Data Domain. Вход с помощью смарт-карты CAC или PIV и сертификатов пользователя

Podsumowanie: Войдите в Data Domain System Manager с помощью сертификата, выданного источником сертификатов (CA).

Ten artykuł dotyczy Ten artykuł nie dotyczy Ten artykuł nie jest powiązany z żadnym konkretnym produktem. Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.
Sprawdź inne zasoby

Instrukcje

Предварительные условия

  • У вас должны быть права авторизации в системе защиты, а система защиты должна доверять сертификату источника сертификатов.
  • Имя пользователя должно быть указано в поле общего имени сертификата. Для пользователей Active Directory укажите имя участника-пользователя Microsoft (UPN) в разделе OtherNames в поле SubjectAlternativeName вместо поля общего имени.
  • У вас должна быть учетная запись пользователя в системе защиты. Вы можете быть локальным пользователем или пользователем службы имен (NIS или AD). Для пользователя службы имен в системе защиты должно быть настроено сопоставление групп и ролей.
  • Импортированные списки отзыва сертификатов не должны отзывать сертификаты пользователя и вышестоящий промежуточный источник сертификатов.


Действия

  1. Используйте следующую команду интерфейса командной строки для импорта открытого ключа из ЦС, выдавшего сертификат:
adminaccess certificate import ca application login-auth
ПРИМЕЧАНИЕ. Если сертификат источника сертификатов состоит из цепочки центров сертификации, выполните команду несколько раз. При этом импортируется каждый открытый ключ цепочки ЦС вплоть до корневого ИС.
 
  1. Загрузите сертификат пользователя в формате PKCS12 в браузере с карты общего доступа (CAC) или карты проверки личности (PIV), проведя картой CAC или PIV по устройству чтения карт, которое взаимодействует с браузером 

После того как система защиты доверяет сертификату источника сертификатов, на экране входа по протоколу HTTPS отображается ссылка на сертификат.

  1. Нажмите Войти с сертификатом и выберите сертификат пользователя из списка сертификатов, который предложит браузер.


Результаты

Система сверяет сертификат пользователя с хранилищем доверия. На основе прав авторизации, связанных с вашей учетной записью, для вас будет создана сессия System Manager.

Dodatkowe informacje


Produkty, których dotyczy problem

Data Domain
Właściwości artykułu
Numer artykułu: 000221698
Typ artykułu: How To
Ostatnia modyfikacja: 04 wrz 2025
Wersja:  3
Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
Usługi pomocy technicznej
Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.