Домен даних: Увійдіть за допомогою смарт-картки CAC або PIV та сертифікатів користувача

Передумови

• У вас повинні бути привілеї авторизації в системі захисту, а система захисту повинна довіряти сертифікату ЦС.
• Ваше ім'я користувача має бути вказано у полі common-name сертифіката. Для користувачів Active Directory укажіть ім'я учасника Microsoft (UPN) у полі OtherNames у полі SubjectAlternativeName замість поля Common Name.
• Необхідно мати обліковий запис користувача в системі захисту. Ви можете бути як локальним користувачем, так і користувачем служби імен (NIS або AD). Для користувача служби імен прив'язка групи до ролей має бути налаштована в системі захисту.
• Імпортовані CRL не повинні відкликати сертифікати користувача та проміжний центр сертифікації.

Кроки

1. Використовуйте наведену нижче команду CLI, щоб імпортувати відкритий ключ із центру сертифікації, який видав сертифікат:

adminaccess certificate import ca application login-auth 

2. Завантажте сертифікат користувача у форматі PKCS12 у свій браузер із картки загального доступу (CAC) або картки підтвердження особи (PIV), провівши CAC або PIV карткою до пристрою зчитування карток, який взаємодіє з браузером 

Після того, як система захисту довіряє сертифікату ЦС, на екрані входу за протоколом HTTPS з'являється посилання для входу в систему.

3. Натисніть Увійти за допомогою сертифіката та виберіть сертифікат користувача зі списку сертифікатів, який запропонує браузер.

Результатів

Система перевіряє сертифікат користувача на відповідність довіреному сховищу. На основі привілеїв авторизації, пов'язаних із вашим обліковим записом, для вас створюється сеанс системного менеджера.