Pomocí této karty lze povolit mapování N:1. Přiřazení na základě pravidel používá pro porovnávání pravidla se zástupnými znaky, která ověří, zda klientský certifikát obsahuje určité informace, například vystavitele a předmět. Tento typ mapování neporovnává skutečný klientský certifikát, ale přijímá všechny klientské certifikáty, které splňují určitá kritéria. Získá-li klient další certifikát obsahující stejné informace uživatele, bude existující mapování i nadále funkční. Kliknutím na záhlaví Popis pravidla můžete vypsat pravidla porovnávání pro certifikát. Seznam pravidel seřazených podle účtu, na který jsou namapovány, zobrazíte kliknutím na záhlaví Mapovaný účet systému Windows. Použijete-li mapování na základě pravidel, není nutné certifikáty exportovat.
Důležité informace | |
Chcete-li zajistit, aby byly změny pravidel použity, je nutné zastavit a restartovat webový server. |
Povolit porovnávání klientských certifikátů se zástupnými znaky
Zaškrtnutím nastavíte službu IIS pro povolení vlastních pravidel porovnání, která budou ověřovat, zda pole klientského certifikátu odpovídají předem definovaným kritériím.
Upravit pravidlo
Po kliknutí lze změnit vybrané pravidlo porovnání.
Přidat
Kliknete-li na toto tlačítko, budete moci vytvořit vlastní pravidlo pro kontrolu specifických informací polí klientského certifikátu před mapováním certifikátu na uživatelský účet systému Windows.
Odstranit
Po kliknutí lze odebrat vybrané vlastní pravidlo porovnání. Jestliže chcete vybrat více účtů, stiskněte při výběru jednotlivých účtů klávesu CTRL nebo stiskněte klávesu SHIFT a vyberte oblast účtů.
Nahoru
Kliknutím na toto tlačítko posunete vybrané pravidlo v seznamu odpovídajících pravidel směrem nahoru. Přesunutím pravidla v seznamu výše mu přiřadíte vyšší prioritu.
Dolů
Kliknutím na toto tlačítko posunete vybrané pravidlo v seznamu odpovídajících pravidel směrem dolů. Přesunutím pravidla v seznamu níže mu přiřadíte nižší prioritu.
Poznámka | |
Pokud jsou pro stejný konflikt kritérií certifikátů definována dvě pravidla, je použito pravidlo s vyšší prioritou a druhé pravidlo je ignorováno. Kliknutím na záhlaví Popis pravidla můžete pravidla vypsat podle názvu. Seznam pravidel seřazených podle účtu, na který jsou namapována, zobrazíte kliknutím na záhlaví Mapovaný účet systému Windows. |
Příbuzná témata
Další informace o certifikátech a mapování certifikátů naleznete v