因特网客户机认证允许的名称变体示例

安全性级别部分依赖于名称变体的数量。限制在因特网认证期间用户可以利用的名称变体数可提供更高安全性。

允许较多变体

通过使用较多名称变体认证级别,Alan Jones/Sales/East/Renovations 在使用浏览器向 Domino® 目录进行认证时可以输入以下名称:

1. 使用较低安全性进行认证时可以使用的名称
示例 描述

Alan Jones

公共名称

Alan

Jones

Ajones

简称

Alan Jones/Sales/East/Renovations/US

完整分层名称(缩写)

cn=Alan Jones/ou=East/ou=Sales/o=Renovations/c=us

完整分层名称(规范)

cn=Alan Jones

具有 CN= 前缀的公共名称

alan_jones@renovations.com

因特网(电子邮件)地址

如果要在 LDAP 目录中认证 Alan,则 Alan 可以使用浏览器输入下列名称:

2. 使用较低安全性在 LDAP 目录中进行认证时可以使用的名称

示例

描述

Alan Jones

公共名称

Alan

Jones

Ajones

UID

cn=Alan Jones, cn=recipients, ou=Sales, ou=East, o=Renovations, c=us (对于 Microsoft Exchange 服务器有效)

完整分层名称(规范)

cn=Alan Jones(对于 Domino® 目录有效)

具有 CN= 前缀的公共名称

uid=ajones, ou=Sales, ou=East, o=Renovations, c=us(对于 Netscape 目录服务器有效)

完整分层名称(规范)

uid=ajones(对于 Netscape 目录服务器有效)

具有 UID= 前缀的 UID

Alan Jones/Sales/East/Renovations/US

完整分层名称(缩写)

alan_jones@renovations.com

LDAP 邮件属性

允许较少的名称变体

通过使用较少名称变体认证级别,Alan Jones/Sales/East/Renovations 在使用浏览器向 Domino® 目录进行认证时只能输入以下名称:

3. 使用较高安全性进行认证时可以使用的名称

示例

描述

Alan Jones/Sales/East/Renovations

完整分层名称(缩写)

CN=Alan Jones

具有 CN= 前缀的公共名称

Alan Jones

公共名称

cn=Alan Jones/ou=East/ou=Sales/o=Renovations/c=us

完整分层名称(规范)

alan_jones@renovations.com

因特网(电子邮件)地址

如果要在 LDAP 目录中认证 Alan,则 Alan 可以使用浏览器输入下列名称:

4. 使用较高安全性在 LDAP 目录中进行认证时可以使用的名称

示例

描述

AJones

UID

Alan Jones

CN

cn=Alan Jones, cn=recipients, ou=Sales, ou=East, o=Renovations, c=us (对于 Microsoft Exchange 服务器有效)

DN

cn=Alan Jones(对于 Domino® 目录有效)

具有 CN= 前缀的 CN

uid=ajones, ou=Sales, ou=East, o=Renovations, c=us(对于 Netscape 目录服务器有效)

DN

uid=Ajones(对于 Netscape 目录服务器有效)

具有 UID= 前缀的 UID

alan_jones@renovations.com

LDAP 邮件属性