Skip to main content

角色和帐户访问权限

帐户管理员不向用户分配个人权限。而是为每位用户分配一个角色。分配给用户的角色决定了他们可以访问哪些帐户功能。

管理员(不受限制)

(unrestricted)

拥有全部 CertCentral 帐户访问权限以及以下权限:

  • 访问和管理 Discovery。

  • 管理分区(创建和编辑)和帐户用户(创建、删除和编辑)。

  • 管理组织(添加新组织)、域(添加或停用)、来宾请求和 API 访问权限。

  • 查看所有证书请求和证书订单、申请证书、批准证书请求和运行订单报告。

  • 管理帐户财务设置和财务(查看余额历史纪录、运行支出报表、充值等)。

  • 管理帐户设置(身份验证设置、IP 访问限制、产品限制等)、审核设置和审核日志。

管理员(受限制)

(restricted)

对分配给他们的分区具有完全访问权限以及以下权限:

  • 访问和管理 Discovery。

  • 管理分区。

  • 管理分区用户(创建、删除和编辑)。

  • 查看分配给他们的域及管理来宾请求和 API 访问权限。

  • 查看其分区的证书请求和证书订单、申请证书、批准证书请求和运行订单报告。

  • 管理其分区财务(查看余额历史纪录、运行支出报表、充值等)。

管理员(全部)

(all)

在默认情况下,他们没有权限批准 EV 证书、EV 代码签名证书或代码签名证书请求。要批准这些类型的请求,必须为管理员分配相关的子角色

标准用户(不受限制)

(unrestricted)

具有以下权限的帐户用户:

  • 申请证书。

  • 监控证书请求和订单(他们自己的和其他人的)。

  • 经理或管理员必须批准更改。

标准用户(受限制)

(restricted)

具有以下权限的受限制的分区用户:

  • 只为分配给他们的分区申请证书。

  • 为分配给他们的分区监控证书请求和订单(他们自己的和其他人的)。

  • 经理或管理员必须批准更改。

有限用户(不受限制)

(unrestricted)

您可以从标准用户角色删除权限以创建第二用户角色:有限用户。

(标准用户 + 仅限于下达和管理自己的订单)

具有以下权限的帐户用户:

  • 申请证书。

  • 监控他们自己的证书请求和订单。

  • 经理或管理员必须批准更改。

有限用户(受限制)

(restricted)

具有以下权限的分区用户:

  • 只为分配给他们的分区申请证书。

  • 监控他们自己的证书请求和订单。

  • 经理或管理员必须批准更改。

财务经理(不受限制)

(unrestricted)

有限的帐户用户,其主要角色是管理帐户财务。包括以下权限:

  • 查看余额历史纪录、支出报表和帐户定价。

  • 管理采购订单和充值。

  • 管理订单报告。

  • 申请证书。

  • 监控他们自己的证书请求和订单。

财务经理(受限制)

(restricted)

有限的分区用户,其主要角色是管理其分区财务。包括以下权限:

  • 查看其分区的余额历史纪录、支出报表和帐户定价。

  • 管理其分区的采购订单和充值。

  • 管理其分区的订单报告。

  • 为分配给他们的分区申请证书。

  • 监控他们自己的证书请求和订单。

经理(不受限制)

(unrestricted)

有限的分区用户,其主要角色是帮助管理帐户。包括以下权限:

  • 访问和管理 Discovery。

  • 查看分区和管理帐户用户(编辑)。

  • 查看组织和管理域(添加或停用)。

  • 查看所有证书请求和证书订单、申请证书、批准证书请求和运行订单报告。

  • 管理帐户财务设置和财务(查看余额历史纪录、运行支出报表、充值等)。

  • 管理审核设置和审核日志。

经理(受限制)

(restricted)

有限的分区用户,其主要角色是帮助管理其分区。包括以下权限:

  • 访问和管理 Discovery。

  • 查看分区和管理帐户用户(编辑)。

  • 查看其分区的证书请求和证书订单、申请证书、批准证书请求和运行订单报告。

  • 管理分区财务(查看余额历史纪录、运行支出报表、充值等)。

经理(全部)

(all)

在默认情况下,他们没有权限批准 EV 证书、EV 代码签名证书或代码签名证书请求。要批准这些类型的请求,必须为经理分配相关的子角色