Wanneer u certificaatverificatie configureert in Workspace ONE Access, kunt u certificaattoewijzing gebruiken in Active Directory. Aanmeldingen met een certificaat en smartcard gebruiken de UPN (User Principal Name) uit de Active Directory om gebruikersaccounts te valideren. De Active Directory-accounts van gebruikers die verificatie proberen uit te voeren in de Workspace ONE Access-service, moeten een geldige UPN hebben die overeenkomt met de UPN in het certificaat.
U kunt de Workspace ONE Access-service configureren zodat een e-mailadres wordt gebruikt voor het valideren van het gebruikersaccount als de UPN niet bestaat in het certificaat.
U kunt ook een alternatief UPN-type inschakelen dat moet worden gebruikt.