10.2. IdM 中身份映射规则的组件

映射规则组件将（或 映射）证书与一个或多个用户帐户相关联。规则定义了一个 LDAP 搜索过滤器，用于将证书与预期用户帐户相关联。

由不同证书颁发机构(CA)发布的证书可能具有不同的属性，可能在不同的域中使用。因此，IdM 不会以无条件的方式应用映射规则，而是只应用于适当的证书。适当的证书是使用 匹配规则 定义的。

请注意，如果您将映射规则选项留空，则会在 userCertificate 属性中搜索证书作为编码的二进制文件。

在 CLI 中使用 --maprule 选项定义映射规则。

匹配的规则组件选择您要应用映射规则的证书。默认匹配规则与带有 digitalSignature key 使用和 clientAuth extended key 使用的证书匹配。

使用 --matchrule 选项在 CLI 中定义匹配的规则。

域列表指定您希望 IdM 在处理身份映射规则时搜索用户的身份域。如果您未指定选项，IdM 将仅在 IdM 客户端所属的本地域中搜索用户。

使用 --domain 选项在 CLI 中定义域。

当多个规则适用于证书时，具有最高优先级的规则将具有优先权。所有其他规则将被忽略。

使用 --priority 选项在 CLI 中定义映射规则优先级。