userid source=source-setting
| source-setting | registration に設定されている場合、証明書登録ファイルを使用して証明書が Enterprise Server ユーザー ID にマッピングされます。cn に設定されている場合、証明書のサブジェクト識別名の共通名属性が抽出されてユーザー ID (または map CN オプションを使用して名前マッピングが有効になっている場合はユーザーの「長い名前」) として使用されます。cn fallback に設定されている場合、登録が存在すればそれが使用されます。それ以外では、証明書のサブジェクト CN が使用されます。 |
| デフォルト： | registration |
| 値： | registration、cn、 cn fallback |
説明：
この設定は、形式 1 の要求が成功した場合に返される Enterprise Server ユーザー ID を DCAS リスナーでどのように決定するかを指定します。デフォルトでは、証明書の証明書マッピング ファイルを検索し、そのファイルからユーザー ID を取得します。これは、以前のバージョンの DCAS コネクタの動作でした。
cn オプションおよび cn fallback オプションを使用すると、DCAS でユーザー ID を証明書自体から、特に証明書のサブジェクト識別名の CN コンポーネントから、また場合によっては ESF 名前マッピングを経由した後に取得できます。証明書のサブジェクト名に CN が含まれていない場合、要求は拒否されます。
証明書マッピングのプロビジョニングを避ける必要がある場合は、証明書をユーザー ID ソースとして使用すると便利です。