Active Directory では認証マッピングを使用できます。証明書およびスマート カードによるログインでは、Active Directory のユーザー プリンシパル名 (UPN) を使用して、ユーザー アカウントが検証されます。VMware Identity Manager サービスでの認証を試行するユーザーの Active Directory アカウントには、証明書の UPN と一致する有効な UPN が関連付けられている必要があります。
証明書に UPN が存在しない場合、電子メール アドレスを使用してユーザー アカウントを検証するように、VMware Identity Managerを構成できます。
また、別の UPN タイプを有効化して使用することもできます。