Configuración de permisos de roles

Certificados

Certificado	Descripción
Añadir desde fichero	Permite instalar certificados en la unidad.
Añadir desde CA (FNMT)	Permite realizar operaciones relacionadas con la FNMT.
Editar	Permite: Desactivar/Activar un certificado. Editar el alias del certificado y el campo de motivo de uso. Configurar el PIN del certificado.
Sustituir	Concede permiso para reemplazar certificados.
Eliminar	Permite eliminar un certificado junto con su clave privada asociada. Esta acción es permanente.
Gestionar propietario	Permite editar o asignar un propietario a un certificado. Los propietarios pueden usar el certificado, anulando todas las políticas.

Firmaprofesional	Descripción
Emitir desde Firmaprofesional	Concede permiso para utilizar la API para solicitar y consolidar certificados en el servidor. Los certificados generados se asignarán a los grupos definidos en el rol.
Descargar certificado de Firmaprofesional	Permite a los titulares de certificados descargar una copia de su certificado desde el área personal. Cada certificado puede descargarse una vez.
Permitir copia de operador	Permite obtener una copia de seguridad del certificado.

Pendiente	Descripción
Instalar	Permite subir certificados personales para activarlos más tarde.
Eliminar	Permite eliminar certificados pendientes de activación.

De CA	Descripción
Instalar	Concede permiso para instalar certificados de CA en la unidad.
Eliminar	Permite eliminar certificados de CA.

De Email	Descripción
Instalar	Permite instalar certificados de correo electrónico en la unidad.
Eliminar	Permite eliminar certificados de correo electrónico.

Alertas	Descripción
Ver	Concede permiso para ver cualquier alerta de certificado configurada.
Crear	Permite crear alertas de certificados.
Editar	Permite editar cualquier alerta de certificado previamente creada.
Eliminar	Permite eliminar cualquier alerta de certificado previamente creada.

Políticas

Sección	Permisos	Descripción
Políticas de usuario	Ver, editar, eliminar y crear	Permite ver, editar, eliminar y crear políticas.
Sitios	Ver, editar, eliminar y crear	Concede permiso para ver, editar, eliminar y crear grupos de sitios.
Aplicaciones	Ver, editar, eliminar y crear	Concede permiso para ver, editar, eliminar y crear grupos de aplicaciones.

tip

Para que estas configuraciones sean aplicables, el rol del usuario también debe estar asignado a la política. Para más información, consulte Operaciones de política.

Eventos

Sección	Descripción
Usuarios	Permite ver eventos relacionados con otros usuarios dentro del Dominio definido por este rol.
Certificados	Concede permiso para ver eventos relacionados con certificados en el grupo de certificados asignado a este rol.
Políticas	Permite ver eventos relacionados con políticas asignadas a este rol.
Todos	Concede permiso para ver todos los registros de eventos.

Acceso

Usuarios del dominio	Descripción
Ver	Permite ver configuraciones y usuarios del dominio.
Editar	Concede permiso para editar configuraciones y usuarios del dominio.

Sistema

Sección	Permisos	Descripción
Servicios	Ver y editar	Permite ver y editar la pestaña Servicios en la sección Sistema.
Servicios de eventos externos	Ver y editar	Concede permiso para ver y editar la configuración de servicios de eventos externos.
Alta disponibilidad	Ver y editar	Concede permiso para ver y editar la pestaña Alta disponibilidad en la sección Sistema.
Registro del sistema	Ver	Permite ver la pestaña de lista de auditorías en la sección Eventos.

Unidad

Información	Descripción
Ver	Permite ver la configuración del sistema (pestañas Unidad, Configuración del servidor y Configuración del agente).
Editar	Permite ver y editar la configuración del sistema (pestañas Unidad, Configuración del servidor y Configuración del agente).

Logs del servidor	Descripción
Descargar	Permite descargar los logs del servidor.

Red	Descripción
Ver	Permite ver la configuración de red del servidor y los puertos de los distintos servicios.
Editar	Permite ver y editar la configuración de red del servidor y los puertos de los distintos servicios.

Copia de seguridad	Descripción
Generar	Permite generar una copia de seguridad de la base de datos del servidor.
Restaurar	Permite restaurar una copia de seguridad de la base de datos del servidor.

Mantenimiento	Descripción
Actualizar / Degradar	Permite actualizar la versión del servidor o retornar a una versión anterior.
Reiniciar / Apagar	Permite gestionar las operaciones de apagado y reinicio del servidor desde la consola de administración.

Agentes

Sección	Descripción
Gestionar	Permite ver la pestaña Gestión de Agentes en la sección Sistema.
Paquetes de actualización	Permite ver la pestaña Actualización de Agentes en la sección Sistema.