Hallo, Ich habe jetzt noch das gefunden: https://www.ibm.com/docs/de/i/7.3?to...r-certificates Anscheinend kann man das auch über EIM mit Benutzerzertifikaten machen. Es muss dann auch eine Zuordnung zwischen Zerfifikat und Benutzerprofil angelegt werden. Hat jemand sowas vielleicht schon am laufen? Mir ist nicht so ganz klar ob ich noch mal ein extra LDAP für die Benutzerzerfikate benötige. Wenn ja, kan ich auch den Tivoli-Server nehmen oder mache ich dann was kaputt? EIM müsste ja irgendwie bei der Anmeldung das Zertifikat in unserm AD prüfen, eine manuelle Zuordnung will ich ja nicht. Gruß Radiogaga