Konfigurieren von Cloud Extender für die strenge Durchsetzung des Zertifikats-Mappings von Microsoft

Informationen über die Konfiguration der Zertifikatseinstellungen in Cloud Extender®, um die strengen Microsoft-Zertifikatszuordnungsvorschriften für Microsoft Active Directory zu erfüllen. Diese Einstellungen sind erforderlich, um Zertifikate während der zertifikatsbasierten Authentifizierung auf dem Windows-Domänencontroller zu validieren.

1. Befolgen Sie die Schritte zum Hinzufügen der benutzerdefinierten Benutzerattribute für die Zuordnung von objectSid im IBM® MaaS360 Portal.
   1. Melden Sie sich im Portal IBM MaaS360 an und gehen Sie zu Benutzer > Benutzerattribute > Benutzerdefiniertes Attribut hinzufügen.
   2. Geben Sie den Attributnamen und den Variablennamen ein und wählen Sie dann einen Attributtyp wie z. B. Text.

   Das neue benutzerdefinierte Benutzerattribut wird hinzugefügt IBM MaaS360 Portal.

2. Führen Sie die folgenden Schritte aus, um den User Visibility-Dienst für den Cloud Extender zu konfigurieren.
   1. Öffnen Sie das Cloud Extender Configuration Tool und wählen Sie User Visibility.
   2. Öffnen Sie das konfigurierte LDAP-Modul, und klicken Sie auf Weiter.
   3. Klicken Sie auf dem letzten Bildschirm der Modulkonfiguration auf Erweitert, um erweiterte Einstellungen zu konfigurieren.
   4. Wählen Sie auf der Seite Zuordnungen benutzerdefinierter Benutzerattribute die Option objectSid aus der Liste MaaS360 Benutzerattribut, um ein benutzerdefiniertes Benutzerattribut zu konfigurieren, das im Portal IBM MaaS360 erstellt wurde.
   5. Klicken Sie auf OK.
      Um zu überprüfen, ob das benutzerdefinierte Benutzerattribut korrekt zugeordnet ist, klicken Sie auf Erreichbarkeit testen.
   6. Klicken Sie auf Speichern, um die Einrichtung abzuschließen und zur Cloud Extender-Übersichtsseite zurückzukehren.
   Bei der nächsten Synchronisierung wird das benutzerdefinierte Benutzerattribut mit dem entsprechenden Wert der Sicherheitskennung (SID) jedes Benutzers im Portal gefüllt.

   Tipp: Stellen Sie sicher, dass die Synchronisierung erfolgreich abgeschlossen ist, damit die aktualisierten Attributwerte in allen Benutzerdatensätzen berücksichtigt werden.
3. Wählen Sie im Cloud Extender-Konfigurationstool das Modul Zertifikatsintegration.
   1. Konfigurieren von Zertifikatsvorlagen und klicken Sie dann auf Weiter.

      Wenn die Zertifikatsvorlage noch nicht konfiguriert ist, befolgen Sie die Schritte im Abschnitt zur Konfiguration der Cloud Extender-Zertifikatsintegration, um sie entsprechend Ihrer Umgebung zu konfigurieren. Diese Funktion unterstützt derzeit die Vorlagentypen wie Microsoft CA, Symantec CA und Verizon MCS.

   2. Betreff Alternativer Name konfigurieren
      Verwenden Sie dieses Feld, um den Benutzer für die Authentifizierung eindeutig festzulegen. Dies ist eines der gängigsten Felder und wird dazu verwendet, den alternativen Namen des Antragstellers anzugeben.

      Hinweis: Standardmäßig werden UPN und E-Mail mit den vorkonfigurierten Werten angezeigt, die vor dem Upgrade verwendet wurden.

      Sie können Attribute hinzufügen und die Werte für die entsprechenden Attribute konfigurieren.

      Um einen URI mithilfe eines benutzerdefinierten Benutzerattributs zu konfigurieren, das in IBM MaaS360 Portal erstellt wird, müssen Sie ein bestimmtes Format einhalten.

      tag:microsoft.com,2022-09-14:sid:%<custom user attribute>% und ersetzen Sie <user attribute> im URI-Format durch den Namen des Attributs, das Sie erstellt haben.

      In diesem SAN-URI, microsoft.com und 2022-09-14 sind fest kodierte Werte, die nicht geändert werden können. Der einzige Wert, der beim SAN-URI angegeben werden muss, ist die Benutzer- oder Geräte-SID, die das Feld <value> ersetzt.

      Beispiel

      Wenn Ihr benutzerdefiniertes Benutzerattribut Sample heißt, wird der URI zu tag:microsoft.com,2022-09-14:sid:%Sample%. Die Syntax %custom user attribute% ist ein Platzhalter, der unter MaaS360 durch den tatsächlichen Wert des Attributs ersetzt wird.

   3. Klicken Sie auf Speichern und Testen, um Ihre Konfiguration zu testen.
      Wenn Ihr Test erfolgreich war, wird eine Aufforderung angezeigt, die besagt, dass das Zertifikat generiert und erfolgreich validiert wurde, mit einer Option zum Herunterladen des Zertifikats für ein mobiles Gerät.