Data Domain: Logga in med CAC- eller PIV-smartkort och användarcertifikat

Förutsättningar

• Du måste ha auktoriseringsbehörighet för skyddssystemet och skyddssystemet måste lita på CA-certifikatet.
• Ditt användarnamn måste anges i fältet för eget namn i certifikatet. För Active Directory-användare anger du Microsoft User Principal Name (UPN) under OtherNames i fältet SubjectAlternativeName i stället för att använda fältet eget namn.
• Du måste ha ett användarkonto i skyddssystemet. Du kan vara antingen en lokal användare eller en namntjänstanvändare (NIS eller AD). För en namntjänstanvändare måste mappningen av grupp till roll konfigureras i skyddssystemet.
• Importerade listor över återkallade certifikat bör inte återkalla användarcertifikat och mellanliggande certifikatutfärdare uppströms.

Steg

1. Använd följande CLI-kommando för att importera den offentliga nyckeln från certifikatutfärdaren som utfärdade certifikatet:

adminaccess certificate import ca application login-auth 

2. Ladda användarcertifikatet i PKCS12-format i din webbläsare från CAC- (Common Access Card) eller PIV-kortet (Personal Identity Verification Card) efter att ha svept CAC- eller PIV-kortet mot en kortläsare som interagerar med webbläsaren 

När skyddssystemet litar på CA-certifikatet visas en inloggning med certifikatlänk på HTTPS-inloggningsskärmen.

3. Klicka på Logga in med certifikat och välj användarcertifikatet i listan över certifikat som webbläsaren frågar efter.

Resultat

Systemet verifierar användarcertifikatet mot förtroendearkivet. Baserat på auktoriseringsbehörigheter som är kopplade till ditt konto skapas en systemhanterarsession åt dig.