Roles de CSR y formularios
Además de los roles descritos en RBAC de Maestro de certificados, hay algunos más que no se agregan a la aplicación de Entra de forma predeterminada, ya que podrían ser necesarios solo en circunstancias especiales.
Estos roles pueden verse como un concepto más granular de lo que los Request.* roles ya proporcionan, al tiempo que otorgan específicamente los permisos para solicitar certificados usando una CSR o el formulario.
Roles de CSR
Los siguientes roles permiten a los usuarios solicitar certificados en su sección específica, pudiendo solo proporcionar CSRs para su firma. La creación de certificados mediante el formulario no será posible.
Request.All.Csr
Request.Client.Csr
Request.CodeSigning.Csr
Request.Server.Csr
Request.SubCa.Csr
Request.User.Csr
Roles de formulario
Los roles de formulario permitirán a los usuarios crear certificados usando el formulario integrado en Certificate Master. Firmar CSRs no es posible con estos roles.
Request.All.Form
Request.Client.Form
Request.CodeSigning.Form
Request.Server.Form
Request.SubCa.Form
Request.User.Form
Agregar los roles
Todos estos roles se pueden agregar ejecutando el Complete-SCEPmanInstallation CMDlet. Esto requiere la versión 2.11 o una versión más reciente del módulo SCEPman de PowerShell.
Ejemplo:
Última actualización
¿Te fue útil?