# Rôles CSR et formulaires

{% hint style="info" %}
Applicable à SCEPman Certificate Master version 2.11 et supérieure
{% endhint %}

En plus des rôles décrits dans [](https://docs.scepman.com/fr/configuration-scepman/rbac "mention"), il en existe d'autres qui ne sont pas ajoutés à l'application Entra par défaut car ils peuvent n'être requis que dans des circonstances particulières.

Ces rôles peuvent être considérés comme un concept plus granulaire de ce que le `Request.*]` rôles fournissent déjà tout en accordant spécifiquement les autorisations pour demander des certificats en utilisant un CSR ou le formulaire.

### Rôles CSR

<figure><img src="https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FvEHDJV4VOY24GwpMzPBs%2Fimage.png?alt=media&#x26;token=f730b29e-979a-4937-8f3d-16a64dee4641" alt=""><figcaption></figcaption></figure>

Les rôles suivants permettent aux utilisateurs de demander des certificats dans leur section spécifique tout en ne pouvant fournir que des CSR à signer. La création d'un certificat via le formulaire ne sera pas possible.

* **Request.All.Csr**
* **Request.Client.Csr**
* **Request.CodeSigning.Csr**
* **Request.Server.Csr**
* **Request.SubCa.Csr**
* **Request.User.Csr**

### Rôles Formulaire

<figure><img src="https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F0TReMIuGMhJscim3e8ez%2Fimage.png?alt=media&#x26;token=83ab622e-3257-4f83-8429-e9ed23f04918" alt=""><figcaption></figcaption></figure>

Les rôles de formulaire permettront aux utilisateurs de créer des certificats en utilisant le formulaire intégré dans Certificate Master. La signature des CSR n'est pas possible avec ces rôles.

* **Request.All.Form**
* **Request.Client.Form**
* **Request.CodeSigning.Form**
* **Request.Server.Form**
* **Request.SubCa.Form**
* **Request.User.Form**

## Ajout des rôles

Tous ces rôles peuvent être ajoutés en exécutant le `Complete-SCEPmanInstallation` CMDlet en combinaison avec le `-AddAdditionalCertMasterAppRoles` paramètre. Cela nécessite la version 2.11 ou plus récente du module PowerShell SCEPman.

#### Exemple :

{% code overflow="wrap" lineNumbers="true" %}

```powershell
Install-Module SCEPman -Scope CurrentUser -Force
Complete-SCEPmanInstallation app-scepman-contoso -AddAdditionalCertMasterAppRoles
```

{% endcode %}
