Users Guide

5. Geben Sie im Feld DieseWebsitezurZonehinzufügendenNamendesCMCunddessenDomäneeinundklickenSieaufHinzufügen.


Mozilla Firefox
1. Geben Sie in Firefox about:config in die Adressleiste ein.

2. Im Textfeld Filter geben Sie negotiate (verhandeln) ein.

Der Browser zeigt eine Liste bevorzugter Namen an, die alle das Wort "negotiate" enthalten.
3. Doppelklicken Sie in der Liste auf network.negotiate-auth.trusted-uris.
4. Geben Sie im Dialogfeld Enter string value(Zeichenfolgewerteingeben)denDomänennamendesCMCeinundklickenSieaufOK.

Anmelden beim CMC unter Verwendung der einfachen Anmeldung

1. Melden Sie sich unter Verwendung Ihres Netzwerkkontos beim Clientsystem an.
2. Greifen Sie auf die CMC-Webseite zu. Verwenden Sie:

https://<cmcname.domain-name>

Beispiel: cmc-6G2WXF1.cmcad.lab

wobei cmc-6G2WXF1 der CMC-Name ist

und cmcad.lab´derDomänenname.


Die Seite CMC – einfache Anmeldung wird angezeigt.
3. Klicken Sie auf Anmelden.

Der CMC meldet Sie an und verwendet dabei die Kerberos-Anmeldeinformationen, die von Ihrem Browser zwischengespeichert wurden, als Sie sich
unterVerwendungIhresgültigenActiveDirectory-Kontos angemeldet haben. Falls die Anmeldung nicht erfolgreich ist, wird der Browser auf die normale
CMC-Anmeldeseite geleitet.


Smart Card-Zweifaktor-Authentifizierung konfigurieren

FürherkömmlicheAuthentifizierungsschematawerdenderBenutzernameunddasKennwortzumAuthentifizierenvonBenutzernverwendet.Beider
Zweifaktor-AuthentifizierungwirdandererseitseinehöhereSicherheitsstufegeboten,indemBenutzeraufgefordertwerden,einKennwortodereinePINsowie
einephysischeKartemiteinemprivatenSchlüsselodereinemdigitalenZertifikatanzugeben.Kerberos,einNetzwerk-Authentifizierungsprotokoll, verwendet
diesen Zweifaktor-AuthentifizierungsmechanismusundermöglichtesSystemen,ihreAuthentizitätzubeweisen.MicrosoftWindows2000,WindowsXP,
WindowsServer2003,WindowsVistaundWindowsServer2008verwendenKerberosalsbevorzugteAuthentifizierungsmethode.BeginnendmitCMCVersion
ANMERKUNG: SiekönneneinenPlatzhalter(*)verwenden,umalleGeräte/BenutzerindieserDomäneanzugeben.
ANMERKUNG: Wenn der Browser die Warnung This might void your warranty (Das kann Ihre Garantie unwirksam machen) anzeigt, klicken Sie
auf I'll be careful. I promise (Ich werde vorsichtig sein, ich verspreche es).
ANMERKUNG: SiekönnenbeieinereinfachenAnmeldungoderSmartCard- Anmeldung nicht die IP-Adresse verwenden. Kerberos validiert Ihre
AnmeldeinformationengegenüberdemvollständigqualifiziertenDomänennamen(FQDN).
ANMERKUNG: Falls Sie die Standard-HTTPS-Anschlussnummer(Port80)geänderthaben,greifenSiemit<cmcname.domaine-name>:<port
number> auf den CMC zu, wobei cmcname der CMC-HostnamefürdenCMCist;domain-nameistderDomänennameundport number die
HTTPS-Anschlussnummer.
ANMERKUNG: Falls Sie sich nicht bei der Active Directory-DomäneangemeldethabenundnichtInternetExploreralsBrowserverwenden,schlägt
die Anmeldung fehl und der Browser zeigt eine leere Seite an.