第14章 AD ユーザーエントリーに証明書やマッピングデータが含まれていない場合に、証明書マッピングの設定

IdM デプロイメントが Active Directory (AD) との信頼関係にあり、ユーザーが AD に保存されており、AD のユーザーエントリーに証明書全体も証明書マッピングデータも含まれていない場合、IdM で証明書マッピングを有効化できます。

14.1. 前提条件
リンクのコピー

IdM にユーザーアカウントがない。
ユーザーは、証明書全体も、IdM の certmapdata 属性に相当する AD の属性である altSecurityIdentities 属性も含まないアカウントを AD に持っている。
IdM 管理者は次のいずれかを実行しました。
- AD ユーザー証明書全体を IdM の AD ユーザーの user ID override に追加しました。
- サブジェクト代替名やユーザーの SID など、証明書内の代替フィールドにマップする証明書マッピングルールを作成しました。