Innehållsförteckning

...

Nedan följer instruktionen för vilken information som behöver läggas till på användarens AD-konto för att t fortsatt ska gå att logga in med SITHS-certifikat:

...

Om din organisation har en synkronisering mot nationella HSA till lokal katalog, så kan ni även automatisera nedan omvandling av namn på certifikatutfärdare och serienummer vid synkronisering till ert lokala AD genom att hämta ut det från de certifikat som publiceras på användarna i HSA.

Organisation utan synkronisering mot HSA

...

Innehållet i attributet ska vara:

X509:<I>Utgivande CA i omvänd ordning<SR>Serienummer i omvänd ordning

Dvs.

X509:<I>C=SE,O=Inera AB,CN=SITHS e-id Person HSA-id 3 CA v1<SR>7b37c8b81bda6f7cc63d2f194f7c01

Utgivande CA

Utgivande CA hämtas från fältet Utfärdare (Issuer) i certifikatet och skrivs in i omvänd ordning i det nya attributet “altSecurityIdentities”:

...

Exempel

01772941ce29b3ec999d657f0e0174

Ska bli

74010e7f659d99ecb329ce41297701