Users Guide
5 Haga clic en OK (Aceptar).
Iniciará sesión en la CMC con los privilegios de usuario necesarios.
No puede iniciar sesión en la interfaz web con diferentes nombres de usuarios en varias ventanas del explorador en una sola estación
de trabajo.
NOTA: Si está habilitada la autenticación LDAP e intenta iniciar sesión en la CMC mediante las credenciales locales, estas se
comprueban en primer lugar en el servidor LDAP y, a continuación, en la CMC.
Inicio de sesión en lal CMC mediante una tarjeta
inteligente
Para usar esta función, debe tener una licencia Enterprise. Es posible iniciar sesión en la CMC mediante una tarjeta inteligente. Las tarjetas
inteligentes proporcionan una Autenticación de dos factores (TFA), lo cual representa dos capas de seguridad.
• Dispositivo de tarjeta inteligente física.
• Código secreto, tal como una contraseña o un PIN.
Los usuarios deben vericar sus credenciales mediante la tarjeta inteligente y el PIN.
NOTA: No se puede utilizar la dirección IP para iniciar sesión en la CMC con el inicio de sesión mediante tarjeta inteligente.
Kerberos valida sus credenciales en función del nombre de dominio plenamente calicado (FQDN).
Antes de iniciar sesión como usuario de Active Directory mediante una tarjeta inteligente, asegúrese de realizar lo siguiente:
• Cargar un certicado de CA de conanza (certicado de Active Directory rmado por una autoridad de certicados) en la CMC.
• Congurar el servidor DNS.
• Activar el inicio de sesión de Active Directory.
• Activar el inicio de sesión mediante tarjeta inteligente.
Para iniciar sesión en la CMC como usuario de Active Directory mediante una tarjeta inteligente:
1 Inicie sesión en la CMC mediante el enlace https://<cmcname.domain-name>
Aparecerá la página Inicio de sesión de CMC en la que se le solicitará que inserte la tarjeta inteligente.
NOTA
: Si ha cambiado el número del puerto HTTPS predeterminado (puerto 80), acceda a la página web de la CMC
mediante <cmcname.domain-name>: <port number>, donde cmcname es el nombre de host de la CMC,
domain-name
es el nombre del dominio y
port number
es el número del puerto HTTPS.
2 Inserte la tarjeta inteligente y haga clic en Iniciar sesión.
Se muestra el cuadro de diálogo PIN.
3 Introduzca el PIN y haga clic en Enviar.
NOTA
: Si el usuario de la tarjeta inteligente está presente en Active Directory, no es necesario introducir una contraseña de
Active Directory. De lo contrario, debe iniciar sesión mediante un nombre de usuario y una contraseña adecuados.
Habrá iniciado sesión en la CMC mediante las credenciales de Active Directory.
Inicio de sesión en la CMC mediante inicio de sesión
único
Cuando se activa el inicio de sesión único (SSO), es posible iniciar sesión en la CMC sin introducir las credenciales de autenticación de
usuario del dominio, como el nombre de usuario y la contraseña. Para usar esta función, debe tener una licencia Enterprise.
NOTA
: No se puede utilizar la dirección IP para iniciar sesión en el SSO. Kerberos valida sus credenciales en función del nombre
de dominio plenamente calicado (FQDN).
Antes de iniciar sesión en la CMC mediante inicio de sesión único, asegúrese de que:
Inicio de sesión en la CMC
41