SSL импортированы через все учетные записи компьютеров

Question

Справочная информация

разработала веб-приложение, которое использует IIS8. В настоящее время IIS выполняет аутентификацию клиента. Сервер самостоятельно подписывает сертификат и сертификат импортируется на определенные ПК.

Пользовательский сайт доступа пользователя из браузера и браузера для сертификата SSL. (Cert импортируется в личную папку).

Для ПК с отдельными учетными записями нет проблем, так как я просто импортирую сертификат на этот счет.

Для компьютеров с несколькими учетными записями, если я импортирую сертификат на учетную запись локального компьютера, разные учетные записи не могут получить доступ к сертификату.

Запрос

Как разрешить несколько учетных записей для доступа один сертификат? Пытался предоставить индивидуальные разрешения отдельным учетным записям с консоли локальных компьютеров, но безрезультатно. Я не хочу выдавать сертификат отдельно для каждой учетной записи.

Есть ли решение или альтернатива этому запросу?

Answer 1

Вы должны попробовать и раздельное аутентификация (с использованием клиентских сертификатов) от управления учетных записей, а это означает разрешения.

Хорошим подходом может быть использование клиентских сертификатов только для идентификации пользователя, обращающегося к вашему приложению (с ровно 1 сертификатом для каждого пользователя). Затем настройте сопоставление n: m, чтобы определить группы пользователя, которым, в свою очередь, предоставляются определенные права в вашей заявке. Это общий способ отделить пользователей и их права, чтобы облегчить управление ими.