Data Domain: Aanmelden met CAC- of PIV-smartcard- en gebruikerscertificaten

Summary: Meld u aan bij Data Domain System Manager met een certificaat dat is uitgegeven door een certificeringsinstantie (CA).

Bu makale şunlar için geçerlidir: Bu makale şunlar için geçerli değildir: Bu makale, belirli bir ürüne bağlı değildir. Bu makalede tüm ürün sürümleri tanımlanmamıştır.
Diğer kaynaklara göz atın

Instructions

Vereisten

  • U moet autorisatiebevoegdheden hebben op het beveiligingssysteem en het beveiligingssysteem moet het CA-certificaat vertrouwen.
  • Uw gebruikersnaam moet worden opgegeven in het veld Algemene naam in het certificaat. Voor Active Directory-gebruikers geeft u de Microsoft User Principal Name (UPN) op onder OtherNames in het veld SubjectAlternativeName in plaats van het veld Algemene naam te gebruiken.
  • U moet een gebruikersaccount hebben voor het beveiligingssysteem. U kunt een lokale gebruiker of een naamservicegebruiker (NIS of AD) zijn. Voor een nameservicegebruiker moet uw groeps-naar-roltoewijzing worden geconfigureerd op het beveiligingssysteem.
  • Geïmporteerde CRL's mogen geen gebruikerscertificaten en upstream tussenliggende CA's intrekken.


Stappen

  1. Gebruik de volgende CLI-opdracht om de openbare sleutel te importeren van de CA die het certificaat heeft uitgegeven:
adminaccess certificate import ca application login-auth
OPMERKING: Als het CA-certificaat uit een CA-chain bestaat, voert u de opdracht meerdere keren uit. Dit importeert elke publieke sleutel van de CA-keten tot aan de root-CA.
 
  1. Laad het gebruikerscertificaat in PKCS12-indeling in uw browser vanaf de Common Access Card (CAC) of Personal Identity Verification Card (PIV)-kaart nadat u de CAC- of PIV-kaart tegen een kaartlezer hebt gehaald die met de browser communiceert 

Zodra het beveiligingssysteem het CA-certificaat vertrouwt, is een aanmeldingskoppeling met een certificaatkoppeling zichtbaar op het HTTPS-aanmeldingsscherm.

  1. Klik op Aanmelden met certificaat en kies het gebruikerscertificaat uit de lijst met certificaten waar de browser om vraagt.


Resultaat

Het systeem valideert het gebruikerscertificaat op basis van het vertrouwensarchief. Op basis van de autorisatiebevoegdheden die aan uw account zijn gekoppeld, wordt een System Manager-sessie voor u gemaakt.

Additional Information


Etkilenen Ürünler

Data Domain
Makale Özellikleri
Article Number: 000221698
Article Type: How To
Son Değiştirme: 04 Eyl 2025
Version:  3
Sorularınıza diğer Dell kullanıcılarından yanıtlar bulun
Destek Hizmetleri
Aygıtınızın Destek Hizmetleri kapsamında olup olmadığını kontrol edin.