لا يتمكن المستخدمون دائمًا من تسجيل إحدى الشهادات نيابة عن عملاء آخرين. ويمكن أن يكون هذا هو الوضع بالنسبة لشهادة البطاقة الذكية الخاصة بأحد المستخدمين. ويتم منح مسؤولي المجال فقط افتراضيًا إذنًا لطلب إحدى الشهادات نيابةً عن مستخدم آخر. ومع ذلك، يمكن منح أحد المسؤولين بخلاف مسؤول المجال إذنًا ليصبح عامل تسجيل. حيث يصبح المستخدم عامل تسجيل وذلك بتسجيل شهادة "عامل التسجيل".

هام

بمجرد أن يحصل شخص ما على شهادة "عامل التسجيل"، يمكن أن يسجل هذا الشخص إحدى الشهادات وأن ينتج بطاقة ذكية نيابةً عن أي شخص في المؤسسة. وعندئذ يمكن استخدام البطاقة الذكية الناتجة لتسجيل الدخول على الشبكة وانتحال هوية المستخدم الحقيقي. وبسبب القدرة القوية لشهادة "عامل التسجيل" (Enrollment Agent)، يستحسن بشدة أن تطبق المؤسسة نُهج أمان قوية جداً على هذه الشهادات.

تعتبر العضوية في مجموعة Users والحصول على شهادة Enrollment Agent هي الحد الأدنى للمتطلبات التي يجب توافرها لإنهاء هذا الإجراء. راجع التفاصيل الموجودة في "اعتبارات إضافية" في هذا الموضوع.

تسجيل الشهادة نيابةً عن مستخدمين آخرين

  1. افتح الأداة الإضافية "الشهادات" لأحد المستخدمين.

  2. في شجرة وحدة التحكم، قم بتوسيع المخزن Personal، ثم انقر فوق Certificates.

  3. من القائمة Action، أشر إلى All Tasks، وأشر إلى Advanced Operations، ثم انقر فوق Enroll on behalf of لفتح "معالج تسجيل الشهادة" (Certificate Enrollment wizard). انقر فوق Next.

  4. استعرض شهادة "عامل التسجيل" التي سيتم استخدامها لتوقيع طلب الشهادة التي تقوم بمعالجتها. انقر فوق Next.

  5. قم بتحديد نوع الشهادة التي ترغب في تسجيلها. وفي حالة الاستعداد لطلب إحدى الشهادات، انقر فوق Enroll.

  6. وبعد انتهاء "معالج تجديد الشهادة" بنجاح، انقر فوق Close.

اعتبارات إضافية

مراجع إضافية


جدول المحتويات