Data Domain. Вход с помощью смарт-карты CAC или PIV и сертификатов пользователя

Summary: Войдите в Data Domain System Manager с помощью сертификата, выданного источником сертификатов (CA).

Bu makale şunlar için geçerlidir: Bu makale şunlar için geçerli değildir: Bu makale, belirli bir ürüne bağlı değildir. Bu makalede tüm ürün sürümleri tanımlanmamıştır.

Instructions

Предварительные условия

  • У вас должны быть права авторизации в системе защиты, а система защиты должна доверять сертификату источника сертификатов.
  • Имя пользователя должно быть указано в поле общего имени сертификата. Для пользователей Active Directory укажите имя участника-пользователя Microsoft (UPN) в разделе OtherNames в поле SubjectAlternativeName вместо поля общего имени.
  • У вас должна быть учетная запись пользователя в системе защиты. Вы можете быть локальным пользователем или пользователем службы имен (NIS или AD). Для пользователя службы имен в системе защиты должно быть настроено сопоставление групп и ролей.
  • Импортированные списки отзыва сертификатов не должны отзывать сертификаты пользователя и вышестоящий промежуточный источник сертификатов.


Действия

  1. Используйте следующую команду интерфейса командной строки для импорта открытого ключа из ЦС, выдавшего сертификат:
adminaccess certificate import ca application login-auth 
ПРИМЕЧАНИЕ. Если сертификат источника сертификатов состоит из цепочки центров сертификации, выполните команду несколько раз. При этом импортируется каждый открытый ключ цепочки ЦС вплоть до корневого ИС.
 
  1. Загрузите сертификат пользователя в формате PKCS12 в браузере с карты общего доступа (CAC) или карты проверки личности (PIV), проведя картой CAC или PIV по устройству чтения карт, которое взаимодействует с браузером 

После того как система защиты доверяет сертификату источника сертификатов, на экране входа по протоколу HTTPS отображается ссылка на сертификат.

  1. Нажмите Войти с сертификатом и выберите сертификат пользователя из списка сертификатов, который предложит браузер.


Результаты

Система сверяет сертификат пользователя с хранилищем доверия. На основе прав авторизации, связанных с вашей учетной записью, для вас будет создана сессия System Manager.

Additional Information


Etkilenen Ürünler

Data Domain
Makale Özellikleri
Article Number: 000221698
Article Type: How To
Son Değiştirme: 04 Eyl 2025
Version:  3
Sorularınıza diğer Dell kullanıcılarından yanıtlar bulun
Destek Hizmetleri
Aygıtınızın Destek Hizmetleri kapsamında olup olmadığını kontrol edin.