5.1.1. Роли управления
В eCA-CA определены следующие роли пользователей:
-
“Оператор”
Пользователь с ролью “Оператор” имеет доступ к eCA-CA через веб-интерфейс и программный интерфейс API. Пользователь с данной ролью обладает правами на работу с субъектами, над которыми он может осуществлять свои ролевые права в соответствии с правилами доступа, и предназначенными для них сертификатами (выпуск, отзыв, приостановка и возобновление сертификата), имеет полномочия запуска обновления списка субъектов из ресурсной системы. Для конкретного “Оператора” можно определить перечень субъектов, над которыми он может осуществлять свои ролевые права, а также перечень групп субъектов, над элементами которых он может осуществлять свои ролевые права.
-
“Администратор”
Пользователь с ролью “Администратор” имеет неограниченные права доступа к ОС и серверу, на котором развёрнут eCA-CA, а также доступ через веб-интерфейс или программный интерфейс API к функциональным задачам и к функциям управления учётными записями. Все учётные записи могут быть созданы, отредактированы, удалены или заблокированы только пользователем с ролью “Администратор”.
Доступные действия пользователей в соответствии с назначенными ролями приведены в таблице Полномочия пользователей в соответствии с назначенной ролью.
Полномочия пользователей в соответствии с назначенной ролью
Заголовок раздела «Полномочия пользователей в соответствии с назначенной ролью»| Тип действия, осуществляемого пользователем, над объектом программы | Возможные роли пользователей | |
|---|---|---|
| Оператор | Администратор | |
| Установка или обновление программы | - | + |
| Установка лицензии на программу | - | + |
| Внесение изменений в конфигурационную информацию лицензии на программу | - | + |
| Просмотр информации о лицензии на ПО | - | + |
| Инициализация центра сертификации | - | + |
| Чтение конфигурационной информации о планах архивации в автоматическом режиме из базы данных | - | + |
| Внесение изменений в конфигурационную информацию о планах архивации в автоматическом режиме из базы данных | - | + |
| Чтение информации об уведомлениях об истечении срока действия сертификата | - | + |
| Внесение изменений в информацию об уведомлениях об истечении срока действия сертификата | - | + |
| Просмотр журнала событий | - | + |
| Архивация журнала событий | - | + |
| Экспорт журнала событий | - | + |
| Просмотр списка сертификатов центра сертификации (свои и подчинённые) | - | + |
| Импорт и экспорт закрытого ключа центра сертификации | - | + |
| Удаление сертификата центра сертификации | - | + |
| Просмотр цепочки сертификатов центра сертификации | - | + |
| Скачивание цепочки сертификатов центра сертификации | - | + |
| Скачивание сертификата центра сертификации | - | + |
| Скачивание сертификата центра сертификации в контейнере #pkcs12 | - | + |
| Подписание запроса на сертификат подчинённого центра сертификации | - | + |
| Импортирование сертификата центра сертификации (активация центра сертификации) | - | + |
| Создание сертификатов доступа для полного набора субъектов ресурсных систем | - | + |
| Создание сертификатов доступа для ограниченного набора субъектов ресурсных систем | + | + |
| Просмотр списка сертификатов доступа для полного набора субъектов ресурсных систем | - | + |
| Просмотр списка сертификатов доступа для ограниченного набора субъектов ресурсных систем | + | + |
| Экспорт списка выпущенных сертификатов для полного набора субъектов ресурсных систем | - | + |
| Экспорт списка выпущенных сертификатов для ограниченного набора субъектов ресурсных систем | + | + |
| Скачивание сертификата доступа для полного набора субъектов ресурсных систем | - | + |
| Скачивание сертификата доступа для ограниченного набора доступных субъектов ресурсных систем | + | + |
| Скачивание сертификата доступа субъекта в контейнере #pkcs12 для полного набора субъектов ресурсных систем | - | + |
| Скачивание сертификата доступа субъекта в контейнере #pkcs12 для ограниченного набора субъектов ресурсных систем | + | + |
| Скачивание цепочки сертификатов для полного набора субъектов ресурсных систем | - | + |
| Скачивание цепочки сертификатов для ограниченного набора субъектов ресурсных систем | + | + |
| Управление статусом сертификата доступа субъекта для полного набора субъектов ресурсных систем | - | + |
| Управление статусом сертификата доступа субъекта для ограниченного набора субъектов ресурсных систем | + | + |
| Создание учётной записи с определением роли для субъектов ресурсных систем | - | + |
| Управление учётными записями субъектов ресурсных систем | - | + |
| Просмотр учётных записей субъектов ресурсных систем | - | + |
| Просмотр ограниченного списка субъектов ресурсных систем | + | + |
| Просмотр полного списка субъектов ресурсных систем | - | + |
| Просмотр списка полного набора зарегистрированных ресурсных систем | - | + |
| Просмотр списка ограниченного набора зарегистрированных ресурсных систем | + | + |
| Регистрация ресурсных систем | - | + |
| Обновление полного набора субъектов ресурсных систем | - | + |
| Обновление ограниченного набора субъектов ресурсных систем | + | + |
| Просмотр списка зарегистрированных центров валидации | - | + |
| Управление настройкой обновления списков отозванных сертификатов | - | + |
| Экспорт списка отозванных сертификатов | - | + |
| Моментальная публикация списка отозванных сертификатов | - | + |
| Просмотр шаблонов сертификатов | - | + |
| Создание нового шаблона сертификата | - | + |
| Импорт шаблонов сертификатов | - | + |
| Редактирование созданных шаблонов сертификатов | - | + |
| Удаление созданных шаблонов сертификатов | - | + |
| Просмотр идентификаторов расширенного использования ключа | - | + |
| Просмотр ограниченного набора идентификаторов расширенного использования ключа | + | + |
| Создание пользовательских идентификаторов расширенного использования ключа | - | + |
| Удаление пользовательских идентификаторов расширенного использования ключа | - | + |
| Просмотр списка разрешённых издателей | - | + |
| Управление проверкой издателя | - | + |
| Перезагрузка веб-сервера | - | + |
| Контроль целостности исполняемых файлов программы | - | + |