ストアをサポートします。ユーザ名として使用する証明書フィールドと、証明書のバイナリ比較を行うかどうかを指定する必要があります。Security(EAP-TLS)証明書ベースの認証方式を使用する場合は、証明書認証プロファイルを作成する必要があります。クライアントから受信した証明書をサーバ内の証明書と比較してユーザの信頼性を確認します。始める前にスーパー管理者またはシステム管理者である必要があります。2証明書認証プロファイルの名前と説明(任意)を入力します。ソースを必要としません。ソースを選択する必要があります。選択した場合は、サブジェクト名、一般名、およびサブジェクト代替名(すべての値)を使用してユーザを検索できます。これは、ログで検索のために使用されます。ログ用のユーザ名として使用され、証明書のすべてのサブジェクト名および代替名がユーザの検索に試行されます。選択した場合にのみ使用できます。ストアの証明書と照合する場合に選択します。Directory)を選択する必要があります。あいまいさを解決するためにのみ証明書を照合することを選択できます。[なし(Never)]:このオプションは、バイナリ比較を実行しません。アカウントの証明書とのバイナリ比較を実行します。アカウントが証明書の識別名に一致することがあります。LDAP)内のアカウントの証明書とのバイナリ比較を常に実行します。クリックして、証明書認証プロファイルを追加するか、変更を保存します。ソースとして使用します。アクセスを許可します。パスワードの変更などの機能をサポートしています。サポートされる認証プロトコルおよびそれぞれの機能を示します。ユーザまたはマシンの属性およびグループを取得します。ポリシーで使用され、ユーザまたはマシンの承認レベルを決定します。認証とは別に、許可のために属性を取得することもできます。グループにマップします)。メンバーシップの次の制限事項に注意してください。ルールの条件は、次のいずれかを参照します。グループ、ユーザまたはコンピュータが直接メンバーであるグループ、または間接的(ネストされた)グループ。グループはサポートされません。アドレスとして使用できます。サーバ(NAS)に送信できます。アドレスだけをサポートします。アドレス形式に変換されます。属性およびグループは、参加ポイントごとに取得され、管理されます。これらは許可ポリシーで使用されます(まず参加ポイントを選択し、次に属性を選択します)。許可のスコープごとに属性またはグループを定義することはできませんが、認証ポリシーでスコープを使用できます。ドメインへの信頼できるパスがある別の参加ポイント経由で属性またはグループを取得することができます。つの参加ポイントで認証ドメインが重複しないようにすることができます。制限を参照してください。グループ名が含まれる場合、許可ポリシーは失敗します。設定する必要があります。使用すると、あいまいな結果が生成されます。ストアからのブール属性の取得をサポートしています。ディレクトリ属性を設定する際に、ブール属性を設定できます。よる認証時に取得されます。ルール条件の設定に使用できます。サーバから取得されます。次のブール属性値をサポートしています。ブール属性サポートされる値[はい(True)]t、T、true、TRUE、True、1いいえ(False)f、F、false、FALSE、False、0(注)属性置換はブール属性ではサポートされません。文字列属性に設定されます。属性タイプをブール型に変更したり、ブール型として属性を手動で追加できます。プロトコルを使用するユーザまたはマシン認証のための証明書取得がサポートされています。データ型の証明書属性が含まれています。以上の証明書を含めることができます。して識別され、この属性に対して他の名前を設定することはできません。この証明書を取得し、バイナリ比較の実行に使用します。ユーザを検索するためにユーザ名を取得するフィールド(たとえば、サブジェクト代替名(SAN)または一般名)を決定します。証明書を取得した後、この証明書とクライアント証明書とのバイナリ比較を実行します。いずれかが一致するかどうかをチェックするために証明書を比較します。一致が見つかった場合、ユーザまたはマシン認証に合格します。次のことをチェックします。アウトされているかどうか、期限切れかどうか、またはログイン時間外かどうかを確認します。場合、認証が失敗します。アウトされているかどうかを確認します。これらの条件のいくつかが一致する場合、認証が失敗します。フォレストの他のドメインからリソースにアクセスできます。Engine』を参照してください。サーバをサポートしません。設定するために必要な手動での作業手順を説明します。自動的に設定するようにできます。統合するための前提条件を示します。ドメイン管理者クレデンシャルがあることを確認します。スーパー管理者またはシステム管理者の権限があることを確認します。Protocol(NTP)サーバ設定を使用します。ドメインと接続できます。特定の参加ポイントから他のドメインを照会する場合は、参加ポイントと、アクセスする必要があるユーザ情報およびマシン情報があるその他のドメインの間に信頼関係が確立されていることを確認します。信頼関係が確立されていない場合は、信頼できないドメインへの別の参加ポイントを作成する必要があります。ドキュメントを参照してください。アクセス可能である必要があります。アカウント参加操作には、次のアカウント権限が必要です。)参加操作を実行するために、ドメイン管理者である必要はありません。脱退操作には、次のアカウント権限が必要です。アカウントは削除されません。アカウントには、次の権限が必要です。パスワードを変更する。アカウントを事前に作成できます。アプライアンスのホスト名と一致する場合は、参加操作中に検索して再利用します。