Data Domain: Aanmelden met CAC- of PIV-smartcard- en gebruikerscertificaten

Vereisten

• U moet autorisatiebevoegdheden hebben op het beveiligingssysteem en het beveiligingssysteem moet het CA-certificaat vertrouwen.
• Uw gebruikersnaam moet worden opgegeven in het veld Algemene naam in het certificaat. Voor Active Directory-gebruikers geeft u de Microsoft User Principal Name (UPN) op onder OtherNames in het veld SubjectAlternativeName in plaats van het veld Algemene naam te gebruiken.
• U moet een gebruikersaccount hebben voor het beveiligingssysteem. U kunt een lokale gebruiker of een naamservicegebruiker (NIS of AD) zijn. Voor een nameservicegebruiker moet uw groeps-naar-roltoewijzing worden geconfigureerd op het beveiligingssysteem.
• Geïmporteerde CRL's mogen geen gebruikerscertificaten en upstream tussenliggende CA's intrekken.

Stappen

1. Gebruik de volgende CLI-opdracht om de openbare sleutel te importeren van de CA die het certificaat heeft uitgegeven:

adminaccess certificate import ca application login-auth 

2. Laad het gebruikerscertificaat in PKCS12-indeling in uw browser vanaf de Common Access Card (CAC) of Personal Identity Verification Card (PIV)-kaart nadat u de CAC- of PIV-kaart tegen een kaartlezer hebt gehaald die met de browser communiceert 

Zodra het beveiligingssysteem het CA-certificaat vertrouwt, is een aanmeldingskoppeling met een certificaatkoppeling zichtbaar op het HTTPS-aanmeldingsscherm.

3. Klik op Aanmelden met certificaat en kies het gebruikerscertificaat uit de lijst met certificaten waar de browser om vraagt.

Resultaat

Het systeem valideert het gebruikerscertificaat op basis van het vertrouwensarchief. Op basis van de autorisatiebevoegdheden die aan uw account zijn gekoppeld, wordt een System Manager-sessie voor u gemaakt.