Выберите вкладку
ESET PROTECT On-Prem – Содержание

Центры сертификации

Центры сертификации указаны в разделе Центры сертификации и управляются в нем. Если существует несколько центров сертификации, для их сортировки можно использовать фильтры.

Примечание

Доступ к центрам сертификации и сертификатам осуществляется с использованием тех же разрешений для функции Сертификаты. Сертификаты и центры, созданные в ходе установки, а также созданные впоследствии администратором, содержатся в статической группе Все. Cм. список разрешений для получения дополнительных сведений о правах доступа.

Щелкните Действия, чтобы управлять выбранным центром сертификации.

•Добавить Добавить – Создание нового центра сертификации.

•Теги ТегиИзменение тегов (назначение, отмена назначения, создание и удаление).

•Изменить Изменить – Изменение описания центра сертификации.

•Журнал аудита Журнал аудита -Отображение журнала аудита для выбранного элемента.

•Удалить Удалить – удаление выбранного центра сертификации.

•Импорт открытого ключа Импорт открытого ключа

•Экспорт Экспорт открытого ключа – используйте этот параметр для резервного копирования центров сертификации.

•Группа доступа Группа доступа > Переместить ПереместитьПеремещение объекта в другую статическую группу, где он доступен пользователям с достаточными правами для целевой группы. Изменение группы доступа может быть полезным при решении проблем доступа с другими пользователями. С помощью группы доступа задается статическая группа объекта и доступ к объекту согласно правам доступа пользователя.

Настройка фильтров и расположения элементов

Вы можете настроить представление окна веб-консоли.

•Управление боковой панелью и главной таблицей.

•Добавление фильтра и его предварительные настройки. Теги можно использовать для фильтрации отображаемых элементов.


Пример

Разделение доступа к сертификатам и центрам сертификации

Если администратор не хочет разрешать пользователю Иван доступ к центрам сертификации ESET PROTECT, но должен разрешить ему работать с сертификатами, необходимо выполнить следующие действия.

1.Создайте новую статическую группу с именем Сертификаты.

2.Создать новый набор разрешений

a.Назовите этот набор Разрешения для сертификатов.

b.Добавьте группу с именем Сертификаты в разделе Статические группы.

c.В разделе Функциональность выберите Запись для объекта Сертификаты.

d.В разделе Пользователи щелкните Основные пользователи и выберите Иван.

e.Нажмите кнопку Готово, чтобы сохранить набор разрешений.

3.Переместите сертификаты из группы Все в только что созданную группу Сертификаты.

a.Перейдите в раздел Дополнительно > Сертификаты узлов.

b.Установите флажки Установленный флажок рядом с сертификатами, которые следует переместить.

c.Щелкните Действия > Группа доступа Группа доступа, выберите группу Сертификаты, а затем нажмите кнопку ОК.

Теперь Иван может изменять и использовать перемещенные сертификаты. Однако центры сертификации надежно хранятся вне досягаемости этого пользователя. Иван не сможет даже использовать существующие центры (из группы Все) для подписания каких-либо сертификатов.