Users Guide

Les utilisateurs doivent vérier leurs données d'identication à l'aide de la carte à puce et du code PIN.
REMARQUE : Vous ne pouvez pas utiliser l'adresse IP pour vous connecter au contrôleur CMC avec une carte à puce.
Kerberos valide vos références par rapport au nom de domaine qualié.
Avant de vous connecter comme utilisateur Active Directory en utilisant une carte à puce :
• Téléversez un certicat d'autorité de certication (CA) de conance, c'est-à-dire un certicat Active Directory signé par une
autorité de certication, dans CMC.
• Congurez le serveur DNS.
• Activez la connexion Active Directory.
• Activez l'ouverture de session par carte à puce
Pour vous connecter au contrôleur CMC en tant qu'utilisateur Active Directory en utilisant une carte à puce :
1. Connectez-vous à CMC à l'aide du lien https://<cmcname.domain-name>.
La page Connexion à CMC qui s'ache vous invite à insérer une carte à puce.
REMARQUE : Si vous avez changé le numéro de port HTTPS par défaut (port 80), accédez à la page Web CMC en
utilisant <cmcname.domain-name>:<port number>, où nomcmc est le nom d'hôte CMC du contrôleur CMC,
port number est le nom du domaine et numéro de port est le numéro du port HTTPS.
2. Introduisez la carte à puce, puis cliquez sur Ouverture de session.
La boîte de dialogue PIN s'ache.
3. Saisissez le code PIN, puis cliquez sur Envoyer.
REMARQUE : Si l'utilisateur de la carte à puce est présent dans Active Directory, aucun mot de passe Active
Directory n'est nécessaire. Autrement, vous devez vous connecter en utilisant un nom d'utilisateur et un mot de
passe appropriés.
Vous êtes connecté à CMC avec vos références Active Directory.
Connexion au CMC par connexion directe
Lorsque la connexion directe est activée, vous pouvez vous connecter au contrôleur CMC sans entrer les données de référence
d'authentication utilisateur du domaine telles que le nom d'utilisateur et le mot de passe. Pour utiliser cette fonction, vous devez
disposer d'une licence d'entreprise.
REMARQUE : Vous ne pouvez pas utiliser l'adresse IP pour vous connecter par connexion directe (SSO). Kerberos valide
vos références par rapport au nom de domaine qualié (FQDN).
Avant de vous connecter au contrôleur CMC en utilisant la connexion directe, vériez que :
• Vous vous êtes connecté au système en utilisant un compte utilisateur Active Directory.
• L'option de connexion directe est activée pendant la conguration Active Directory.
Pour vous connecter au contrôleur CMC en utilisant la connexion directe :
1. Connectez-vous au système client avec votre compte réseau.
2. Accédez à l'interface Web CMC en utilisant https://<cmcname.domain-name>
Par exemple, cmc-6G2WXF1.cmcad.lab,, où cmc-6G2WXF1 est le nom du contrôleur CMC et cmcad.lab, le nom du domaine.
REMARQUE : Si vous avez changé le numéro de port HTTPS par défaut (port 80), accédez à l'interface Web CMC
en utilisant <cmcname.domain-name>:<port number>, où cmacname est le nom d'hôte CMC du contrôleur
CMC, domain-name est le nom du domaine et port number est le numéro du port HTTPS.
Le contrôleur CMC vous connecte en utilisant les références Kerberos mises en cache par votre navigateur lorsque vous vous
êtes connecté avec votre compte Active Directory valide. Si la connexion échoue, le navigateur est redirigé vers la page de
connexion CMC normale.
REMARQUE : Si vous n'êtes pas connecté au domaine Active Directory et que vous n'utilisez pas le navigateur
Internet Explorer, la connexion échoue et le navigateur ache une page vierge.
37