Users Guide

1. Dans Firefox, saisissez about:config dans la barre d'adresses.
2. Dans la zone de texte Filtre, tapez negotiate.
Lenavigateurafficheunelistedesnomsdespréférencesquicontiennentletermenegotiateuniquement.
3. Dans la liste, double-cliquez sur network.negotiate-auth.trusted-uris.
4. DanslaboîtededialogueSaisirunevaleurdechaîne, saisissez le nom de domaine CMC et cliquez sur OK.
Ouverture d'une session sur CMC avec la connexion directe
1. Ouvrezunesessionsurlesystèmeclientavecvotrecompteréseau.
2. AccédezàlapageWebdeCMCvia.
https://<nom_cmc.nom-domaine>
Par exemple, cmc-6G2WXF1.cmcad.lab
oùcmc-6G2WXF1correspondànom_cmc
cmcad.labànom-domaine.
La page Connexion directe CMC s'affiche.
3. Cliquez sur Ouvrir une session.
CMCvousouvreunesessionàl'aidedesinformationsd'identificationKerberosquiontétémisesenmémoirecacheparvotrenavigateurlorsquevous
avezouvertunesessionavecvotrecompteActiveDirectoryvalide.Encasd'échecdel'ouverturedesession,lenavigateurestredirigéverslapage
d'ouverture de session CMC normale.
Configurationdel'authentificationbifactorielleparcarteàpuce
Lesschémasd'authentificationstandardutilisentlenomd'utilisateuretlemotdepassepourauthentifierlesutilisateurs.Poursapart,l'authentification
bifactorielleoffreunniveaudesécuritésupérieurendemandantauxutilisateursd'avoirunmotdepasseouuncodePINetunecartephysiquecomprenant
unecléprivéeouuncertificatnumérique.Kerberos,unprotocoled'authentificationréseau,utilisecemécanismed'authentificationbifactoriellequipermetaux
systèmesdeprouverleurauthenticité.MicrosoftWindows2000,WindowsXP,WindowsServer2003,WindowsVistaetWindowsServer2008utilisent
Kerberoscommeméthoded'authentificationpréférée.Dèslaversion2.10,CMCpeututiliserKerberospourprendreenchargel'ouverturedesessionparcarte
àpuce.
Configurationsystèmerequise
Les Configurationsystèmerequisepourlacarteàpucesontlesmêmesquepourlaconnexiondirecte.
Configurationdesparamètres
Les Configuration requisepourlacarteàpucesontlesmêmesquepourlaconnexiondirecte.
Configuration d'Active Directory
REMARQUE:Si le navigateur affiche l'avertissement Ceci risque d'annuler votre garantie, cliquez sur Je ferai attention, promis !.
REMARQUE:Vousnepouvezpasutiliserl'adresseIPpourouvrirunesessionaveclaconnexiondirecteouparcarteàpuce.Kerberosvalidevos
informationsd'identificationparrapportaunomdedomainepleinementqualifié(FQDN).
REMARQUE:SivousavezchangélenumérodeportHTTPSpardéfaut(port80),accédezàlapageWebCMCvia<nom_cmc.nom-
domaine:<numérodeport>,oùnom_cmccorrespondaunomd'hôteCMCdeCMC,nom-domaine au nom du domaine et numérodeport au
numérodeportHTTPS.
REMARQUE:Si vous n'avez pas ouvert de session sur le domaine Active Directory et que vous utilisez un navigateur autre qu'Internet Explorer,
l'ouverturedesessionéchoueetlenavigateurafficheuniquementunepagevide.
REMARQUE:Lasélectiond'uneméthoded'ouverturedesessionnedéfinitpaslesattributsderèglesparrapportàd'autresinterfacesd'ouverturede
session,parexempleSSH.Vousdevezégalementdéfinird'autresattributsderèglespourlesautresinterfacesd'ouverturedesession.Sivous
souhaitezdésactivertouteslesautresinterfacesd'ouverturedesession,naviguezverslapageServicesetdésactiveztoutes(oucertaines)interfaces
d'ouverture de session.