Utilisez cet onglet pour activer les mappages plusieurs à un. Le mappage plusieurs à un utilise des règles génériques de correspondance qui vérifient si un certificat client contient des informations spécifiques, telles que l'émetteur ou le sujet. Ce mappage ne compare pas le certificat client réel, mais accepte tous les certificats clients correspondant aux critères spécifiques. Si un client obtient un autre certificat contenant toutes les mêmes informations utilisateur, le mappage existant fonctionnera toujours. Vous pouvez répertorier les règles de correspondance d'un certificat en cliquant sur l'en-tête Description de règle, ou répertorier les règles de correspondance en fonction du compte sur lequel elles sont mappées en cliquant sur l'en-tête Compte Windows mappé. Les certificats ne doivent pas nécessairement être exportés pour être utilisés dans le mappage plusieurs à un.

Important

Pour vous assurer que les modifications apportées aux règles de correspondance sont prises en compte, arrêtez le site Web, puis redémarrez-le.

Activer la mise en correspondance de certificat de client générique

Activez cette case à cocher pour configurer IIS de façon à activer les règles de correspondance qui vérifient si les champs du certificat client correspondent à des critères prédéfinis.

Modifier la règle

Cliquez sur ce bouton pour modifier la règle de correspondance sélectionnée.

Ajouter

Cliquez sur ce bouton pour créer une règle personnalisée permettant de vérifier des informations spécifiques dans les champs d'un certificat client avant de mapper le certificat sur un compte d'utilisateur Windows.

Supprimer

Cliquez sur ce bouton pour supprimer la règle de correspondance personnalisée sélectionnée. Pour sélectionner plusieurs mappages, appuyez sur la touche CTRL pendant la sélection de comptes individuels ou appuyez sur la touche MAJ pendant la sélection d'une plage de comptes.

Monter

Cliquez sur ce bouton pour faire monter la règle sélectionnée dans la liste de règles de correspondance. Le déplacement vers le haut d'une règle de la liste augmente sa priorité.

Descendre

Cliquez sur ce bouton pour faire descendre une règle dans la liste de règles de correspondance. Le déplacement vers le bas d'une règle de la liste diminue sa priorité.

Remarques

Si deux règles définies pour les mêmes critères de certificat sont en conflit, la règle de priorité la plus élevée est utilisée et l'autre est ignorée. Vous pouvez répertorier les règles en fonction de leur nom, en cliquant sur l'en-tête Description de règle, ou en fonction du compte sur lequel elles sont mappées, en cliquant sur l'en-tête Compte Windows mappé.

Rubriques connexes

Pour plus d'informations sur le mappage des certificats et les certificats, consultez la documentation en ligne d'IIS 6.0 (éventuellement en anglais) disponible sur le site TechCenter de Microsoft Windows Server.


Table des matières