Règles d'autorisation de la passerelle ENC
ENC et les URI (Uniform Resource Identifiers)
L'autorisation ENC utilise les URI (Uniform Resource Identifiers) pour sa base de données interne. Un URI ENC présente le format suivant : x509cert://[TLS-SCHANNEL]/CN=forward,OU=computers,DC=forward,DC=com
x509cert
Indique l'espace de noms. X509cert signifie que l'URI représente une identité de certificat x.509.
[TLS-SCHANNEL]
Indique l'autorité incorporée dans l'URI. Ce nom d'autorité particulier indique que l'authentification est déléguée au fournisseur de sécurité TLS SCHANNEL et au fournisseur WinTrust. Ces fournisseurs gèrent la confiance du certificat pour le compte d'ENC.
CN=forward,OU=computers,DC=forward,DC=dom
Définit le nom d'objet x.500 intégré au certificat. Le format et le contenu réels de ce nom dépendent du fournisseur. L'exemple ci-dessus provient d'un certificat créé par les services de certificats intégrés à Microsoft Active Directory. D'autres infrastructures PKI et la création manuelle de certificats peuvent utiliser d'autres conventions de dénomination.
Pour déterminer l'URI d'un ordinateur par programmation, vous pouvez utiliser l'utilitaire encUtilCmd. L'exécution de la commande "encUtilCmd certv" permet d'afficher les identités de certificats que l'ordinateur utilise pour l'authentification
ENC—à la fois comme client et comme serveur, le cas échéant.
Exemple : Commande encutilcmd certv
C:\>encutilcmd certv
INFO: L'utilisateur actuel du processus est membre du groupe local d'administrateurs.
INFO: Le contexte TLS côté client qui a été créé et validé est correct.
URI: x509cert://[TLS-SCHANNEL]/CN=mach-02,CN=encserver,O=enc
INFO: Le contexte TLS côté serveur qui a été créé et validé est correct.
URI: x509cert://[TLS-SCHANNEL]/CN=mach-02,CN=encserver,O=enc
474 Manuel d'implémentation
