверждение запросов на сертификаты и создание отчетов о заказах.
  • Управление настройками финансов в учётная запись и финансами (просмотр истории баланса, создание отчетов о расходах, внесении средств и т. д.).
  • Управление настройками аудита и журналами аудита.
Менеджер
(с ограничениями) 		Пользователи подразделения с ограниченными правами доступа, основной ролью которых оказание помощи в управлении соответствующими подразделениями. Имеют следующие разрешения:
  • Доступ и управление службой Discovery
  • Просмотр подразделений и управление пользователями yчётная запись (редактирование).
  • Просмотр запросов на сертификаты и заказов сертификатов соответствующих подразделений, запросов на сертификаты, утверждение запросов на сертификаты и создание отчетов о заказах.
  • Управление финансами соответствующих подразделений (просмотр истории баланса, создание отчетов о расходах, внесении средств и т. д.).
Менеджер
(все) 		По умолчанию они не имеют разрешений на утверждение сертификатов EV, сертификатов для подписывания кодов EV или запросов на сертификаты для подписывания кодов. Для утверждения данных типов запросов администратору должны быть назначены соответствующие суброли.

О проекте

DigiCert is the world's leading provider of scalable TLS/SSL, IoT and PKI solutions for identity and encryption. The most innovative companies, including 89% of the Fortune 500 and 97 of the 100 top global banks, choose DigiCert for its expertise in identity and encryption for web servers and Internet of Things devices. DigiCert supports TLS and other digital certificates for PKI deployments at any scale through its certificate lifecycle management solution, CertCentral®. The company is recognized for its enterprise-grade certificate management platform, fast and knowledgeable customer support, and market-leading security solutions. For the latest DigiCert news and updates, visit digicert.com or follow @digicert.

©2020 DigiCert, Inc. All rights reserved. DigiCert, its logo and CertCentral are registered trademarks of DigiCert, Inc. Norton and the Checkmark Logo are trademarks of NortonLifeLock Inc. used under license. Other names may be trademarks of their respective owners.