Users Guide
NOTA:
• Para mayor seguridad, se recomienda cambiar la contraseña predeterminada de la cuenta raíz durante la conguración
inicial.
• Cuando la validación de certicados está activada, debe proporcionar el FQDN del sistema. Si está activada la validación de
certicados y se proporciona la dirección IP para la controladora de dominio, el inicio de sesión falla.
El CMC no admite caracteres ASCII extendidos, como ß, å, é, ü u otros caracteres utilizados principalmente en idiomas distintos al
inglés.
Para iniciar sesión como usuario local, usuario de Active Directory o usuario LDAP:
1. En el campo Nombre de usuario, escriba su nombre de usuario:
• Nombre de usuario de CMC: <nombre de usuario>
• Nombre de usuario de Active Directory: <dominio>\<nombre de usuario>, <dominio>/<nombre de usuario> o bien
<usuario>@<dominio>.
• Nombre de usuario de LDAP: <nombre de usuario>
NOTA: Este campo distingue entre mayúsculas y minúsculas.
2. En el campo Contraseña, escriba la contraseña de usuario.
NOTA: Para usuario de Active Directory, el campo Nombre de usuario distingue entre mayúsculas y minúsculas.
3. En el menú desplegable del campo Dominio, seleccione el dominio requerido.
4. De forma opcional, seleccione un límite de tiempo de espera para la sesión. Este es el período durante el cual puede permanecer
conectado sin actividad antes de que el sistema cierre la sesión automáticamente. El valor predeterminado es el Tiempo de
espera sin actividad del servicio web.
5. Haga clic en OK (Aceptar).
Iniciará sesión en la CMC con los privilegios de usuario necesarios.
No puede iniciar sesión en la interfaz web con diferentes nombres de usuarios en varias ventanas del explorador en una sola
estación de trabajo.
NOTA: Si está habilitada la autenticación LDAP e intenta iniciar sesión en la CMC mediante las credenciales locales,
estas se comprueban en primer lugar en el servidor LDAP y, a continuación, en la CMC.
Inicio de sesión en el CMC mediante una tarjeta inteligente
Para usar esta función, debe tener una licencia Enterprise. Puede iniciar sesión en la CMC mediante una tarjeta inteligente. Las
tarjetas inteligentes proporcionan Autenticación de dos factores (TFA) que ofrecen dos capas de seguridad.
• Dispositivo de tarjeta inteligente física.
• Código secreto, tal como una contraseña o un PIN.
Los usuarios deben vericar sus credenciales mediante la tarjeta inteligente y el PIN.
NOTA: No se puede utilizar la dirección IP para iniciar sesión en la CMC con el inicio de sesión mediante tarjeta
inteligente. Kerberos valida sus credenciales en función del Nombre de dominio plenamente calicado (FQDN).
Antes de iniciar sesión como usuario de Active Directory mediante una tarjeta inteligente, asegúrese de realizar lo siguiente:
• Cargar un certicado de CA de conanza (certicado de Active Directory rmado por una autoridad de certicados) en la CMC.
• Congurar el servidor DNS.
• Activar el inicio de sesión de Active Directory.
• Activar el inicio de sesión mediante tarjeta inteligente.
Para iniciar sesión en la CMC como usuario de Active Directory mediante una tarjeta inteligente:
1. Inicie sesión en la CMC mediante el enlace https://<cmcname.domain-name>
Aparecerá la página Inicio de sesión de CMC en la que se le solicitará que inserte la tarjeta inteligente.
42