X509SecurityTokenAuthenticator.MapCertificateToWindowsAccount Свойство
Определение
Важно!
Некоторые сведения относятся к предварительной версии продукта, в которую до выпуска могут быть внесены существенные изменения. Майкрософт не предоставляет никаких гарантий, явных или подразумеваемых, относительно приведенных здесь сведений.
Возвращает значение, указывающее, сопоставляется ли сертификат X.509 с учетной записью Windows.
public:
property bool MapCertificateToWindowsAccount { bool get(); };public bool MapCertificateToWindowsAccount { get; }member this.MapCertificateToWindowsAccount : boolPublic ReadOnly Property MapCertificateToWindowsAccount As BooleanЗначение свойства
Значение true для сопоставления сертификата X.509 с учетной записью Windows; в противном случае — значение false.
Комментарии
Свойство MapCertificateToWindowsAccount может быть задано только в конструкторе.
Если используется безопасность SSL или HTTPS на уровне транспорта и сопоставление уже предоставляется базовым каналом безопасности или службами IIS, то это сопоставление применяется без проверки цепочки. В противном случае перед выполнением сопоставления сертификат проверяется с использованием цепочки сертификатов, а сертификат должен связываться по цепочке с удостоверением NT_AUTHORITY. Используемая структура цепочки соответствует CERT_CHAIN_POLICY_NT_AUTH, как определено в функции CertVerifyCertificateChainPolicy. Такое поведение возникает только при сопоставлении сертификата с учетной записью Windows.
