다음을 통해 공유

X509SecurityTokenAuthenticator.MapCertificateToWindowsAccount 속성

  • 참조

정의

네임스페이스:
System.IdentityModel.Selectors
어셈블리:
System.IdentityModel.dll

X.509 인증서를 Windows 계정에 매핑하는지 여부를 나타내는 값을 가져옵니다.

public:
 property bool MapCertificateToWindowsAccount { bool get(); };
public bool MapCertificateToWindowsAccount { get; }
member this.MapCertificateToWindowsAccount : bool
Public ReadOnly Property MapCertificateToWindowsAccount As Boolean

속성 값

Boolean

X.509 인증서를 Windows 계정에 매핑하려면 true이고, 그렇지 않으면 false입니다.

설명

MapCertificateToWindowsAccount 속성은 생성자에서만 설정할 수 있습니다.

전송 수준 SSL 또는 HTTPS 보안이 사용되고 있고 기본 보안 채널 또는 IIS(인터넷 정보 서비스)에서 매핑을 이미 제공한 경우 해당 매핑은 체인 유효성 검사 없이 적용됩니다. 그렇지 않으면 매핑을 수행하기 전에 인증서 체인을 사용하여 인증서의 유효성이 검사되며 인증서는 NT_AUTHORITY ID에 연결되어야 합니다. 사용되는 체인 구조체는 CertVerifyCertificateChainPolicy 함수에 정의된 CERT_CHAIN_POLICY_NT_AUTH 해당합니다. 이 동작은 인증서를 Windows 계정에 매핑할 때만 발생합니다.

적용 대상