X509ClientCertificateAuthentication.MapClientCertificateToWindowsAccount Свойство
Определение
Важно!
Некоторые сведения относятся к предварительной версии продукта, в которую до выпуска могут быть внесены существенные изменения. Майкрософт не предоставляет никаких гарантий, явных или подразумеваемых, относительно приведенных здесь сведений.
Возвращает или задает значение, указывающее, сопоставлен ли сертификат учетным записям Windows.
public:
property bool MapClientCertificateToWindowsAccount { bool get(); void set(bool value); };public bool MapClientCertificateToWindowsAccount { get; set; }member this.MapClientCertificateToWindowsAccount : bool with get, setPublic Property MapClientCertificateToWindowsAccount As BooleanЗначение свойства
Значение true, если сертификат сопоставлен учетным записям Windows; в противном случае — значение false. Значение по умолчанию — false.
Исключения
Значение set используется, если учетные данные доступны только для чтения.
Примеры
В следующем примере кода показано, как задать это свойство.
// Create a service host.
Uri httpUri = new Uri("http://localhost/Calculator");
ServiceHost sh = new ServiceHost(typeof(Calculator), httpUri);
// Create a binding that uses Windows security.
WSHttpBinding b = new WSHttpBinding(SecurityMode.Message);
b.Security.Message.ClientCredentialType = MessageCredentialType.Windows;
// Get a reference to the authentication object.
X509ClientCertificateAuthentication myAuthProperties =
sh.Credentials.ClientCertificate.Authentication;
// Configure IncludeWindowsGroups.
myAuthProperties.IncludeWindowsGroups = true;
' Create a service host.
Dim httpUri As New Uri("http://localhost/Calculator")
Dim sh As New ServiceHost(GetType(Calculator), httpUri)
' Create a binding that uses Windows security.
Dim b As New WSHttpBinding(SecurityMode.Message)
b.Security.Message.ClientCredentialType = MessageCredentialType.Windows
' Get a reference to the authentication object.
Dim myAuthProperties As X509ClientCertificateAuthentication = _
sh.Credentials.ClientCertificate.Authentication
' Configure IncludeWindowsGroups.
myAuthProperties.IncludeWindowsGroups = True
Это свойство также можно задать в файле конфигурации.
<serviceCredentials>
<clientCertificate>
<authentication mapClientCertificateToWindowsAccount='true'/>
</clientCertificate>
</serviceCredentials>
Комментарии
При использовании клиентских учетных данных сертификата для привязок сертификат не сопоставляется учетным записям Windows. Это поведение можно переопределить с помощью данного свойства. Если этому свойству присвоено значение true, удостоверение из сертификата клиента сопоставляется учетной записи Windows.
