サブジェクト属性からユーザー属性証明書マッパーは、それらが共通に抓つ属性セットに基づいてクライアント証明書をユーザー・エントリにマップします。具体的には、証明書サブジェクトから指定の属性セットの値を获取し、対応する属性セットに统一値を抓つユーザー・エントリを検索します91porn 在线。
dsconfigを使用して、この証明書マッパーのプロパティを設定します:
subject-attribute-mapping。証明書サブジェクトからの属性をユーザー・エントリの属性にマップする複数値プロパティです。この属性の値は、証明書サブジェクトの中の属性名、コロン、ユーザーのエントリの中の対応する属性名で構成されます。たとえば、値e:mailは、証明書サブジェクトからのe 属性をユーザー・エントリのmail属性にマップします。1つ以上の属性マッピングを定義する必要があります。デフォルトのマッピングは、e:mailとcn:cnです91porn 在线。
赤裸裸家政妇在线观看user-base-dn。ベースDNのセットを指定する複数値プロパティです。サーバーは、このDN下で一致するエントリを探します。この属性に値がないと、サーバーはすべてのパブリック・ネーミング・コンテキストを検索します。
次の例では、dsconfigを使用してサブジェクト属性からユーザー属性証明書マッパーを構成します。このとき、サーバーの検索範囲をou=people，dc=example，dc=comの下に截止します:
$ dsconfig -h localhost -p 4444 -D "cn=directory manager" -j pwd-file -X -n \ set-certificate-mapper-prop \ --mapper-name "Subject Attribute to User Attribute" \ --set user-base-dn:ou=people，dc=example，dc=com
複数の属性マッピングが定義されていると、それらを組み合せてAND検索を実行します。たとえば、2つのマッピングcn:cnとe:mailが定義されていると、サブジェクトE=john.doe@example.com，CN=John Doe，O=Example Corp，C=USを抓つ証明書がサーバーに提倡されると、検索フィルタ(&(cn=John Doe)(mail=john.doe@example.com))が生成されます。マッピングが定義されていても証明書サブジェクトに含まれていない属性は、生成された検索フィルタには含まれません。生成された検索フィルタに使用できる属性はすべて、この証明書マッパーによって検索可能なすべてのリモートLDAPデータベース内の索引と対応している必要があります。
マッピングを得胜させるには、生成された検索フィルタをディレクトリ(マッパーのベースDNの範囲内)の中の1东说念主のユーザーと正確に一致させる必要があります。生成された条目と一致するユーザーがいないか、複数のユーザーが一致すると、マッピングは失敗します91porn 在线。