Data Domain. Вход с помощью смарт-карты CAC или PIV и сертификатов пользователя
Summary: Войдите в Data Domain System Manager с помощью сертификата, выданного источником сертификатов (CA).
Bu makale şunlar için geçerlidir:
Bu makale şunlar için geçerli değildir:
Bu makale, belirli bir ürüne bağlı değildir.
Bu makalede tüm ürün sürümleri tanımlanmamıştır.
Instructions
Предварительные условия
- У вас должны быть права авторизации в системе защиты, а система защиты должна доверять сертификату источника сертификатов.
- Имя пользователя должно быть указано в поле общего имени сертификата. Для пользователей Active Directory укажите имя участника-пользователя Microsoft (UPN) в разделе OtherNames в поле SubjectAlternativeName вместо поля общего имени.
- У вас должна быть учетная запись пользователя в системе защиты. Вы можете быть локальным пользователем или пользователем службы имен (NIS или AD). Для пользователя службы имен в системе защиты должно быть настроено сопоставление групп и ролей.
- Импортированные списки отзыва сертификатов не должны отзывать сертификаты пользователя и вышестоящий промежуточный источник сертификатов.
Действия
- Используйте следующую команду интерфейса командной строки для импорта открытого ключа из ЦС, выдавшего сертификат:
adminaccess certificate import ca application login-auth
ПРИМЕЧАНИЕ. Если сертификат источника сертификатов состоит из цепочки центров сертификации, выполните команду несколько раз. При этом импортируется каждый открытый ключ цепочки ЦС вплоть до корневого ИС.
- Загрузите сертификат пользователя в формате PKCS12 в браузере с карты общего доступа (CAC) или карты проверки личности (PIV), проведя картой CAC или PIV по устройству чтения карт, которое взаимодействует с браузером
После того как система защиты доверяет сертификату источника сертификатов, на экране входа по протоколу HTTPS отображается ссылка на сертификат.
- Нажмите Войти с сертификатом и выберите сертификат пользователя из списка сертификатов, который предложит браузер.
Результаты
Система сверяет сертификат пользователя с хранилищем доверия. На основе прав авторизации, связанных с вашей учетной записью, для вас будет создана сессия System Manager.
Additional Information
Etkilenen Ürünler
Data DomainMakale Özellikleri
Article Number: 000221698
Article Type: How To
Son Değiştirme: 04 Eyl 2025
Version: 3
Sorularınıza diğer Dell kullanıcılarından yanıtlar bulun
Destek Hizmetleri
Aygıtınızın Destek Hizmetleri kapsamında olup olmadığını kontrol edin.