Users Guide

Internet Explorer
Assurez-vousquelenavigateurInternetestbienconfigurépourtéléchargerdesplug-in Active-X.

OuverturedesessionsurCMCaveclacarteàpuce

1. Ouvrezunesessionsurlesystèmeclientavecvotrecompteréseau.

2. AccédezàlapageWebdeCMCvia.
https://<nom_cmc.nom-domaine>
Par exemple, cmc-6G2WXF1.cmcad.lab
oùcmc-6G2WXF1correspondànom_cmc
cmcad.labànom-domaine.
La page Connexion directe CMCapparaîtetvousinviteàinsérerlacarteàpuce.

3. InsérezlacarteàpucedanslelecteuretcliquezsurOK.
Laboîtededialoguecontextuelle Code PIN s'affiche.

4. Sivouslesouhaitez,sélectionnezundélaidesession.Ils'agitdeladuréependantlaquellevousrestezconnectésansactivité.Lavaleurpardéfautest
définiecommeledélaid'inactivitéduserviceWeb.VoirConfigurationdesservicespourplusdedétails.

5. Saisissez le code PIN, puis cliquez sur OK.

Résolutiondesproblèmesliésàl'ouverturedesessionparcarteàpuce
Lesastucessuivantesvouspermettentdedéboguerunecarteàpuceinaccessible:
Le plug-inActiveXestincapablededétecterlelecteurdecartesàpuce
Vérifiezquelacarteàpuceestbienpriseenchargesurlesystèmed'exploitationMicrosoftWindows.Windowsprendenchargeunnombrelimitéde
fournisseursdeservicescryptographiques(CSP)decartesàpuce.
Astuce:Enrèglegénérale,pourvérifiersilesCSPdecarteàpucesontprésentessurunclientdonné,insérezlacarteàpucedanslelecteurlorsque
l'écrand'ouverturedesessiondeWindowsapparaît(Ctrl-Alt-Suppr)etvérifiezsiWindowsdétectebienlacarteàpuceetaffichelaboîtededialogue
Code PIN.
CodeNIPdelacarteàpuceincorrect
VérifiezsilacarteàpuceaétébloquéesuiteàunnombretropélevédetentativesavecuncodePINincorrect.Danscescas,l'émetteurdelacarteà
pucedansl'organisationpeutvousaideràobtenirunenouvellecarteàpuce.
Impossible d'ouvrir une session sur CMC en tant qu'utilisateur Active Directory
SivousneparvenezpasàouvrirunesessionsurCMCentantqu'utilisateurActiveDirectory,essayezd'ouvrirunesessionsurCMCsansactiver
l'ouverturedesessionparcarteàpuce.Vousavezégalementlapossibilitédedésactiverl'ouverturedesessionparcarteàpucevialaRACADMlocaleà
l'aidedescommandessuivantes:
racadm config -g cfgActiveDirectory -o cfgADSCLEnable 0
racadm config -g cfgActiveDirectory -o cfgADSSOEnable 0
UtilisationdeCMCavecunLDAPgénérique
UnadministrateurCMCpeutdésormaisintégrerlesconnexionsutilisateurduserveurLDAPauMCC.Cetteintégrationnécessiteuneconfigurationàlafoissur
leserveurLDAPetCMC.SurleserveurLDAP,unobjetGroupestandardestutilisécommegroupederôles.UnutilisateurquiaaccèsàCMCestunmembredu
groupederôles.LesprivilègessontencorestockéssurCMCpouruneautorisationsimilairelorsdel'installationduschémastandardavecsupportActive
Directory.
Pourpermettreàl'utilisateurLDAPd'accéderàunecarteCMCspécifique,lenomdugroupederôlesetsonnomdedomainedoiventêtreconfiguréssurla
carteCMCspécifique.VouspouvezconfigurerunmaximumdecinqgroupesderôlesdanschaquecontrôleurCMC.LeTableau5-41présenteleniveaude
privilègedesgroupesderôlesetleTableau8-1illustrelesparamètrespardéfautdesgroupesderôles.
REMARQUE:Vousnepouvezpasutiliserl'adresseIPpourouvrirunesessionaveclaconnexiondirecteouparcarteàpuce.Kerberosvalidevos
informationsd'identificationparrapportaunomdedomainepleinementqualifié(FQDN).
REMARQUE:SivousavezchangélenumérodeportHTTPSpardéfaut(port80),accédezàlapageWebCMCvia<nom_cmc.nom-
domaine>:<numérodeport>,oùnomcmccorrespondaunomd'hôteCMCdeCMC,nom-domaine au nom du domaine et numérodeport au
numérodeportHTTPS.