TLS クライアント認証を使用してインターネット・ユーザーのユーザー文書を設定する

インターネットユーザーがサーバーにアクセスを試みると、Domino® では、該当ユーザーのユーザー文書の [ユーザー名] フィールドでインターネット認証名が検索されます。Domino® では、ユーザーから提示されたインターネット証明書とユーザー文書に保存されているインターネット証明書が比較されます。同姓同名のユーザーが複数いても、それぞれのユーザーのパブリックキーは一意であるため、この比較によって Domino® ではユーザーを認証できます。Domino® で名前が見つかってパブリックキーが有効であれば [ユーザー名] フィールドの最初の名前を使用してデータベースのアクセス制御リストと設計要素のアクセスリストがチェックされます。

[ユーザー名] フィールドにAlan Jones、AJones、Alan、Al Jones のエントリが含まれ、クライアントで Al Jones を使用してサーバーにアクセスしている場合、Domino® ではユーザーを認証し、クライアントが提示したパブリックキーがユーザー文書のパブリックキーと一致することを確認し、Alan Jones を使用してデータベースのアクセス制御リストと設計要素のアクセスリストをチェックします。