Создание сервисной группы пользователей в Центре Регистрации КриптоПро
Для взаимодействия системы Indeed Certificate Manager с КриптоПро УЦ 2.0 необходимо наличие сервисной учетной записи, от имени которой Indeed CM будет обращаться к УЦ для запроса сертификатов пользователей. Вы можете использовать любую имеющуюся в Центре Регистрации учетную запись в качестве сервисной, поместив ее в предварительно созданную и наделенную необходимыми полномочиями сервисную группу системы Indeed CM.
Для создания такой группы и сервисной учетной записи выполните следующие действия:
1. Создайте группу безопасности с произвольным именем, например, Indeed CM Service Users в Консоли управления ЦР.
2. Откройте свойства папки, в которой будут располагаться пользователи Indeed CM, и перейдите на вкладку Безопасность.
3. Добавьте созданную группу Indeed CM Service Users.
4. Выдайте группе Indeed CM Service Users следующие разрешения:
Разрешения: Папок
- Чтение свойств (необходимо выдать и для корневой папки «Центр Регистрации» с наследованием для чтения списка пользователей)
- Запись свойств (необходимо выдать и для корневой папки «Центр Регистрации» с наследованием для публикации списка отозванных сертификатов)
- Запрос регистрации
- Одобрение регистрации
Разрешения: Пользователей
- Чтение свойств
- Запрос переименования
- Запрос сертификата
- Запрос аннулирования
- Запрос приостановления
- Запрос возобновления
- Одобрение переименования
- Одобрение сертификата (необходимо выдать и для корневой папки «Центр Регистрации» с наследованием)
- Одобрение аннулирования
- Одобрение приостановления
- Одобрение возобновления
Разрешения: Шаблонов
- Запрос сертификата
- Одобрение сертификата (необходимо выдать и для корневой папки «Центр Регистрации» с наследованием)