ダイアログ ボックス: [2 番目の認証方法の追加] および [2 番目の認証方法の編集]

証明書を暗号で保護する場合に使用する署名アルゴリズムを指定します。

証明書を配置するストアを特定することによって、証明書の種類を指定します。

IPsec の証明書とアカウントのマッピングを有効にすると、インターネット キー交換 (IKE) プロトコルおよび AuthIP プロトコルは、ユーザー証明書を Active Directory ドメインまたはフォレスト内のユーザー アカウントと関連付け (マッピングし)、ユーザー セキュリティ グループの一覧を含むアクセス トークンを取得します。この処理によって、IPsec ピアが提供する証明書がドメイン内のアクティブなユーザー アカウントに対応するようになり、このユーザーは証明書を使用できるようになります。

証明書とアカウントのマッピングは、そのマッピングを実行するコンピューターと同じフォレスト内にあるユーザー アカウントにのみ使用できます。有効な証明書チェーンを受け付けるだけの認証よりも、より強力な認証方法を提供します。たとえば、この機能を使用して、同じフォレスト内のユーザーへのアクセスを制限できます。ただし、証明書とアカウントのマッピングでは、特定の信頼されるユーザーが必ず IPsec アクセスを許可されるとは限りません。

Active Directory ドメイン サービス (AD DS) 展開に統合されていない公開キー基盤 (PKI) から証明書を受け取っている場合には特に、証明書とアカウントのマッピングが便利です。たとえば、ビジネス パートナーが Microsoft 以外のプロバイダーから証明書を取得する場合などです。証明書を特定のルート CA のドメイン ユーザー アカウントにマップするように、IPsec ポリシー認証方法を構成することができます。また、1 つの CA から発行されたすべての証明書を 1 つのユーザー アカウントにマップすることもできます。これにより、多くのフォレストが存在し、それぞれが単一の内部ルート CA に基づいて自動登録を実行する環境では、証明書認証を使用して、IPsec アクセスを許可されるフォレストを制限できます。証明書とアカウントのマッピングが適切に処理されていないと、認証に失敗し、IPsec で保護されている接続がブロックされます。

証明書を暗号で保護する場合に使用する署名アルゴリズムを指定します。

証明書を配置するストアを特定することによって、証明書の種類を指定します。

IPsec の証明書とアカウントのマッピングを有効にすると、IKE プロトコルおよび AuthIP プロトコルは、証明書を Active Directory ドメインまたはフォレスト内のユーザーやコンピューター アカウントと関連付け (マッピングし)、セキュリティ グループの一覧を含むアクセス トークンを取得します。この処理によって、IPsec ピアが提供する証明書がドメイン内のアクティブなコンピューターまたはユーザー アカウントに対応するようになり、このアカウントは証明書を使用できるようになります。

証明書とアカウントのマッピングは、そのマッピングを実行するコンピューターと同じフォレスト内にあるアカウントにのみ使用できます。有効な証明書チェーンを受け付けるだけの認証よりも、より強力な認証方法を提供します。たとえば、この機能を使用して、同じフォレスト内のアカウントへのアクセスを制限できます。ただし、証明書とアカウントのマッピングでは、特定の信頼されるアカウントが必ず IPsec アクセスを許可されるとは限りません。

AD DS 展開に統合されていない PKI から証明書を受け取っている場合には特に、証明書とアカウントのマッピングが便利です。たとえば、ビジネス パートナーが Microsoft 以外の証明書プロバイダーから証明書を取得する場合などです。証明書を特定のルート CA のドメイン アカウントにマップするように、IPsec ポリシー認証方法を構成することができます。また、1 つの CA から発行されたすべての証明書を 1 つのコンピューターまたはユーザー アカウントにマップすることもできます。これにより、多くのフォレストが存在し、それぞれが単一の内部ルート CA に基づいて自動登録を実行する環境では、IKE 証明書認証を使用して、IPsec アクセスを許可されるフォレストを制限できます。証明書とアカウントのマッピングが適切に処理されていないと、認証に失敗し、IPsec で保護されている接続がブロックされます。