Data Domain: Log på med CAC- eller PIV-chipkort og brugercertifikater

Forudsætninger

• Du skal have autorisationsrettigheder på beskyttelsessystemet, og beskyttelsessystemet skal have tillid til CA-certifikatet.
• Dit brugernavn skal angives i feltet med almindeligt navn i certifikatet. For Active Directory-brugere skal du angive Microsoft UPN (User Principal Name) under OtherNames i feltet SubjectAlternativeName i stedet for at bruge feltet common-name.
• Du skal have en brugerkonto på beskyttelsessystemet. Du kan enten være lokal bruger eller navnetjenestebruger (NIS eller AD). For en navnetjenestebruger skal tilknytningen af din gruppe til rolle konfigureres på beskyttelsessystemet.
• Importerede CRL'er bør ikke tilbagekalde brugercertifikater og opstrøms mellemliggende CA.

Trin

1. Brug følgende CLI-kommando til at importere den offentlige nøgle fra det nøglecenter, der har udstedt certifikatet:

adminaccess certificate import ca application login-auth 

2. Indlæs brugercertifikatet i PKCS12-format i din browser fra Common Access Card (CAC) eller PIV-kortet (Personal Identity Verification Card), når du har skubbet CAC- eller PIV-kortet mod en kortlæser, der interagerer med browseren 

Når beskyttelsessystemet har tillid til CA-certifikatet, vises et link til login med certifikat på HTTPS-loginskærmen.

3. Klik på Log på med certifikat, og vælg brugercertifikatet på listen over certifikater, som browseren beder om.

Resultater

Systemet validerer brugercertifikatet i forhold til tillidslageret. Baseret på autorisationsrettigheder, der er knyttet til din konto, oprettes der en System Manager-session til dig.