hf.Registrar.Roles和hf.Registrar.DelegateRoles在CA中的区别是什么？

Question

据我所知，hf.Registrar.Roles属性定义了我正在创建的标识在此身份轮转注册新标识时可以注册的角色。hf.Registrar.DelegateRoles属性定义了什么？任何在线研究都会让我相信它所执行的功能与hf.Registrar.Roles属性的功能相同。如果有人能指出两者的不同之处，并说明它们在实际情况下是如何起作用的，那将是很有帮助的。谢谢。

Answer 1

hf.Registrar.Roles -这些是注册员允许分配给它注册的用户的角色。

hf.Registrar.DelegateRoles -这些角色被允许注册员分配给它注册的用户的hf.Registrar.Roles属性。

例如，“超级”管理员可能希望注册一个用户，该用户也被允许注册用户，但可能希望限制该用户创建其他注册程序，或者希望限制它可以为其创建注册人的角色。

因此，让我们说hf.Registrar.Roles=“客户，用户，对等”，而hf.Registrar.DelegateRoles=“客户端”。这意味着注册员可以注册具有角色客户端、用户或对等方的用户，但只能使用属性hf.Registrar.Roles=" client“创建附加注册程序。