Users Guide

ANMERKUNG: Sie können einen Platzhalter (*) verwenden, um alle Geräte/Benutzer in dieser
Domäne anzugeben.
Mozilla Firefox
1. Geben Sie in Firefox about:config in die Adressleiste ein.
ANMERKUNG: Wenn der Browser die Warnung Das kann Ihre Garantie ungültig machen
anzeigt, klicken Sie auf I'll be careful. I promise.
2. Im Textfeld Filter geben Sie negotiate (verhandeln) ein.
Der Browser zeigt eine Liste bevorzugter Namen an, die alle das Wort „negotiate“ enthalten.
3. Doppelklicken Sie in der Liste auf network.negotiate-auth.trusted-uris.
4. Geben Sie im Dialogfeld Enter string value (Zeichenfolgewert eingeben) den Domänennamen des
CMC ein und klicken Sie auf
OK.
Browser für Smart Card-Anmeldung konfigurieren
Internet Explorer – Stellen Sie sicher, dass der Webbrowser zum Herunterladen von Active-X-Plug-Ins
konfiguriert ist.
CMC SSO oder Smart Card-Anmeldung für Active
Directory-Benutzer konfigurieren
Sie können die CMC-Webschnittstelle oder RACADM zum konfigurieren von CMC SSO oder Smart Card-
Anmeldung benutzen.
Konfiguration der CMC SSO- oder Smart Card-Anmeldung für Active
Directory-Benutzer über die Webschnittstelle
So konfigurieren Sie Active Directory SSO- oder Smart Card-Anmeldung für CMC:
ANMERKUNG: Weitere Informationen zu den verfügbaren Optionen finden Sie in der Online-Hilfe.
1. Führen Sie beim Konfigurieren von Active Directory zum Einstellen des Benutzerkontos die folgenden
zusätzlichen Schritte aus:
• Laden Sie die Keytab-Datei hoch.
• Um SSO (Single Sign-On) zu aktivieren, wählen Sie die Option Einfache Anmeldung aktivieren
aus.
• Um Smart Card-Anmeldung zu aktivieren, wählen Sie die Option Smart-Card-Anmeldung
aktivieren aus.
ANMERKUNG: Wenn diese zwei Schritte ausgewählt werden, bleiben alle bandexternen
Schnittstellen, einschließlich Secure Shell (SSH), Telnet, Seriell und Remote-RACADM für
diese Option unverändert.
2. Klicken Sie auf Anwenden.
Die Einstellungen werden gespeichert.
Sie können das Active Directory mit Kerberos-Authentifizierung testen, indem Sie den RACADM-
Befehl verwenden:
testfeature -f adkrb -u <user>@<domain>
164