Utilize este separador para activar o mapeamento de muitos para um. O mapeamento de muitos para um utiliza regras de correspondência de caracteres universais que verificam se um certificado de cliente contém determinadas informações, tais como um emissor ou um requerente. Este mapeamento não compara o certificado de cliente propriamente dito, em vez disso aceita todos os certificados de cliente que correspondam a critérios específicos. Se um cliente obtiver outro certificado que contenha as mesmas informações de utilizador, o mapeamento existente ainda funciona. É possível listar as regras de correspondência de um certificado, clicando no cabeçalho Descrição da Regra, ou listar as regras de correspondência de acordo com a conta para as quais foram mapeadas, clicando no cabeçalho Conta do Windows Mapeada. Os certificados não precisam de ser exportados para serem utilizados no mapeamento de muitos para um.
Importante | |
Para garantir que as alterações às regras de correspondência são efectivadas, pare e reinicie o Web site. |
Activar correspondência de certificados de cliente de carácter universal
Seleccione para configurar o IIS activando regras de correspondência personalizadas que verificam se os campos do certificado de cliente correspondem a critérios predefinidos.
Editar regra
Clique para modificar a regra de correspondência seleccionada actualmente.
Adicionar
Clique para criar uma regra personalizada para verificar a existência de informações específicas nos campos de um certificado de cliente antes de mapear o certificado para uma conta de utilizador do Windows.
Eliminar
Clique para remover a regra de correspondência personalizada seleccionada actualmente. Para seleccionar vários mapeamentos, prima a tecla CTRL enquanto selecciona contas individuais ou prima a tecla SHIFT enquanto selecciona um intervalo de contas.
Mover para cima
Clique para mover a regra actualmente seleccionada para cima na lista de regras de correspondência. Mover uma regra para cima na lista dá-lhe uma prioridade mais alta.
Mover para baixo
Clique para mover uma regra para baixo na lista de regras de correspondência. Mover uma regra para baixo na lista dá-lhe uma prioridade mais baixa.
Nota | |
Se existir um conflito entre duas regras definidas para os mesmos critérios de certificado, é utilizada a regra com a prioridade mais alta e a outra regra é ignorada. Pode listar as regras pelos respectivos nomes, clicando no cabeçalho Descrição da Regra, ou pela conta para a qual são mapeadas, clicando no cabeçalho Conta do Windows Mapeada. |
Tópicos Relacionados
Para mais informações sobre o mapeamento de certificados e sobre certificados, consulte a