Funções de CSR e Formulário

Aplicável à versão 2.11 e superiores do SCEPman Certificate Master

Além das funções descritas em RBAC do Gerenciador de Certificados, existem outras que não são adicionadas ao aplicativo Entra por padrão, pois podem ser necessárias apenas em circunstâncias especiais.

Essas funções podem ser vistas como um conceito mais granular do que o Request.*] as funções já fornecem, enquanto concedem especificamente as permissões para solicitar certificados usando um CSR ou o formulário.

Funções CSR

As funções a seguir permitem que os usuários solicitem certificados em sua seção específica, podendo apenas fornecer CSRs para serem assinados. A criação de um certificado através do formulário não será possível.

• Request.All.Csr

• Request.Client.Csr

• Request.CodeSigning.Csr

• Request.Server.Csr

• Request.SubCa.Csr

• Request.User.Csr

Funções de Formulário

As funções de formulário permitirão que os usuários criem certificados usando o formulário integrado no Certificate Master. Assinar CSRs não é possível com essas funções.

• Request.All.Form

• Request.Client.Form

• Request.CodeSigning.Form

• Request.Server.Form

• Request.SubCa.Form

• Request.User.Form

Adicionando as Funções

Todas essas funções podem ser adicionadas executando o Complete-SCEPmanInstallation CMDlet em combinação com o -AddAdditionalCertMasterAppRoles parâmetro. Isso requer a versão 2.11 ou mais recente do módulo PowerShell do SCEPman.

Exemplo:

Install-Module SCEPman -Scope CurrentUser -Force
Complete-SCEPmanInstallation app-scepman-contoso -AddAdditionalCertMasterAppRoles