Udostępnij przez


Mapowanie certyfikatów

Uwaga

Informacje w tym temacie są prawidłowe tylko dla serwerów, które wymagają uwierzytelniania klienta.

 

Gdy aplikacja serwera wymaga uwierzytelniania klienta, usługa Schannel automatycznie próbuje zamapować certyfikat dostarczony przez klienta na konto użytkownika.

Po ustanowieniu kontekstu zabezpieczeń aplikacja serwera może użyć funkcji QuerySecurityContextToken, aby uzyskać token dostępu dla konta użytkownika, do którego został zamapowany certyfikat klienta . Ponadto serwer może użyć funkcji ImpersonateSecurityContext w celu personifikacji klienta.

Aby uzyskać więcej informacji na temat uwierzytelniania, zobacz Wykonywanie uwierzytelniania za pomocą Schannel.