Users Guide

Inicio de sesión en el CMC como usuario local, usuario
de Active Directory o usuario de LDAP
Para iniciar sesión en el CMC, es necesario disponer de una cuenta de CMC con el privilegio Iniciar sesión en el CMC. El nombre de
usuario predeterminado es root y la contraseña predeterminada es calvin. La cuenta root es la cuenta de administración predeterminada
que se envía con el CMC.
NOTA:
● Para mayor seguridad, se recomienda cambiar la contraseña predeterminada de la cuenta raíz durante la configuración inicial.
● Cuando la validación de certificados está activada, debe proporcionar el nombre de dominio completo (FQDN) del sistema. Si está
activada la validación de certificados y se proporciona la dirección IP para la controladora de dominio, el inicio de sesión falla.
El CMC no admite caracteres ASCII extendidos, como ß, å, é, ü u otros caracteres utilizados principalmente en idiomas distintos al inglés.
Para iniciar sesión como usuario local, usuario de Active Directory o usuario LDAP:
1. En el campo Nombre de usuario, escriba su nombre de usuario:
● Nombre de usuario de CMC: <nombre de usuario>
● Nombre de usuario de Active Directory: <dominio>\<nombre de usuario>, <dominio>/<nombre de usuario> o bien
<usuario>@<dominio>.
● Nombre de usuario de LDAP: <nombre de usuario>
NOTA: Este campo distingue entre mayúsculas y minúsculas.
2. En el campo Contraseña, escriba la contraseña de usuario.
NOTA: Para usuario de Active Directory, el campo Nombre de usuario distingue entre mayúsculas y minúsculas.
3. En el menú desplegable del campo Dominio, seleccione el dominio requerido.
4. De forma opcional, seleccione un límite de tiempo de espera para la sesión. El tiempo de espera es el período durante el cual puede
permanecer conectado sin actividad antes de que el sistema cierre la sesión automáticamente. El valor predeterminado es el tiempo
de espera en inactividad de los servicios web.
5. Haga clic en Aceptar.
Iniciará sesión en la CMC con los privilegios de usuario necesarios.
No puede iniciar sesión en la interfaz web con diferentes nombres de usuarios en varias ventanas del explorador en una sola estación
de trabajo.
NOTA:
Si está habilitada la autentificación LDAP e intenta iniciar sesión en la CMC mediante las credenciales locales, estas se
comprueban en primer lugar en el servidor LDAP y, a continuación, en la CMC.
Inicio de sesión en el CMC mediante una tarjeta
inteligente
Para usar esta función, debe tener una licencia Enterprise. Es posible iniciar sesión en la CMC mediante una tarjeta inteligente. Las tarjetas
inteligentes proporcionan autenticación de dos factores (TFA) que proporcionan dos capas de seguridad.
● Dispositivo de tarjeta inteligente física.
● Código secreto, tal como una contraseña o un PIN.
Los usuarios deben verificar sus credenciales mediante la tarjeta inteligente y el PIN.
NOTA:
No se puede utilizar la dirección IP para iniciar sesión en la CMC con el inicio de sesión mediante tarjeta inteligente. Kerberos
valida las credenciales en función del nombre de dominio completo (FQDN).
Antes de iniciar sesión como usuario de Active Directory mediante una tarjeta inteligente, asegúrese de realizar lo siguiente:
● Cargar un certificado de CA de confianza (certificado de Active Directory firmado por una autoridad de certificados) en la CMC.
● Configurar el servidor DNS.
● Activar el inicio de sesión de Active Directory.
● Activar el inicio de sesión mediante tarjeta inteligente.
Inicio de sesión en el CMC
45