Поделиться через

X509SecurityTokenAuthenticator.MapCertificateToWindowsAccount Свойство

  • Ссылка

Определение

Пространство имен:
System.IdentityModel.Selectors
Сборка:
System.IdentityModel.dll

Возвращает значение, указывающее, сопоставляется ли сертификат X.509 с учетной записью Windows.

public:
 property bool MapCertificateToWindowsAccount { bool get(); };
public bool MapCertificateToWindowsAccount { get; }
member this.MapCertificateToWindowsAccount : bool
Public ReadOnly Property MapCertificateToWindowsAccount As Boolean

Значение свойства

Boolean

Значение true для сопоставления сертификата X.509 с учетной записью Windows; в противном случае — значение false.

Комментарии

Свойство MapCertificateToWindowsAccount может быть задано только в конструкторе.

Если используется безопасность SSL или HTTPS на уровне транспорта и сопоставление уже предоставляется базовым каналом безопасности или службами IIS, то это сопоставление применяется без проверки цепочки. В противном случае перед выполнением сопоставления сертификат проверяется с использованием цепочки сертификатов, а сертификат должен связываться по цепочке с удостоверением NT_AUTHORITY. Используемая структура цепочки соответствует CERT_CHAIN_POLICY_NT_AUTH, как определено в функции CertVerifyCertificateChainPolicy. Такое поведение возникает только при сопоставлении сертификата с учетной записью Windows.

Применяется к