| Включить адаптер сертификатов |
Установите этот флажок, чтобы включить единый вход для мобильных устройств Android. |
| Сертификат корневого и промежуточного центров сертификации |
Выберите файлы сертификатов для загрузки. При необходимости можно выбрать несколько корневых и промежуточных зашифрованных сертификатов центра сертификации. Формат файла может быть PEM или DER. |
| Загруженные различающиеся имена субъектов сертификата ЦС |
Содержимое переданного файла сертификата отображается здесь. |
| Использовать электронную почту при отсутствии UPN в сертификате |
Если в сертификате отсутствует основное имя пользователя (UPN), установите этот флажок, чтобы использовать атрибут emailAddress в качестве расширения альтернативного имени субъекта для проверки учетных записей пользователей. |
| Принимаемые политики сертификатов |
Создайте список идентификаторов объектов, которые принимаются в расширениях политик сертификата. Введите число идентификатора объекта (OID) для политики выпуска сертификата. Нажмите Добавить еще одно значение, чтобы добавить дополнительные идентификаторы. |
| Включить отзыв сертификатов |
Установите флажок, чтобы включить проверку отзыва сертификата. В этом случае пользователи, у которых отозваны сертификаты, не смогут пройти проверку подлинности. |
| Использовать CRL из сертификатов |
Установите флажок, чтобы использовать список отзыва сертификатов (CRL), опубликованный центром сертификации, выдавшим сертификаты, для подтверждения состояния сертификата (отозван или нет). |
| Расположение CRL |
Введите путь к файловому серверу или локальный путь к файлу, из которого нужно извлечь CRL. |
| Включить отзыв OCSP |
Установите этот флажок, чтобы использовать протокол проверки состояния сертификатов (OCSP) и получить состояние отзыва сертификата. |
| Использовать CRL в случае отказа OCSP |
Если настроить и CRL, и OCSP, то при установке этого флажка будет осуществлен возврат к использованию CRL, если проверка по OCSP недоступна. |
| Отправить специальный параметр OCSP |
Установите флажок, чтобы отправлять в ответе уникальный идентификатор запроса OCSP. |
| URL-адрес OCSP |
Если включен отзыв по OCSP, введите адрес сервера OCSP для проверки отзыва. |
| Сертификат подписи ответчика OCSP |
Введите путь к сертификату OCSP для ответчика. Введите путь в формате /path/to/file.cer |
| Активировать ссылку отмены |
Дает пользователю возможность щелкнуть ссылку «Отмена», чтобы прекратить попытку проверки подлинности и отменить вход, если проверка подлинности занимает слишком много времени. |
| Отменить сообщение |
Дает возможность создать настраиваемое сообщение, которое отображается, если проверка подлинности занимает слишком много времени. Если настраиваемое сообщение не создано, используется сообщение по умолчанию: Attempting to authenticate your credentials. |
