Типы пользователей и доступ к учетной записи

Администраторы учетных записей не назначают индивидуальные разрешения пользователям. Вместо этого они назначают каждому пользователю роль. Роль, назначенная пользователю, определяет, к каким функциям будет иметь пользователь.

Администратор (без ограничений)	Доступ в полном объеме ко всем функциям учетной записи CertCentral со следующими разрешениями: Доступ и управление службой Discovery Управление подразделениями (создание и редактирование) и пользователями учетных записей (создание, редактирование и удаление). Управление организациями (добавление новых организаций), доменами (добавление или деактивация), гостевыми запросами и доступом к API. Просмотр всех запросов на сертификаты и заказов сертификатов, запросов на сертификаты, утверждение запросов на сертификаты и создание отчетов о заказах. Управление настройками финансов в учетной записи и финансами (просмотр истории баланса, создание отчетов о расходах, внесении средств и т. д.). Управление настройками учетной записи (в том числе, настройками аутентификации, ограничениями IP-доступа и ограничениями, связанными с продуктами м т. д.), настройками аудита и журналами аудита.
Администратор (с ограничениями)	Доступ в полном объеме ко всем подразделениям, назначенным администратору, и соответствующие разрешения: Доступ и управление службой Discovery Управление соответствующими подразделениями. Управление пользователями соответствующих подразделений (создание, удаление и редактирование). Просмотр доменов, назначенных подразделениям, управление гостевыми запросами и доступом к API. Просмотр соответствующих запросов на сертификаты и заказов сертификатов, запросов на сертификаты, утверждение запросов на сертификаты и создание отчетов о заказах. Управление настройками финансов соответствующих подразделений (просмотр истории баланса, создание отчетов о расходах, внесении средств и т. д.).
Администраторы (все)	По умолчанию они не имеют разрешений на утверждение сертификатов EV, сертификатов для подписывания кодов EV или запросов на сертификаты для подписывания кодов. Для утверждения данных типов запросов администратору должны быть назначены соответствующие суброли.
Стандартный пользователь (без ограничений)	Пользователи учетной записи с соответствующими разрешениями: Запросы на сертификаты. Управление запросами на сертификаты и заказами сертификатов (собственными и других пользователей). Изменения должны утверждать менеджер или администратор.
Стандартный пользователь (с ограничениями)	Пользователь подразделения с ограниченными правами и со следующими разрешениями: Запросы на сертификаты только для подразделений, к которым относятся пользователи. Управление запросами на сертификаты и заказами сертификатов (собственными и других пользователей) в подразделениях, к которым относятся пользователи. Изменения должны утверждать менеджер или администратор.
Пользователь с ограниченными правами (без ограничений) Вы можете удалить разрешение из роли Стандартного пользователя и создать вторую роль пользователя: Пользователь с ограниченными правами (Стандартный пользователь + ограничение на размещение и управление собственными заказами данного пользователя)	Пользователи учетной записи с соответствующими разрешениями: Запросы на сертификаты. Управление собственными запросами на сертификаты и заказами сертификатов. Изменения должны утверждать менеджер или администратор.
Пользователь с ограниченными правами (с ограничениями)	Пользователи подразделения с соответствующими разрешениями: Запросы на сертификаты только для подразделений, к которым относятся пользователи. Управление собственными запросами на сертификаты и заказами сертификатов. Изменения должны утверждать менеджер или администратор.
Финансовый менеджер (без ограничений)	Пользователи учетной записи с ограниченными правами доступа, основной ролью которых является управление финансами учетной записи. Имеют следующие разрешения: Просмотр истории баланса, создание отчетов о расходах и ценообразование для учетной записи. Управление заказами на покупку и внесением средств. Управление отчетами о заказах. Запросы на сертификаты. Управление собственными запросами на сертификаты и заказами сертификатов.
Финансовый менеджер (с ограничениями)	Пользователи подразделения с ограниченными правами доступа, основной ролью которых является управление финансами подразделения. Имеют следующие разрешения: Просмотр истории баланса подразделения, создание отчетов о расходах и ценообразование для учетной записи. Управление заказами на покупку и внесением средств в соответствующем подразделении. Управление отчетами о заказах соответствующего подразделения. Запросы на сертификаты для подразделений, к которым относятся пользователи. Управление собственными запросами на сертификаты и заказами сертификатов.
Менеджер (без ограничений)	Limited account users whose primary role is to help manage the account. Includes these permissions: Доступ и управление службой Discovery Просмотр подразделений и управление пользователями учетных записей (редактирование). Просмотр организаций и управления доменами (добавление или деактивация). Просмотр всех запросов на сертификаты и заказов сертификатов, запросов на сертификаты, утверждение запросов на сертификаты и создание отчетов о заказах. Управление настройками финансов в учетной записи и финансами (просмотр истории баланса, создание отчетов о расходах, внесении средств и т. д.). Управление настройками аудита и журналами аудита.
Менеджер (с ограничениями)	Пользователи подразделения с ограниченными правами доступа, основной ролью которых оказание помощи в управлении соответствующими подразделениями. Имеют следующие разрешения: Доступ и управление службой Discovery Просмотр подразделений и управление пользователями учетных записей (редактирование). Просмотр запросов на сертификаты и заказов сертификатов соответствующих подразделений, запросов на сертификаты, утверждение запросов на сертификаты и создание отчетов о заказах. Управление финансами соответствующих подразделений (просмотр истории баланса, создание отчетов о расходах, внесении средств и т. д.).
Менеджер (все)	По умолчанию они не имеют разрешений на утверждение сертификатов EV, сертификатов для подписывания кодов EV или запросов на сертификаты для подписывания кодов. Для утверждения данных типов запросов администратору должны быть назначены соответствующие суброли.

О проекте