Data Domain. Вход с помощью смарт-карты CAC или PIV и сертификатов пользователя

Предварительные условия

• У вас должны быть права авторизации в системе защиты, а система защиты должна доверять сертификату источника сертификатов.
• Имя пользователя должно быть указано в поле общего имени сертификата. Для пользователей Active Directory укажите имя участника-пользователя Microsoft (UPN) в разделе OtherNames в поле SubjectAlternativeName вместо поля общего имени.
• У вас должна быть учетная запись пользователя в системе защиты. Вы можете быть локальным пользователем или пользователем службы имен (NIS или AD). Для пользователя службы имен в системе защиты должно быть настроено сопоставление групп и ролей.
• Импортированные списки отзыва сертификатов не должны отзывать сертификаты пользователя и вышестоящий промежуточный источник сертификатов.

Действия

1. Используйте следующую команду интерфейса командной строки для импорта открытого ключа из ЦС, выдавшего сертификат:

adminaccess certificate import ca application login-auth 

2. Загрузите сертификат пользователя в формате PKCS12 в браузере с карты общего доступа (CAC) или карты проверки личности (PIV), проведя картой CAC или PIV по устройству чтения карт, которое взаимодействует с браузером 

После того как система защиты доверяет сертификату источника сертификатов, на экране входа по протоколу HTTPS отображается ссылка на сертификат.

3. Нажмите Войти с сертификатом и выберите сертификат пользователя из списка сертификатов, который предложит браузер.

Результаты

Система сверяет сертификат пользователя с хранилищем доверия. На основе прав авторизации, связанных с вашей учетной записью, для вас будет создана сессия System Manager.