第 14 章如果 AD 用户条目不包含证书或映射数据，则配置证书映射

如果 IdM 部署与 Active Directory(AD)信任时，此用户故事描述了在 IdM 中启用证书映射所需的步骤，此用户存储在 AD 中，AD 中的用户条目既包含整个证书，也不包含证书映射数据。

14.1. 先决条件
复制链接

用户在 IdM 中没有帐户。
用户在 AD 中有一个帐户，它不包含整个证书和 altSecurityIdentities 属性，即 IdM certmapdata 属性的 AD 等效。
IdM 管理员已完成了以下操作之一：
- 将整个 AD 用户证书添加到 IdM 中的 AD 用户 ID 覆盖 中。
- 创建一个映射到证书中备用字段的证书映射规则，如 Subject Alternative Name 或用户的 SID。

返回顶部