Продукты: Indeed CM

Затрагиваемые компоненты: 

Вопрос:
Можно ли доменным пользователям аутентифицироваться в Self-Service по сертификатам УЦ КриптоПро?

Ответ:
Да, можно при выполнении следующих условий:

• учетная запись пользователя Центра Регистрации КриптоПро должна содержать полное имя в формате name@domain.name

• Шаблон выпускаемого сертификата должен содержать расширение “Альтернативное имя субъекта” - UPN

• Сертификат, предоставляемый пользователем для аутентификации, должен отвечать требованиями фильтра certificateAccessControlSettings userFilter="FILTER_STRING" в файле конфигурации приложения icmservice.