Наличие в системе Indeed Certificate Manager сервисного пользователя (serviceca), обладающего сертификатом Агент регистрации (Enrollment Agent) необходимо для того, чтобы от имени данного пользователя системой запрашивались и подписывались запросы на сертификаты для всех остальных пользователей.