因特网客户机认证允许的名称变体示例
安全性级别部分依赖于名称变体的数量。限制在因特网认证期间用户可以利用的名称变体数可提供更高安全性。
允许较多变体
通过使用较多名称变体认证级别,Alan Jones/Sales/East/Renovations 在使用浏览器向 Domino® 目录进行认证时可以输入以下名称:
示例 | 描述 |
---|---|
Alan Jones |
公共名称 |
Alan |
名 |
Jones |
姓 |
Ajones |
简称 |
Alan Jones/Sales/East/Renovations/US |
完整分层名称(缩写) |
cn=Alan Jones/ou=East/ou=Sales/o=Renovations/c=us |
完整分层名称(规范) |
cn=Alan Jones |
具有 CN= 前缀的公共名称 |
alan_jones@renovations.com |
因特网(电子邮件)地址 |
如果要在 LDAP 目录中认证 Alan,则 Alan 可以使用浏览器输入下列名称:
示例 |
描述 |
---|---|
Alan Jones |
公共名称 |
Alan |
名 |
Jones |
姓 |
Ajones |
UID |
cn=Alan Jones, cn=recipients, ou=Sales, ou=East, o=Renovations, c=us (对于 Microsoft™ Exchange 服务器有效) |
完整分层名称(规范) |
cn=Alan Jones(对于 Domino® 目录有效) |
具有 CN= 前缀的公共名称 |
uid=ajones, ou=Sales, ou=East, o=Renovations, c=us(对于 Netscape 目录服务器有效) |
完整分层名称(规范) |
uid=ajones(对于 Netscape 目录服务器有效) |
具有 UID= 前缀的 UID |
Alan Jones/Sales/East/Renovations/US |
完整分层名称(缩写) |
alan_jones@renovations.com |
LDAP 邮件属性 |
允许较少的名称变体
通过使用较少名称变体认证级别,Alan Jones/Sales/East/Renovations 在使用浏览器向 Domino® 目录进行认证时只能输入以下名称:
示例 |
描述 |
---|---|
Alan Jones/Sales/East/Renovations |
完整分层名称(缩写) |
CN=Alan Jones |
具有 CN= 前缀的公共名称 |
Alan Jones |
公共名称 |
cn=Alan Jones/ou=East/ou=Sales/o=Renovations/c=us |
完整分层名称(规范) |
alan_jones@renovations.com |
因特网(电子邮件)地址 |
如果要在 LDAP 目录中认证 Alan,则 Alan 可以使用浏览器输入下列名称:
示例 |
描述 |
---|---|
AJones |
UID |
Alan Jones |
CN |
cn=Alan Jones, cn=recipients, ou=Sales, ou=East, o=Renovations, c=us (对于 Microsoft™ Exchange 服务器有效) |
DN |
cn=Alan Jones(对于 Domino® 目录有效) |
具有 CN= 前缀的 CN |
uid=ajones, ou=Sales, ou=East, o=Renovations, c=us(对于 Netscape 目录服务器有效) |
DN |
uid=Ajones(对于 Netscape 目录服务器有效) |
具有 UID= 前缀的 UID |
alan_jones@renovations.com |
LDAP 邮件属性 |