Data Domain: Kirjaudu CAC- tai PIV-älykortilla ja käyttäjävarmenteilla

Edellytykset

• Sinulla on oltava suojausjärjestelmän valtuutusoikeudet, ja suojausjärjestelmän on luotettava CA-varmenteeseen.
• Käyttäjätunnuksesi tulee olla määritelty varmenteen yleisnimikentässä. Määritä Active Directory -käyttäjille täydellinen käyttäjätunnus (UPN) SubjectAlternativeName-kentän OtherNames-kohdassa common-name-kentän käyttämisen sijaan.
• Sinulla on oltava käyttäjätili suojausjärjestelmässä. Voit olla joko paikallinen käyttäjä tai nimipalvelun käyttäjä (NIS tai AD). Jos kyseessä on nimipalvelun käyttäjä, ryhmän ja roolin välinen määritys on määritettävä suojausjärjestelmässä.
• Tuodut yhteisön vertailulaboratoriot eivät saisi kumota käyttäjävarmenteita ja toimitusketjun alkupään välivaiheen varmentajia.

Vaiheet

1. Käytä seuraavaa komentorivikomentoa julkisen avaimen tuomiseen varmenteen myöntäneeltä varmentajalta:

adminaccess certificate import ca application login-auth 

2. Lataa PKCS12-muotoinen käyttäjävarmenne selaimeesi CAC (Common Access Card)- tai PIV (Personal Identity Verification Card) -kortilta sen jälkeen, kun olet pyyhkäissyt CAC- tai PIV-korttia selaimen kanssa vuorovaikutuksessa olevaa kortinlukijaa vasten 

Kun suojausjärjestelmä luottaa CA-varmenteeseen, kirjautumislinkki ja varmennelinkki näkyvät HTTPS-kirjautumisnäytössä.

3. Valitse Kirjaudu sisään varmenteella ja valitse käyttäjän varmenne selaimen kehottamien varmenteiden luettelosta.

Tulokset

Järjestelmä vertaa käyttäjävarmennetta luottamussäilöön. Tiliisi liittyvien valtuutusoikeuksien perusteella sinulle luodaan järjestelmänvalvojaistunto.