Data Domain: Přihlášení pomocí čipové karty CAC nebo PIV a uživatelských certifikátů

Požadavky

• K bezpečnostnímu systému musíte mít oprávnění k autorizaci a tento systém musí důvěřovat certifikátu certifikační autority.
• Vaše uživatelské jméno musí být zadáno do pole Common-Name v certifikátu. Pro uživatele služby Active Directory zadejte hlavní název uživatele (UPN) společnosti Microsoft v části OtherNames v poli SubjectAlternativeName namísto použití pole běžného názvu.
• Musíte mít uživatelský účet v bezpečnostním systému. Můžete být buď místním uživatelem, nebo uživatelem názvové služby (NIS nebo AD). V případě uživatele názvové služby musí být mapování skupin na role nakonfigurováno v systému ochrany.
• Importované seznamy CRL by neměly odvolávat uživatelské certifikáty a nadřazenou zprostředkující certifikační autoritu.

Postup

1. Pomocí následujícího příkazu rozhraní příkazového řádku naimportujte veřejný klíč od certifikační autority, která certifikát vystavila:

adminaccess certificate import ca application login-auth 

2. Načtěte uživatelský certifikát ve formátu PKCS12 do prohlížeče z karty CAC (Common Access Card) nebo PIV (Personal Identity Verification Card) po přiložení karty CAC nebo PIV ke čtečce karet, která komunikuje s prohlížečem. 

Jakmile systém ochrany certifikátu certifikační autority důvěřuje, na přihlašovací obrazovce HTTPS se zobrazí odkaz na přihlášení pomocí certifikátu.

3. Klikněte na možnost Přihlásit se pomocí certifikátu a vyberte uživatelský certifikát ze seznamu certifikátů, který prohlížeč vyžádá.

Výsledky

Systém ověří certifikát uživatele vůči úložišti důvěryhodných certifikátů. Na základě autorizačních oprávnění přiřazených k vašemu účtu je pro vás vytvořena relace System Manager.