SharePoint でのクライアント証明書マッピング認証

Gléas で発行したクライアント証明書を使って、Microsoft の SharePoint Server でクライアント証明書マッピング認証をする場合の検証をおこないました。

その検証内容や手順を記載したホワイトペーパーを公開します。

SharePoint Server が Gléas で発行したクライアント証明書の検証ができるよう、Windows ドメインに Gléas のルート証明書を登録します。

SharePoint Server に Gléas で発行したサーバ証明書を、iOS デバイスにクライアント証明書をそれぞれインポートします。

iOS が SharePoint へアクセスすると、SharePoint は iOS から提示されたクライアント証明書の有効性を検証します。続いて、クライアント証明書に記載されたユーザプリンシパル名を Active Directory に問い合わせ、ユーザの存在を確認してログインを認めます。