Центры сертификации

Центры сертификации указаны в разделе Центры сертификации и управляются в нем. Если существует несколько центров сертификации, для их сортировки можно использовать фильтры.

Доступ к центрам сертификации и сертификатам осуществляется с использованием тех же разрешений для функции Сертификаты. Сертификаты и центры, созданные в ходе установки, а также созданные впоследствии администратором, содержатся в статической группе Все. Cм. список разрешений для получения дополнительных сведений о правах доступа.

Щелкните Действия, чтобы управлять выбранным центром сертификации.

•Создать: создание центра сертификации.

• Теги – Изменение тегов (назначение, отмена назначения, создание и удаление).

• Изменить. Изменение описания центра сертификации.

• Журнал аудита - Отображение журнала аудита для выбранного элемента.

• Удалить: удаление выбранного центра сертификации.

• Импорт открытого ключа

• Экспорт открытого ключа: используйте этот параметр для резервного копирования центров сертификации.

• Группа доступа > Переместить — Перемещение объекта в другую статическую группу, где он доступен пользователям с достаточными правами для целевой группы. Изменение группы доступа может быть полезным при решении проблем доступа с другими пользователями. С помощью группы доступа задается статическая группа объекта и доступ к объекту согласно правам доступа пользователя.

Настройка фильтров и расположения элементов

Вы можете настроить представление окна веб-консоли.

•Управление боковой панелью и главной таблицей.

•Добавление фильтра и его предварительные настройки. Теги можно использовать для фильтрации отображаемых элементов.

Разделение доступа к сертификатам и центрам сертификации

Если администратор не хочет разрешать пользователю Иван доступ к центрам сертификации ESET PROTECT, но должен разрешить ему работать с сертификатами, необходимо выполнить следующие действия.

1.Создайте новую статическую группу с именем Сертификаты.

2.Создайте новый набор разрешений.

a.Назовите этот набор Разрешения для сертификатов.

b.Добавьте группу с именем Сертификаты в разделе Статические группы.

c.В разделе Функциональность выберите Запись для объекта Сертификаты.

d.В разделе Пользователи щелкните Основные пользователи и выберите Иван.

e.Нажмите кнопку Готово, чтобы сохранить набор разрешений.

3.Переместите сертификаты из группы Все в только что созданную группу Сертификаты.

a.Перейдите в раздел Дополнительно > Сертификаты узлов.

b.Установите флажки рядом с сертификатами, которые следует переместить.

c.Щелкните Действия > Группа доступа, выберите группу Сертификаты, а затем нажмите кнопку ОК.

Теперь Иван может изменять и использовать перемещенные сертификаты. Однако центры сертификации надежно хранятся вне досягаемости этого пользователя. Иван не сможет даже использовать существующие центры (из группы Все) для подписания каких-либо сертификатов.

˄˅