子帐户管理
子帐户是与顶级“父级”CertCentral 帐户关联并受其管理的 CertCentral 帐户。通过子帐户，经销商或其他组织可以向用户个人提供对 CertCentral 帐户及其证书管理流程的控制权，同时允许您，即“父级”帐户，控制产品定价和帐单。
子帐户专为客户-企业关系或其他需要您控制子帐户的产品定价或订单帐单的关系而设计。
子帐户
子帐户是管理用户和组织的工具，需要有“单独”的 CertCentral 帐户。当您需要控制帐户的帐单和定价时，应该使用子帐户。
您的帐户成为您创建的任何子帐户的“父级”，对子帐户具有有限的管理选项。子帐户管理其自己的用户、用户权限、域、组织、证书订单等。
“父级”可以设置特定选项，例如：
通过设定子帐户的类型（零售、企业、经销商）来控制提供给子帐户的基本 CertCentral 功能集。
设置子帐户的产品定价和可用性。
选择子帐户的帐单方式。子帐户可以为自己的订单付款或向父级帐户开具帐单。
提供子帐户注册的组织和联系人信息。
可以查看子帐户下达的订单，以及子帐户产生的收入（但不能直接更改或访问订单或下载证书）。
父级帐户不能查看、编辑或控制所有其他功能和帐户活动，例如，子帐户的用户、订单、分区、域和组织。例如，“父级”帐户不能查看或修改子帐户的用户。
有四种类型的子帐户：零售、企业、合作伙伴和托管（仅 API 访问权限）。每种帐户类型具有不同的 CertCentral 功能级可用。
注意
托管子帐户是一种仅 API 帐户，目的是集成到现有用户门户网站。它为父级帐户提供更多控制权限，例如下载证书的权限。
部门
分区是另外一个用于管理用户和组织的工具。如果需要为组织中的客户或用户提供他们自己的 CertCentral 登录凭证并通过用户权限限制其帐户访问权限，则分区是合适的工具。
您可以随意为分区提供自由权限，控制其创建和管理用户、权限、域和组织的能力。与子帐户不同，您对帐户中的分区用户、订单、设置和活动具有完全的浏览权限和控制权限。
每个分区可以有自己的资金并为各自的证书付款。
什么时候应该使用子帐户？
子帐户与分区之间的主要区别是定价和帐单控制。
子帐户可以有自定义产品定价和产品供应。订单帐单可以计入子帐户，也可以计入父级帐户。如果不需要控制定价和帐单，则应使用分区。
如果对以下任一问题的回答是肯定的，则使用子帐户：
您是经销商或服务提供商，希望将 CertCentral 平台作为产品出售给客户？如果是，则使用企业类型的子帐户。
您是拥有自己的客户或经销商网络（有时称为二级经销商）的经销商或服务提供商，希望向其提供 CertCentral 帐户管理其客户和订单？如果是，则使用经销商类型的子帐户。
您是拥有自己的客户门户的经销商或服务提供商，希望您的客户能够自行管理其订单，而不直接通过 CertCentral UI 进行管理？您是否有部分或全部客户自定义产品定价或产品供应？如果是，则使用管理类型的子帐户。
如果对以下任一问题的回答是肯定的，则使用分区：
您是具有多个部门或单位（例如，独立办事处或子公司）的组织？希望各个部门或单位能够自由订购和管理各自的证书？而且，您希望每个分区可以自行选择将帐单计入您的帐户或自行支付证书费用？
您是否管理一个帐户，其中含有属于不相干的不同客户的证书？您是否希望这些客户可以管理各自的证书并且保持其订单详情和验证数据各自独立？