# CSR- und Formularrollen

{% hint style="info" %}
Gilt für SCEPman Certificate Master Version 2.11 und höher
{% endhint %}

Zusätzlich zu den in [](https://docs.scepman.com/de/scepman-konfiguration/rbac "mention")beschriebenen Rollen gibt es noch einige weitere, die nicht standardmäßig der Entra-Anwendung hinzugefügt werden, da sie möglicherweise nur in besonderen Fällen erforderlich sind.

Diese Rollen können als ein granulareres Konzept dessen angesehen werden, was die `Request.*]` Rollen bereits bereitstellen, während sie speziell die Berechtigungen zum Anfordern von Zertifikaten mithilfe einer CSR oder des Formulars gewähren.

### CSR-Rollen

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FvEHDJV4VOY24GwpMzPBs%2Fimage.png?alt=media&#x26;token=f730b29e-979a-4937-8f3d-16a64dee4641" alt=""><figcaption></figcaption></figure>

Die folgenden Rollen ermöglichen es Benutzern, Zertifikate in ihrem jeweiligen Bereich anzufordern, wobei sie nur CSRs zur Signierung bereitstellen können. Eine Zertifikatserstellung über das Formular ist nicht möglich.

* **Request.All.Csr**
* **Request.Client.Csr**
* **Request.CodeSigning.Csr**
* **Request.Server.Csr**
* **Request.SubCa.Csr**
* **Request.User.Csr**

### Formularrollen

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F0TReMIuGMhJscim3e8ez%2Fimage.png?alt=media&#x26;token=83ab622e-3257-4f83-8429-e9ed23f04918" alt=""><figcaption></figcaption></figure>

Die Formularrollen ermöglichen es Benutzern, Zertifikate mithilfe des integrierten Formulars in Certificate Master zu erstellen. Das Signieren von CSRs ist mit diesen Rollen nicht möglich.

* **Request.All.Form**
* **Request.Client.Form**
* **Request.CodeSigning.Form**
* **Request.Server.Form**
* **Request.SubCa.Form**
* **Request.User.Form**

## Hinzufügen der Rollen

Alle diese Rollen können hinzugefügt werden, indem das `Complete-SCEPmanInstallation` CMDlet in Kombination mit dem `-AddAdditionalCertMasterAppRoles` Parameter ausgeführt wird. Dies erfordert Version 2.11 oder neuer des SCEPman PowerShell-Moduls.

#### Beispiel:

{% code overflow="wrap" lineNumbers="true" %}

```powershell
Install-Module SCEPman -Scope CurrentUser -Force
Complete-SCEPmanInstallation app-scepman-contoso -AddAdditionalCertMasterAppRoles
```

{% endcode %}