Users Guide

LaboîtededialogueIntranet local s'affiche.

4. Cliquez sur Advanced(Avancé).
LaboîtededialogueParamètresavancésIntranetlocal s'affiche.

5. Dans AjoutercesiteWebàlazone, saisissez le nom de CMC et le domaine auquel il appartient, puis cliquez sur Ajouter.

Mozilla Firefox

1. Dans Firefox, saisissez about:config dans la barre d'adresses.

2. Dans la zone de texte Filtre, tapez negotiate.
Lenavigateurafficheunelistedesnomsdespréférencesquicontiennentletermenegotiateuniquement.

3. Dans la liste, double-cliquez sur network.negotiate-auth.trusted-uris.

4. DanslaboîtededialogueSaisirunevaleurdechaîne, saisissez le nom de domaine CMC et cliquez sur OK.

Ouverture d'une session sur CMC avec la connexion directe

1. Ouvrezunesessionsurlesystèmeclientavecvotrecompteréseau.

2. AccédezàlapageWebdeCMCvia
https://<nom_cmc.nom-domaine>
Par exemple, cmc-6G2WXF1.cmcad.lab
oùcmc-6G2WXF1correspondànom_cmc
cmcad.labànom-domaine.
La page Connexion directe CMC s'affiche.

3. Cliquez sur Ouvrir une session.
CMCvousouvreunesessionàl'aidedesinformationsd'identificationKerberosquiontétémisesenmémoirecacheparvotrenavigateurlorsquevous
avezouvertunesessionavecvotrecompteActiveDirectoryvalide.Encasd'échecdel'ouverturedesession,lenavigateurestredirigéverslapage
d'ouverture de session CMC normale.
Configurationdel'authentificationbifactorielleparcarteàpuce
Lesschémasd'authentificationstandardutilisentlenomd'utilisateuretlemotdepassepourauthentifierlesutilisateurs.Poursapart,l'authentification
bifactorielleoffreunniveaudesécuritésupérieurendemandantauxutilisateursd'avoirunmotdepasseouuncodePINetunecartephysiquecomprenant
unecléprivéeouuncertificatnumérique.Kerberos,unprotocoled'authentificationréseau,utilisecemécanismed'authentificationbifactoriellequipermetaux
systèmesdeprouverleurauthenticité.MicrosoftWindows2000,WindowsXP,WindowsServer2003,WindowsVistaetWindowsServer2008utilisent
Kerberoscommeméthoded'authentificationpréférée.Dèslaversion2.10,CMCpeututiliserKerberospourprendreenchargel'ouverturedesessionparcarte
àpuce.

REMARQUE : vouspouvezutiliseruncaractèregénérique(*)pourspécifiertouslespériphériques/utilisateursdecedomaine.
REMARQUE : si le navigateur affiche l'avertissement Ceci risque d'annuler votre garantie, cliquez sur Je ferai attention, promis.
REMARQUE : vousnepouvezpasutiliserl'adresseIPpourouvrirunesessionaveclaconnexiondirecteouparcarteàpuce.Kerberosvalidevos
informationsd'identificationparrapportaunomdedomainepleinementqualifié(FQDN).
REMARQUE : sivousavezchangélenumérodeportHTTPSpardéfaut(port80),accédezàlapageWebCMCvia<nomcmc.nom-
domaine:<numérodeport>,oùnomcmccorrespondaunomd'hôteCMCdeCMC,nom-domaine au nom du domaine et numérodeport au
numérodeportHTTPS.
REMARQUE : si vous n'avez pas ouvert de session sur le domaine Active Directory et que vous utilisez un navigateur autre qu'Internet Explorer,
l'ouverturedesessionéchoueetlenavigateurafficheuniquementunepagevide.
REMARQUE : lasélectiond'uneméthoded'ouverturedesessionnedéfinitpaslesattributsderèglesparrapportàd'autresinterfacesd'ouverturede
session,parexempleSSH.Vousdevezégalementdéfinird'autresattributsderèglespourlesautresinterfacesd'ouverturedesession.Sivous
souhaitezdésactivertouteslesautresinterfacesd'ouverturedesession,naviguezverslapageServicesetdésactiveztoutes(oucertaines)interfaces
d'ouverture de session.