Funções de CSR e formulário

Aplicável à versão 2.11 e superior do SCEPman Certificate Master

Além das funções descritas em Certificate Master RBAChá algumas outras que não são adicionadas à aplicação Entra por predefinição, uma vez que podem ser necessárias apenas em circunstâncias especiais.

Estas funções podem ser vistas como um conceito mais granular do que o Request.*] as funções já fornecem, ao mesmo tempo que concedem especificamente as permissões para solicitar certificados usando um CSR ou o formulário.

Funções CSR

As funções a seguir permitem que os utilizadores solicitem certificados na sua secção específica, podendo apenas fornecer CSRs para serem assinados. Não será possível criar um certificado através do formulário.

• Request.All.Csr

• Request.Client.Csr

• Request.CodeSigning.Csr

• Request.Server.Csr

• Request.SubCa.Csr

• Request.User.Csr

Funções de formulário

As funções de formulário permitirão que os utilizadores criem certificados usando o formulário integrado no Certificate Master. A assinatura de CSRs não é possível com estas funções.

• Request.All.Form

• Request.Client.Form

• Request.CodeSigning.Form

• Request.Server.Form

• Request.SubCa.Form

• Request.User.Form

Adicionar as Funções

Todas estas funções podem ser adicionadas executando o Complete-SCEPmanInstallation CMDlet em combinação com o -AddAdditionalCertMasterAppRoles parâmetro. Isto requer a versão 2.11 ou mais recente do módulo SCEPman PowerShell.

Exemplo:

Install-Module SCEPman -Scope CurrentUser -Force
Complete-SCEPmanInstallation app-scepman-contoso -AddAdditionalCertMasterAppRoles