# CSR とフォームロール

{% hint style="info" %}
SCEPman Certificate Master バージョン 2.11 以上に適用されます
{% endhint %}

に記載されている役割に加えて [](https://docs.scepman.com/ja/scepman-gou-cheng/rbac "mention")、特別な状況でのみ必要となる可能性があるため、既定では Entra アプリケーションに追加されないものがいくつかあります。

これらの役割は、より詳細な概念として見ることができ、 `Request.*]` 役割が既に提供しているものに加え、特に CSR やフォームを使用して証明書を要求する権限を付与します。

### CSR ロール

<figure><img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FvEHDJV4VOY24GwpMzPBs%2Fimage.png?alt=media&#x26;token=f730b29e-979a-4937-8f3d-16a64dee4641" alt=""><figcaption></figcaption></figure>

次の役割は、それぞれのセクションでユーザーが署名用の CSR を提供することのみを許可して証明書を要求できるようにします。フォームを通じた証明書作成は不可能です。

* **Request.All.Csr**
* **Request.Client.Csr**
* **Request.CodeSigning.Csr**
* **Request.Server.Csr**
* **Request.SubCa.Csr**
* **Request.User.Csr**

### フォーム ロール

<figure><img src="https://114237723-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F0TReMIuGMhJscim3e8ez%2Fimage.png?alt=media&#x26;token=83ab622e-3257-4f83-8429-e9ed23f04918" alt=""><figcaption></figcaption></figure>

フォームロールでは、Certificate Master の組み込みフォームを使用してユーザーが証明書を作成できるようになります。これらの役割では CSR の署名はできません。

* **Request.All.Form**
* **Request.Client.Form**
* **Request.CodeSigning.Form**
* **Request.Server.Form**
* **Request.SubCa.Form**
* **Request.User.Form**

## 役割の追加

これらのすべての役割は、次のコマンドを実行することで追加できます。 `Complete-SCEPmanInstallation` CMDlet と組み合わせて `-AddAdditionalCertMasterAppRoles` パラメーターを使用します。これには SCEPman PowerShell モジュールのバージョン 2.11 以降が必要です。

#### 例：

{% code overflow="wrap" lineNumbers="true" %}

```powershell
Install-Module SCEPman -Scope CurrentUser -Force
Complete-SCEPmanInstallation app-scepman-contoso -AddAdditionalCertMasterAppRoles
```

{% endcode %}
