X509SecurityTokenAuthenticator.MapCertificateToWindowsAccount Propriété
Définition
Important
Certaines informations portent sur la préversion du produit qui est susceptible d’être en grande partie modifiée avant sa publication. Microsoft exclut toute garantie, expresse ou implicite, concernant les informations fournies ici.
Obtient une valeur qui indique si le certificat X.509 doit être mappé à un compte Windows.
public:
property bool MapCertificateToWindowsAccount { bool get(); };
public bool MapCertificateToWindowsAccount { get; }
member this.MapCertificateToWindowsAccount : bool
Public ReadOnly Property MapCertificateToWindowsAccount As Boolean
Valeur de propriété
true
pour mapper le certificat X.509 à un compte Windows; sinon, false
.
Remarques
La valeur de la propriété MapCertificateToWindowsAccount peut uniquement être définie dans un constructeur.
Si la sécurité SSL ou HTTPS au niveau du transport est utilisée et que le mappage est déjà fourni par le canal de sécurité sous-jacent ou par Internet Information Services (IIS), ce mappage est appliqué sans validation de chaîne. Sinon, le certificat est validé à l'aide d'une chaîne de certificats avant de faire le mappage, et le certificat doit chaîner à une identité NT_AUTHORITY. La structure de chaîne utilisée correspond au CERT_CHAIN_POLICY_NT_AUTH tel que défini dans la fonction CertVerifyCertificateChainPolicy. Ce comportement se produit uniquement en cas de mappage d'un certificat à un compte Windows.