Домен даних: Увійдіть за допомогою смарт-картки CAC або PIV та сертифікатів користувача

Samenvatting: Увійдіть до Data Domain System Manager за допомогою сертифіката, виданого центром сертифікації (ЦС).

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.
Bekijk andere hulpbronnen

Instructies

Передумови

  • У вас повинні бути привілеї авторизації в системі захисту, а система захисту повинна довіряти сертифікату ЦС.
  • Ваше ім'я користувача має бути вказано у полі common-name сертифіката. Для користувачів Active Directory укажіть ім'я учасника Microsoft (UPN) у полі OtherNames у полі SubjectAlternativeName замість поля Common Name.
  • Необхідно мати обліковий запис користувача в системі захисту. Ви можете бути як локальним користувачем, так і користувачем служби імен (NIS або AD). Для користувача служби імен прив'язка групи до ролей має бути налаштована в системі захисту.
  • Імпортовані CRL не повинні відкликати сертифікати користувача та проміжний центр сертифікації.


Кроки

  1. Використовуйте наведену нижче команду CLI, щоб імпортувати відкритий ключ із центру сертифікації, який видав сертифікат:
adminaccess certificate import ca application login-auth
ПРИМІТКА: Якщо сертифікат ЦС складається з CA-ланцюжка, виконайте команду кілька разів. Це імпортує кожен відкритий ключ CA-ланцюга до кореневого ЦС.
 
  1. Завантажте сертифікат користувача у форматі PKCS12 у свій браузер із картки загального доступу (CAC) або картки підтвердження особи (PIV), провівши CAC або PIV карткою до пристрою зчитування карток, який взаємодіє з браузером 

Після того, як система захисту довіряє сертифікату ЦС, на екрані входу за протоколом HTTPS з'являється посилання для входу в систему.

  1. Натисніть Увійти за допомогою сертифіката та виберіть сертифікат користувача зі списку сертифікатів, який запропонує браузер.


Результатів

Система перевіряє сертифікат користувача на відповідність довіреному сховищу. На основі привілеїв авторизації, пов'язаних із вашим обліковим записом, для вас створюється сеанс системного менеджера.

Getroffen producten

Data Domain
Artikeleigenschappen
Artikelnummer: 000221698
Artikeltype: How To
Laatst aangepast: 04 sep. 2025
Versie:  3
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.