Настройка пользователей, подписывающих документы электронным способом

Применимо к: Microsoft Dynamics AX 2012 R3, Microsoft Dynamics AX 2012 R2, Microsoft Dynamics AX 2012 Feature Pack, Microsoft Dynamics AX 2012

Чтобы подписывать документы электронным способом, пользователи должны удовлетворять следующим критериям.

  • Пользователь должен иметь роль, которой назначены соответствующие привилегии.

  • Пользователь должен иметь действительный сертификат и пароль. Сведения об устранении сертификатах см. в разделе Сертификаты для электронных подписей.

Обычно права доступа к электронным подписям через систему безопасности требуются трем группам пользователей: администраторы электронных подписей, подписывающие лица и аудиторы электронных подписей.

Dd309673.collapse_all(ru-ru,AX.60).gifАдминистратор электронной подписи

Администратор электронной подписи настраивает требования к подписи, общие параметры и утверждающих лиц и получает оповещения в случае ошибки при проверке подписи. По умолчанию разрешение на администрирование электронных подписей имеет пользователь с ролью безопасности Менеджер по информационным технологиям.

Dd309673.collapse_all(ru-ru,AX.60).gifПодписавшее лицо

Подписывающее лицо ставит электронные подписи для документов и процессов, которым требуются электронные подписи. По умолчанию разрешение на подписывание документов с помощью электронных подписей имеет пользователь с ролью безопасности Пользователь системы.

Примечание

Подписывающему лицу могут потребоваться дополнительные разрешения на доступ к данным, связанным с подписываемым документом или процессом. Пользователи, которые вносят изменения в данные и затем подписывают эти изменения, должны иметь разрешения на изменение данных. Пользователю, выполняющему подписывание от имени другого пользователя, доступ к данным может не потребоваться. Примером пользователя такого типа является супервизор, подписывающий внесенные сотрудником изменения.

Dd309673.collapse_all(ru-ru,AX.60).gifАудитор электронной подписи

Аудиторы электронной подписи проверяют журнал базы данных и журнал проверки подписи, который доступен из журнала базы данных. По умолчанию разрешение на аудит электронных подписей имеет пользователь с ролью безопасности Менеджер по информационным технологиям.

При использовании роли, отличной от Менеджер по информационным технологиям, необходимо убедиться, что ей назначены следующие привилегии.

  • Просмотр ошибок электронной подписи

  • Просмотр журнала базы данных

Для получения дополнительных сведений см. раздел Create or modify a security role.