Data Domain: CAC veya PIV akıllı kart ve kullanıcı sertifikaları kullanarak oturum açma

Önkoşullar

• Koruma sistemi üzerinde yetkilendirme ayrıcalıklarına sahip olmanız ve koruma sisteminin CA sertifikasına güvenmesi gerekir.
• Kullanıcı adınız sertifikada ortak ad alanında belirtilmelidir. Active Directory kullanıcıları için, ortak ad alanını kullanmak yerine SubjectAlternativeName alanındaki OtherNames altında Microsoft Kullanıcı Asıl Adını (UPN) belirtin.
• Koruma sisteminde bir kullanıcı hesabınızın olması gerekir. Yerel kullanıcı veya ad hizmeti kullanıcısı (NIS veya AD) olabilirsiniz. Ad hizmeti kullanıcısı için grup-rol eşlemenizin koruma sisteminde yapılandırılması gerekir.
• İçeri aktarılan CRL'ler kullanıcı sertifikalarını ve yukarı akış ara CA'larını iptal etmemelidir.

Adımlar

1. Sertifikayı veren CA'dan genel anahtarı içe aktarmak için aşağıdaki CLI komutunu kullanın:

adminaccess certificate import ca application login-auth 

2. CAC veya PIV kartını tarayıcıyla etkileşime giren bir kart okuyucuya doğru kaydırdıktan sonra Ortak Erişim Kartı (CAC) veya Kişisel Kimlik Doğrulama Kartı (PIV) kartından PKCS12 formatında kullanıcı sertifikasını tarayıcınıza yükleyin 

Koruma sistemi CA sertifikasına güvendiğinde, HTTPS oturum açma ekranında sertifika bağlantısına sahip bir oturum açma simgesi görünür.

3. Sertifika ile giriş yap öğesine tıklayın ve tarayıcının istediği sertifikalar listesinden kullanıcı sertifikasını seçin.

Sonuçlar

Sistem, kullanıcı sertifikasını güven deposuna göre doğrular. Hesabınızla ilişkili yetkilendirme ayrıcalıklarına bağlı olarak, sizin için bir Sistem Yöneticisi oturumu oluşturulur.