В настройках ролей можно отдельно включить права на управление внешними сертификатами и на удаление сертификатов.
Пользователь с этими правами автоматически может просматривать карточки других пользователей и их сертификаты.
Обзор
Инструменты контента
Приложения