[ユーザ権限] SSLサーバ証明書以外の証明書

SSLサーバ証明書以外の証明書の場合、GSパネルの「その他証明書（コードサイニング・PDF）」と「マネージドPKI」、どちらで証明書を管理されているかによって、ユーザ権限による可能な操作が異なります。

その他証明書（コードサイニング・PDF）でのユーザ権限について

各ユーザ権限で可能な操作については以下の通りです。

権限	管理者	マネージャー	担当者
証明書の申請	〇	〇※1	〇※1
証明書の再発行・キャンセル・失効	〇	自身と自身が作成したユーザが 申請した証明書のみ可能※1	自身で申請した証明書のみ可能※1
証明書一覧の閲覧	〇	自身と自身が作成したユーザが 申請した証明書のみ可能	自身で申請した証明書のみ可能

※1 ユーザの権限が「証明書お申し込み確認権限」が「false」の場合、管理者を含む「証明書お申し込み確認権限」を持つ別のユーザでの承認後、証明書の発行を進めることが可能です。

マネージドPKIでのユーザ権限について

各ユーザ権限で可能な操作については以下の通りです。

証明書管理

権限	管理者	マネージャー	担当者
証明書発行	〇	〇	権限に応じて可能※1
証明書発行（一括）	〇	〇	権限に応じて可能※1
証明書再発行（一括）	〇	〇	権限に応じて可能※1
証明書一覧	〇	〇	〇※2
証明書発行（管理者一括）	〇	〇	×
管理者一括発行履歴	〇	〇	×
承認待ち証明書一覧	〇	〇	権限に応じて可能※3

ライセンス管理

権限	管理者	マネージャー	担当者
ライセンス追加購入	〇	権限に応じて可能※4	権限に応じて可能※4
ライセンス購入履歴	〇	〇	〇

プロファイル管理

権限	管理者	マネージャー	担当者
プロファイル設定	〇	〇	×
プロファイル追加申請	〇	×	×
プロファイル一覧	〇	〇	〇
メールドメイン一覧	〇	〇	〇

ポータル

権限	管理者	マネージャー	担当者
ポータル管理	〇	〇	×

メール

権限	管理者	マネージャー	担当者
メールテンプレート管理	〇	〇	×
メール一覧	〇	〇	×
ポータルメール一覧	〇	〇	×

その他

権限	管理者	マネージャー	担当者
アクションログ	〇	〇	×
LDIF管理	〇	〇	×

※1 証明書の申請に使用するプロファイル上で「証明書申請」の権限が付与されている必要があります。
※2 証明書の失効を行う場合は、プロファイルで「証明書失効」の権限が付与されている必要があります。
※3 管理者やマネージャー権限のユーザも含む「承認権限」を持つユーザにのみ「承認待ち証明書一覧」のメニューが表示されます。
※4 GSパネルのユーザ権限で「まとめ買い購入・マネージドPKIライセンス購入権限」が「true」の場合のみ、「ライセンス追加購入」のメニューが表示されます。

マネージドPKIでの担当者ユーザへの権限の割り当て

管理者またはマネージャー権限のユーザは、同一アカウント内に登録された担当者権限のユーザに「証明書申請」「承認権限」「証明書失効」の権限を付与することができます。 また、マネージドPKIの場合、登録済みのプロファイルごとに権限を割り当てることができます。

「マネージドPKI」タブから「プロファイル設定」をクリックします。

対象のプロファイルのラジオボタンを選択し、「次へ」をクリックします。

ユーザー権限の「設定」ボタンをクリックします。

担当者権限のユーザに付与する権限を選択して、「次へ」をクリックします。
※「管理者」と「マネージャー」権限のユーザは表示されません。

割り当てた権限の有効・無効を確認し、問題がなければ「次へ」をクリックすることで、ユーザ権限の設定が完了します。