憑證授權單位

憑證授權單位可在 [憑證授權單位] 區段中列示及管理。如果您有多個憑證授權單位,您可以套用過濾器進行排序。

note

注意

存取憑證授權單位及憑證,是使用與 [憑證] 功能相同的權限來進行。安裝期間建立的憑證及權限,以及之後由管理員建立的憑證及權限,都內含在 [全部] 靜態群組中。如需存取權限的詳細資訊,請參閱權限清單

按一下 [處理方法] 管理所選取的憑證授權單位:

add_new_default新增 - 建立新的憑證授權單位

icon_tags [標籤] - 編輯標籤 (指派、取消指派、建立、刪除)。

delete_default[刪除] - 刪除選取的憑證授權單位

import_default 匯入公用金鑰

export_default 匯出公用金鑰

move_default [存取群組] - 憑證授權單位可以移至另一個群組,讓對此群組具有足夠權限的使用者可以使用它。

過濾器及配置自訂

您可以自訂目前的 Web Console 畫面檢視:

管理側邊面板及主要表格

新增過濾器及過濾預設集。 您可以使用標籤來過濾顯示的項目。

example

範例

如何將存取分為憑證與授權

如果管理員不想讓使用者 John 存取 ESMC 憑證授權單位,但需要他能夠使用憑證,管理員必須遵循下列步驟:

1.建立新的靜態群組,稱為憑證。

2.建立新的權限集

a.將此權限集命名為憑證的權限

b.在 區段 [靜態群組] 中新增名為憑證的群組。

c.[功能] 區段中,選取 [憑證][寫入]

d. [使用者] 區段中,按一下 icon_expand [原生使用者] 並選取 John。

e.按一下 [完成] 來儲存權限集。

3.[全部] 群組中的憑證,移至新建立的 [憑證] 群組:

a.瀏覽至 [其他] > [對等憑證]

b.選取您要移動的憑證旁的核取方塊 checkbox_ok

c.按一下 [動作] > move_default [存取群組]、選取 [憑證] 群組,然後按一下 [確定]

現在,John 就能夠修改及使用移動的憑證。不過,憑證授權單位卻是安全地儲存在此使用者所無法到達的位置。John 甚至將無法使用現有權限 (來自群組 [全部]) 來簽署任何憑證。