デフォルトのユーザ名マッピング クラスでは、証明書が期限切れでないことのみが検証されます。それ以上の検証が必要な場合は、独自のユーザ名マッピング クラスを記述する必要があります。独自のユーザ名マッピング クラスを記述すると、証明書のサブジェクト DN のどの属性をユーザ名のマッピングに使用するかについても指定できます。カスタム ユーザ名マッパーのコンフィグレーションを参照してください。

デフォルトのユーザ名マッパーを使用するには、次の手順に従います。