Freigeben über

X509SecurityTokenAuthenticator.MapCertificateToWindowsAccount Eigenschaft

  • Referenz

Definition

Namespace:
System.IdentityModel.Selectors
Assembly:
System.IdentityModel.dll

Ruft einen Wert ab, der angibt, ob das X.509-Zertifikat einem Windows-Konto zugeordnet werden soll.

public:
 property bool MapCertificateToWindowsAccount { bool get(); };
public bool MapCertificateToWindowsAccount { get; }
member this.MapCertificateToWindowsAccount : bool
Public ReadOnly Property MapCertificateToWindowsAccount As Boolean

Eigenschaftswert

Boolean

true, wenn das X.509-Zertifikat einem Windows-Konto zugeordnet werden soll, andernfalls false.

Hinweise

Die MapCertificateToWindowsAccount-Eigenschaft kann nur in einem Konstruktor festgelegt werden.

Wenn SSL- oder HTTPS-Sicherheit auf Transportebene verwendet wird und die Zuordnung bereits vom zugrunde liegenden Sicherheitskanal oder von Internetinformationsdienste (IIS) bereitgestellt wird, wird diese Zuordnung ohne Kettenüberprüfung angewendet. Andernfalls wird das Zertifikat vor der Zuordnung mithilfe einer Zertifikatskette validiert. Das Zertifikat muss mit einer NT_AUTHORITY-Identität verknüpft sein. Die verwendete Kettenstruktur entspricht der in der CertVerifyCertificateChainPolicy-Funktion definierten CERT_CHAIN_POLICY_NT_AUTH. Dieses Verhalten tritt nur auf, wenn Sie ein Zertifikat einem Windows-Konto zuordnen.

Gilt für: