인증 인벤토리 및 관리 역할 및 책임
새 인증서 및 갱신 요청에 대한 모니터링 및 추적을 최적화하기 위해 특수한 역할을 가진 전담 사용자가 할당됩니다.
대시보드 및 인증서 구성 설정은 인증 인벤토리 및 관리 할당된 역할에 따라 활성화되거나 비활성화됩니다.
| 역할 | 책임 |
|---|---|
| 인증서 관리자 [sn_disco_certmgmt.pki_admin] |
헤드리스 사용자(특정 사용자와 연결되지 않은 계정)는 기본 시스템에 포함되며 역할을 갖추게 됩니다 sn_disco_certmgmt.pki_admin . 이 사용자는 자동으로 생성된 갱신 인증 작업 및 인시던트에 대한 호출자 역할을 합니다. 이 사용자를 사용자 지정하려면 기본 헤드리스 사용자로 두는 대신 검색 속성을 glide.discovery.certs.cert_admin_user_id 사용하여 사용자 ID를 조정합니다. 이 역할은 원래 인증서 기록에서 비표준 속성을 변경하는 역할을 하며 상태, 할당 대상, 할당 그룹, 갱신 추적 및 서비스 유형과 같은 속성을 수정할 수 있습니다. 인증서의 고유 속성은 변경되지 않은 상태로 유지됩니다. 검색된 인증서의 기본 상태는 설치됨이지만 이 역할이 발급됨, 설치됨, 해지됨 및 폐기됨과 같은 다른 상태로 수동으로 조정할 수 있습니다. 또한 이 역할을 가진 사용자는 다양한 대시보드를 보고 인증서 및 인증서 디스커버리와 관련된 인증서 작업에 대한 읽기/쓰기 액세스 권한을 가질 수 있습니다. 주:
|
| 인증서 사용자 [sn_disco_certmgmt.pki_user] |
인증 검색 감독을 담당하는 이 역할에는 다양한 대시보드에 액세스할 수 있는 권한이 부여되며 인증 및 관련 인증 작업에 대한 읽기/쓰기 권한이 있습니다. |
| 인증서 승인자 [sn_disco_certmgmt.pki_approver] |
인증서 요청을 담당하는 이 역할을 가진 사용자(일반 사용자)는 양식을 통해 인증서 요청을 시작할 수 있습니다 서비스 카탈로그 . |
| 인증서 요청자 [sn_disco_certmgmt.certificate_requester] |
인증서 요청 제출을 담당하는 이 역할에는 에서 서비스 카탈로그인증서를 요청하고 갱신할 수 있는 권한이 부여됩니다. |