X509SecurityTokenAuthenticator.MapCertificateToWindowsAccount Propriedade

Definição

Namespace:

System.IdentityModel.Selectors

Assembly:

System.IdentityModel.dll

Obtém um valor que indica se o certificado X.509 deve ser mapeado para uma conta do Windows.

public:
 property bool MapCertificateToWindowsAccount { bool get(); };

public bool MapCertificateToWindowsAccount { get; }

member this.MapCertificateToWindowsAccount : bool

Public ReadOnly Property MapCertificateToWindowsAccount As Boolean

Valor da propriedade

Boolean

true para mapear o certificado X.509 para uma conta do Windows; caso contrário, false.

Comentários

A MapCertificateToWindowsAccount propriedade só pode ser definida em um construtor.

Se a segurança de SSL ou HTTPS no nível do transporte estiver sendo usada e o mapeamento já for fornecido pelo canal de segurança subjacente ou pelos Serviços de Informações da Internet (IIS), esse mapeamento será aplicado sem validação de cadeia. Caso contrário, antes de fazer o mapeamento, o certificado é validado usando uma cadeia de certificados e o certificado deve ser encadeado a uma identidade NT_AUTHORITY. A estrutura de cadeia usada corresponde ao CERT_CHAIN_POLICY_NT_AUTH conforme definido na função CertVerifyCertificateChainPolicy. Esse comportamento só ocorre ao mapear um certificado para uma conta do Windows.