Gestion et inventaires des certificats Rôles et responsabilités
Des utilisateurs dédiés dotés de rôles spécialisés sont affectés pour optimiser la surveillance et le suivi des demandes de nouveaux certificats et de renouvellements de certificats.
| Rôle | Responsabilités |
|---|---|
| Administrateur de certificat [sn_disco_certmgmt.pki_admin] |
L’utilisateur sans en-tête (un compte non lié à un utilisateur spécifique) est inclus dans le système de base et équipé du sn_disco_certmgmt.pki_admin rôle. Il sert d’appelant pour les tâches et les incidents de certificat de renouvellement générés automatiquement. Pour personnaliser cet utilisateur, ajustez l’ID d’utilisateur à l’aide de la propriété Discovery : glide.discovery.certs.cert_admin_user_id au lieu de le laisser comme utilisateur sans en-tête par défaut. Responsable de la modification des attributs non standard dans l’enregistrement de certificat d’origine, ce rôle peut modifier les attributs tels que l’état, l’état, l’affectation, le groupe d’affectation, le suivi du renouvellement et le type de service. Les attributs inhérents au certificat restent inchangés. L’état par défaut des certificats détectés est installé, mais ce rôle peut l’ajuster manuellement à d’autres états tels que émis, installé, révoqué et mis hors service. En outre, les utilisateurs disposant de ce rôle ont la possibilité d’afficher divers tableaux de bord et disposent d’un accès en lecture/écriture aux certificats et aux tâches de certification associés au certificat Découverte. Remarque :
|
| Utilisateur du certificat [sn_disco_certmgmt.pki_user] |
Chargé de superviser la détection des certificats, ce rôle a la possibilité d’accéder à divers tableaux de bord et dispose d’autorisations en lecture/écriture pour les certificats et les tâches de certification associées. |
| Approbateur de certificat [pki_approver] |
Responsable des demandes de certificat, un utilisateur disposant de ce rôle (utilisateur normal) peut initier des demandes de certificat via le Catalogue de services formulaire. |