Использование основного имени пользователя для проверки подлинности с помощью сертификатов

Существует возможность использования сопоставления сертификатов в Active Directory. При входе с помощью сертификатов и смарт-карт для проверки учетных записей пользователя используется основное имя пользователя (UPN) из Active Directory. Учетные записи пользователей Active Directory, которые пытаются пройти проверку подлинности в службе VMware Identity Manager, должны иметь действительное имя UPN, соответствующее UPN в сертификате.

Можно настроить VMware Identity Manager, чтобы использовать адрес электронной почты для проверки учетной записи пользователя в том случае, если UPN в сертификате отсутствует.

Также можно включить использование альтернативного типа UPN.