01 · NAJVYŠŠIA
Admin
Drží koreňový podpisovací kľúč, vydáva certifikáty a licencie, spravuje účty a má prístup k lokálnemu AI asistentovi. Kľúč nikdy neopúšťa zariadenie.
Môže
- Drží jediný koreňový podpisovací kľúč celého systému
- Vydáva časovo obmedzené certifikáty Managerom
- Vydáva licencie Userom priamo
- Spravuje účty a obnovu zabudnutých hesiel (spolu s Managerom, nikdy sám)
- Zálohuje koreňový kľúč — 2 z 3 podielov
- Používa lokálny AI asistent na tomto počítači
- Vidí na telefóne read-only prehľad expirácií a stavu záloh
Nikdy nemôže
- Koreňový kľúč appka sama nikdy neposiela po sieti
- Nemá prístup k osobnému trezoru iného používateľa na tom istom počítači bez jeho hesla
- Nevydáva licencie ani nespravuje účty z telefónu — appka len číta, čo PC vyexportoval