# CSR- und Formularrollen

{% hint style="info" %}
Gilt für SCEPman Certificate Master Version 2.11 und höher
{% endhint %}

Zusätzlich zu den in beschriebenen Rollen [](https://docs.scepman.com/de/scepman-konfiguration/rbac "mention"), gibt es einige weitere, die standardmäßig nicht zur Entra-Anwendung hinzugefügt werden, da sie möglicherweise nur in besonderen Fällen benötigt werden.

Diese Rollen können als ein granulareres Konzept dessen angesehen werden, was die `Request.*]` Rollen bereits bereitstellen, während sie speziell die Berechtigungen zum Anfordern von Zertifikaten mithilfe einer CSR oder des Formulars gewähren.

### CSR-Rollen

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FvEHDJV4VOY24GwpMzPBs%2Fimage.png?alt=media&#x26;token=f730b29e-979a-4937-8f3d-16a64dee4641" alt=""><figcaption></figcaption></figure>

Die folgenden Rollen erlauben Benutzern, in ihrem jeweiligen Bereich Zertifikate anzufordern, wobei sie nur CSRs zur Signatur einreichen können. Eine Zertifikatserstellung über das Formular ist nicht möglich.

* **Request.All.Csr**
* **Request.Client.Csr**
* **Request.CodeSigning.Csr**
* **Request.Server.Csr**
* **Request.SubCa.Csr**
* **Request.User.Csr**

### Formular-Rollen

<figure><img src="https://2075553437-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F0TReMIuGMhJscim3e8ez%2Fimage.png?alt=media&#x26;token=83ab622e-3257-4f83-8429-e9ed23f04918" alt=""><figcaption></figcaption></figure>

Die Formular-Rollen erlauben Benutzern, Zertifikate mithilfe des integrierten Formulars in Certificate Master zu erstellen. Das Signieren von CSRs ist mit diesen Rollen nicht möglich.

* **Request.All.Form**
* **Request.Client.Form**
* **Request.CodeSigning.Form**
* **Request.Server.Form**
* **Request.SubCa.Form**
* **Request.User.Form**

## Hinzufügen der Rollen

All diese Rollen können hinzugefügt werden, indem das `Complete-SCEPmanInstallation` CMDlet in Kombination mit dem `-AddAdditionalCertMasterAppRoles` Parameter ausgeführt wird. Dies erfordert Version 2.11 oder neuer des SCEPman PowerShell-Moduls.

#### Nach Abschluss der Konfiguration stellen Sie sicher, die SCEP-Server-URL in Ihrem/ Ihren SCEP-Profil(en) in Intune zu aktualisieren. Die neue URL sollte die von Ihnen erstellte benutzerdefinierte Domain mit "/certsrv/mscep/mscep.dll" am Ende sein.

{% code overflow="wrap" lineNumbers="true" %}

```powershell
Install-Module SCEPman -Scope CurrentUser -Force
Complete-SCEPmanInstallation app-scepman-contoso -AddAdditionalCertMasterAppRoles
```

{% endcode %}
