X509SecurityTokenAuthenticator.MapCertificateToWindowsAccount 属性

定义

获取一个值,指示是否将 X.509 证书映射到 Windows 帐户。

public:
 property bool MapCertificateToWindowsAccount { bool get(); };
public bool MapCertificateToWindowsAccount { get; }
member this.MapCertificateToWindowsAccount : bool
Public ReadOnly Property MapCertificateToWindowsAccount As Boolean

属性值

若要将 X.509 证书映射到 Windows 帐户,则为 true;否则为 false

注解

只能在构造函数中设置 MapCertificateToWindowsAccount 属性。

如果使用传输级 SSL 或 HTTPS 安全性,并且映射已由基础安全通道或 Internet Information Services (IIS) 提供,则无需链验证即可应用该映射。 否则,在进行映射之前,应使用证书链验证证书,并且证书必须链接到 NT_AUTHORITY 标识。 使用的链结构对应于 CertVerifyCertificateChainPolicy 函数中定义的CERT_CHAIN_POLICY_NT_AUTH。 只有在将证书映射到 Windows 帐户时,才会发生此行为。

适用于