Вход доменных пользователей в Self Service по сертификатам КриптоПро
Автор Nikolay Lazitskiy, Last modified by Mikhail Yakovlev на 26 мая 2020 09:30 AM

Вопрос:
Можно ли доменным пользователям аутентифицироваться в Self-Service по сертификатам УЦ КриптоПро?

Ответ:
Да, можно при выполнении следующих условий:

  • учетная запись пользователя Центра Регистрации КриптоПро должна содержать полное имя в формате name@domain.name

  • Шаблон выпускаемого сертификата должен содержать расширение “Альтернативное именя субъекта” - UPN

  • Сертификат, предоставляемый пользователем для аутентификации, должен отвечать требованиями фильтра certificateAccessControlSettings userFilter="FILTER_STRING" в файле конфигурации приложения icmservice.

(0 голос(а))
Эта статья полезна
Эта статья бесполезна

Комментарии (0)
Добавить новый комментарий
 
 
Полное имя:
Email:
Комментарии: