Roles de CSR y formularios

Aplicable a la versión 2.11 y superiores de SCEPman Certificate Master

Además de los roles descritos en Certificate Master RBAC, hay algunos más que no se agregan a la aplicación de Entra de forma predeterminada, ya que solo podrían ser necesarios en circunstancias especiales.

Estos roles pueden verse como un concepto más granular de lo que los Request.*] roles ya proporcionan, al otorgar específicamente los permisos para solicitar certificados mediante un CSR o el formulario.

Roles CSR

Los siguientes roles permiten a los usuarios solicitar certificados en su sección específica, pudiendo solo proporcionar CSRs para ser firmados. No será posible crear un certificado a través del formulario.

• Request.All.Csr

• Request.Client.Csr

• Request.CodeSigning.Csr

• Request.Server.Csr

• Request.SubCa.Csr

• Request.User.Csr

Roles de formulario

Los roles de formulario permitirán a los usuarios crear certificados utilizando el formulario integrado en Certificate Master. Con estos roles no es posible firmar CSRs.

• Request.All.Form

• Request.Client.Form

• Request.CodeSigning.Form

• Request.Server.Form

• Request.SubCa.Form

• Request.User.Form

Añadir los roles

Todos estos roles se pueden añadir ejecutando el Complete-SCEPmanInstallation CMDlet en combinación con el -AddAdditionalCertMasterAppRoles parámetro. Esto requiere la versión 2.11 o posterior del módulo de PowerShell de SCEPman.

Ejemplo:

Install-Module SCEPman -Scope CurrentUser -Force
Complete-SCEPmanInstallation app-scepman-contoso -AddAdditionalCertMasterAppRoles