Data Domain: Logg på med CAC eller PIV smartkort og brukersertifikater

Forhåndskrav

• Du må ha autorisasjonsrettigheter for beskyttelsessystemet, og beskyttelsessystemet må klarere CA-sertifikatet.
• Brukernavnet ditt må spesifiseres i fellesnavnfeltet i sertifikatet. For Active Directory-brukere angir du Microsoft User Principal Name (UPN) under OtherNames i feltet SubjectAlternativeName i stedet for å bruke fellesnavnfeltet.
• Du må ha en brukerkonto på beskyttelsessystemet. Du kan enten være en lokal bruker eller en navnetjenestebruker (NIS eller AD). For en navnetjenestebruker må gruppe-til-rolle-tilordningen konfigureres på beskyttelsessystemet.
• Importerte CRLer skal ikke tilbakekalle brukersertifikater og oppstrøms mellomliggende sertifiseringsinstans.

Trinn

1. Bruk følgende CLI-kommando til å importere fellesnøkkelen fra sertifiseringsinstansen som utstedte sertifikatet:

adminaccess certificate import ca application login-auth 

2. Last inn brukersertifikatet i PKCS12-format i nettleseren din fra CAC-kortet (Common Access Card) eller PIV-kortet (Personal Identity Verification Card) etter at du har sveipet CAC- eller PIV-kortet mot en kortleser som samhandler med nettleseren 

Når beskyttelsessystemet stoler på CA-sertifikatet, vises en kobling for pålogging med sertifikat på HTTPS-påloggingsskjermen.

3. Klikk Logg på med sertifikat, og velg brukersertifikatet fra listen over sertifikater som nettleseren ber om.

Results (Resultater)

Systemet validerer brukersertifikatet mot klareringslageret. Basert på autorisasjonsrettigheter som er knyttet til kontoen din, opprettes en System Manager-økt for deg.