Utilize este separador para activar o mapeamento de muitos para um. O mapeamento de muitos para um utiliza regras de correspondência de caracteres universais que verificam se um certificado de cliente contém determinadas informações, tais como um emissor ou um requerente. Este mapeamento não compara o certificado de cliente propriamente dito, em vez disso aceita todos os certificados de cliente que correspondam a critérios específicos. Se um cliente obtiver outro certificado que contenha as mesmas informações de utilizador, o mapeamento existente ainda funciona. É possível listar as regras de correspondência de um certificado, clicando no cabeçalho Descrição da Regra, ou listar as regras de correspondência de acordo com a conta para as quais foram mapeadas, clicando no cabeçalho Conta do Windows Mapeada. Os certificados não precisam de ser exportados para serem utilizados no mapeamento de muitos para um.

Importante

Para garantir que as alterações às regras de correspondência são efectivadas, pare e reinicie o Web site.

Activar correspondência de certificados de cliente de carácter universal

Seleccione para configurar o IIS activando regras de correspondência personalizadas que verificam se os campos do certificado de cliente correspondem a critérios predefinidos.

Editar regra

Clique para modificar a regra de correspondência seleccionada actualmente.

Adicionar

Clique para criar uma regra personalizada para verificar a existência de informações específicas nos campos de um certificado de cliente antes de mapear o certificado para uma conta de utilizador do Windows.

Eliminar

Clique para remover a regra de correspondência personalizada seleccionada actualmente. Para seleccionar vários mapeamentos, prima a tecla CTRL enquanto selecciona contas individuais ou prima a tecla SHIFT enquanto selecciona um intervalo de contas.

Mover para cima

Clique para mover a regra actualmente seleccionada para cima na lista de regras de correspondência. Mover uma regra para cima na lista dá-lhe uma prioridade mais alta.

Mover para baixo

Clique para mover uma regra para baixo na lista de regras de correspondência. Mover uma regra para baixo na lista dá-lhe uma prioridade mais baixa.

Nota

Se existir um conflito entre duas regras definidas para os mesmos critérios de certificado, é utilizada a regra com a prioridade mais alta e a outra regra é ignorada. Pode listar as regras pelos respectivos nomes, clicando no cabeçalho Descrição da Regra, ou pela conta para a qual são mapeadas, clicando no cabeçalho Conta do Windows Mapeada.

Tópicos Relacionados

Para mais informações sobre o mapeamento de certificados e sobre certificados, consulte a documentação online do IIS 6.0 (a página poderá estar em inglês) no Microsoft Windows Server TechCenter.


Sumário