Nem sempre é possível aos utilizadores inscreverem-se num certificado em seu próprio nome. Este pode ser o caso de um certificado smart card de utilizador. Por predefinição, apenas os administradores de domínio têm permissão para requerer um certificado em nome de outro utilizador. Contudo, outro utilizador que não um administrador de domínios pode obter permissão para se tornar um agente de inscrição. Um utilizador torna-se um agente de inscrição ao inscrever-se num certificado de Agente de Inscrição.
 | Importante |
|
Assim que alguém obtenha um certificado de Agente de Inscrição, essa pessoa pode inscrever-se para um certificado e gerar um smart card em nome de qualquer pessoa na organização. O smart card emitido poderá, assim, ser utilizado para iniciar sessão na rede e para apropriação da identidade do utilizador real. Devido às capacidades avançadas do certificado Enrollment Agent, recomenda-se que a organização mantenha políticas de segurança muito restritas para estes certificados. |
Ser membro do grupo Utilizadores e um certificado Enrollment Agent são os requisitos mínimos para executar este procedimento. Reveja os detalhes nas "Considerações adicionais" deste tópico.
 | Para se inscrever num certificado em nome de outros utilizadores: |
Abra o snap-in Certificados para um utilizador.
Na árvore da consola, expanda o arquivo Pessoal e, em seguida, clique em Certificados.
No menu Acção, aponte para Todas as Tarefas, seleccione Operações Avançadas e, em seguida, clique em Inscrição em nome de para abrir o Assistente de Inscrição de Certificados. Clique em Seguinte.
Procure o certificado de Agente de Inscrição que pretende utilizar para assinar o pedido de certificado que está a processar. Clique em Seguinte.
Seleccione o tipo de certificado no qual pretende inscrever-se. Quando estiver preparado para pedir um certificado, clique em Inscrever.
Depois de o Assistente de Renovação de Certificados ter sido concluído com êxito, clique em Fechar.
Considerações adicionais
-
Os certificados de utilizador podem ser geridos por um utilizador ou um administrador. Para abrir o snap-in Certificados, consulte Adicionar o Snap-in Certificados a uma MMC.
Referências adicionais