Chính sách XCEP (XML) xác định Loại chủ đề cho ràng buộc Người dùng hoặc Máy tính như thế nào?

Chúng tôi đã phát triển triển khai dịch vụ XCEP/CES WCF của riêng mình, sử dụng kết hợp giải pháp quản lý chứng chỉ của chúng tôi và Microsoft CA để cấp chứng chỉ. Định nghĩa XCEP XML tiêu chuẩn được sử dụng (giống như dịch vụ Microsoft XCEP/CES WCF tiêu chuẩn). Chúng tôi sử dụng cùng một WSDL cho dịch vụ WCF. Điều này hoạt động tốt cho CEP và CES.

Bây giờ, chúng tôi đã mở rộng phần mềm để sử dụng Cơ quan cấp chứng chỉ khác (không phải Microsoft). CA mới là GlobalSign có cài đặt và định nghĩa mẫu chứng chỉ riêng (khác với cài đặt mẫu chứng chỉ MS CA). Dịch vụ chính sách CEP hoạt động tốt và tạo định nghĩa chính sách tuân thủ cấu trúc chính sách CEP XML, nhưng chúng tôi còn một vấn đề.

Chính sách XCEP xác định Loại chủ đề như thế nào, nghĩa là liệu chính sách (mẫu chứng chỉ) có được nhắm mục tiêu cho người dùng hoặc máy tính hay không? Hiện tại, khách hàng diễn giải chúng dưới dạng mẫu người dùng và chúng tôi không thấy thuộc tính (hoặc tiện ích mở rộng ràng buộc cơ bản) nơi chúng tôi có thể xác định loại mục tiêu "Máy tính".

Tùy chọn duy nhất mà chúng tôi thấy là tiện ích mở rộng có tên là tiện ích mở rộng "Mẫu chứng chỉ":

nhập mô tả hình ảnh ở đây