Users Guide

NOTA: No se puede utilizar la dirección IP para iniciar sesión en la CMC con el inicio de sesión mediante tarjeta
inteligente. Kerberos valida las credenciales en función del nombre de dominio completo (FQDN).
Antes de iniciar sesión como usuario de Active Directory mediante una tarjeta inteligente, asegúrese de realizar lo siguiente:
• Cargar un certificado de CA de confianza (certificado de Active Directory firmado por una autoridad de certificados) en la CMC.
• Configurar el servidor DNS.
• Activar el inicio de sesión de Active Directory.
• Activar el inicio de sesión mediante tarjeta inteligente.
Para iniciar sesión en la CMC como usuario de Active Directory mediante una tarjeta inteligente:
1. Inicie sesión en la CMC mediante el vínculo https://<cmcname.domain-name>.
Aparecerá la página Inicio de sesión de CMC en la que se le solicitará que inserte la tarjeta inteligente.
NOTA: Si ha cambiado el número del puerto HTTPS predeterminado (puerto 80), acceda a la página web de la CMC
mediante <cmcname.domain-name>:<port number>, donde cmcname es el nombre de host de la CMC,
domain-name es el nombre del dominio y port number es el número del puerto HTTPS.
2. Inserte la tarjeta inteligente y haga clic en Iniciar sesión.
Se muestra el cuadro de diálogo PIN.
3. Introduzca el PIN y haga clic en Enviar.
NOTA: Si el usuario de tarjeta inteligente está presente en Active Directory, no se requiere una contraseña de Active
Directory. De otro modo, debe iniciar sesión mediante un nombre de usuario y una contraseña adecuados.
Habrá iniciado sesión en la CMC mediante las credenciales de Active Directory.
Inicio de sesión en la CMC mediante inicio de sesión único
Cuando el inicio de sesión único (SSO) está activado, es posible iniciar sesión en la CMC sin proporcionar las credenciales de
autenticación de usuario de dominio como nombre de usuario y contraseña. Para usar esta función, debe tener una licencia
Enterprise.
NOTA: No se puede utilizar la dirección IP para obtener acceso al inicio de sesión único. Kerberos valida las credenciales
en función del nombre de dominio completo (FQDN).
Antes de iniciar sesión en la CMC mediante inicio de sesión único, asegúrese de que:
• Ha iniciado sesión en el sistema mediante una cuenta de usuario de Active Directory válida.
• La opción de inicio de sesión único está activada durante la configuración de Active Directory.
Para iniciar sesión en la CMC mediante inicio de sesión único:
1. Inicie sesión en el sistema cliente utilizando la cuenta de red.
2. Obtenga acceso a la interfaz web de la CMC mediante: https://<cmcname.domain-name>.
Por ejemplo, cmc-6G2WXF1.cmcad.lab, donde cmc-6G2WXF1 es el nombre de cmc y cmcad.lab es el nombre de dominio.
NOTA: Si ha cambiado el número del puerto HTTPS predeterminado (puerto 80), obtenga acceso a la interfaz web
de la CMC mediante <cmcname.domain-name>:<port number>, donde cmcname es el nombre de host de la
CMC,
nombre-dominio es el nombre del dominio y número de puerto es el número del puerto HTTPS.
La CMC lo conectará utilizando las credenciales Kerberos que el explorador almacenó en caché cuando inició sesión utilizando la
cuenta de Active Directory válida. Si la conexión no es exitosa, el explorador se desvía a la página de inicio de sesión normal de
la CMC.
NOTA: Si no inicia sesión en el dominio de Active Directory y utiliza un explorador diferente de Internet Explorar, el
inicio de sesión no es exitoso y el explorador muestra una página solo en blanco.
37