Zertifikatsbestand-Management Rollen und Zuständigkeiten
Dedizierte Benutzer mit spezialisierten Rollen werden zugewiesen, um die Überwachung und Nachverfolgung von Anforderungen für neue und verlängerte Zertifikate zu optimieren.
| Rolle | Verantwortlichkeiten |
|---|---|
| Zertifikatadministrator [sn_disco_certmgmt.pki_admin] |
Der monitorlose Benutzer (ein Konto, das nicht an einen bestimmten Benutzer gebunden ist) ist im Basissystem enthalten und mit der Rolle sn_disco_certmgmt.pki_admin ausgestattet. Sie dient als Aufrufer für automatisch generierte Aufgaben und Incidents zur Verlängerung von Zertifikaten. Um diesen Benutzer anzupassen, passen Sie die Benutzer-ID mit der Discovery-Eigenschaft an: glide.discovery.certs.cert_admin_user_id, anstatt ihn als Headless-Standardbenutzer zu belassen. Diese Rolle ist für die Änderung nicht standardmäßiger Attribute im ursprünglichen Zertifikatdatensatz verantwortlich und kann Attribute wie Status, Status, Zugewiesen an, Zuweisungsgruppe, Verlängerungsnachverfolgung und Servicetyp ändern. Die inhärenten Attribute des Zertifikats bleiben unverändert. Der Standardstatus für erkannte Zertifikate ist „Installiert“, aber diese Rolle kann sie manuell an andere Status anpassen, z. B. „Ausgegeben“, „Installiert“, „Widerrufen“ und „Deaktiviert“. Darüber hinaus können Benutzer mit dieser Rolle verschiedene Dashboards anzeigen und Lese-/Schreibzugriff auf Zertifikate und Zertifikataufgaben besitzen, die dem Zertifikat Discoveryzugeordnet sind. Hinweis:
|
| Zertifikatbenutzer [sn_disco_certmgmt.pki_user] |
Diese Rolle ist für die Überwachung der Zertifikaterkennung verantwortlich und erhält die Möglichkeit, auf verschiedene Dashboards zuzugreifen. Sie verfügt über Lese-/Schreibberechtigungen für Zertifikate und zugehörige Zertifikataufgaben. |
| Zertifikatgenehmiger [pki_approver] |
Ein Benutzer mit dieser Rolle (normaler Benutzer), der für Zertifikatanforderungen verantwortlich ist, kann Zertifikatanforderungen über das Formular Servicekatalog initiieren. |