D.4.15. certServer.kra.TokenKeyRecovery

控制谁可以将令牌的密钥恢复请求提交到 KRA。这是替换丢失令牌的常见请求。默认配置是:
allow (submit) group="Key Recovery Authority Agents"

表 D.57. certServer.kra.TokenKeyRecovery ACL Summary

操作 描述 allow/Deny Access 目标用户/组
submit 提交或初始化令牌恢复请求。 Allow KRA Agents