第13章 ユーザー証明書をユーザーアカウントにマッピングするように AD が設定されている場合に、証明書マッピングの設定
IdM デプロイメントが Active Directory (AD) との信頼関係にあり、ユーザーが AD に保存され、AD のユーザーエントリーに証明書マッピングデータが含まれている場合、IdM で証明書マッピングを有効にできます。
13.1. 前提条件 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- IdM にユーザーアカウントがない。
-
ユーザーは、IdM の
certmapdata属性に相当する AD の属性であるaltSecurityIdentities属性を含むアカウントを AD に持っている。 - IdM 管理者が、IdM 証明書マッピングルールが基になっているデータにアクセスできる。