Users Guide


4. Haga clic en Opciones avanzadas.
SemuestraelcuadrodediálogoConfiguraciónavanzadadeIntranetlocal.

5. En el campo Agregar este sitio a la zona, escriba el nombre del CMC y el dominio al cual pertenece y haga clic en Agregar.

Mozilla Firefox

1. En Firefox, escriba about:config en la barra de direcciones.

2. En el cuadro de texto Filtro, escriba negotiate.
Elexploradormuestraunalistadenombrespreferidoslimitadaaaquéllosquecontienenlapalabra“negotiate”.

3. En la lista, haga doble clic en network.negotiate-auth.trusted-uris.

4. EnelcuadrodediálogoIngresar valor de la cadena, escriba el nombre de dominio del CMC y haga clic en Aceptar.

ConexiónalCMCmedianteiniciodesesiónúnico

1. Iniciesesiónenelsistemaclienteusandosucuentadered.

2. AccedaalapáginawebdelCMCusando
https://<nombredecmc.domain-name>
Por ejemplo: cmc-6G2WXF1.cmcad.lab
donde cmc-6G2WXF1 es el nombre del CMC
cmcad.lab es el nombre del dominio.
SemuestralapáginadeIniciodesesiónúnicodelCMC.

3. Haga clic en Iniciodesesión.
ElCMCleconectausandolascredencialesKerberosqueelexploradoralmacenóencachécuandoiniciósesiónusandosucuentadeActiveDirectory
válida.Silaconexiónfalla,elexploradorsedesvíaalapáginadeiniciodesesiónnormaldelCMC.
ConfiguracióndelaautentificacióndedosfactoresdetarjetaSmart
Losesquemastradicionalesdeautentificaciónusannombresdeusuarioycontraseñaparaautentificaralosusuarios.Porelcontrario,laautentificaciónde
dosfactoresproporcionaunniveldeseguridadmásaltograciasaquerequierequelosusuariostenganunacontraseñaoPINyunatarjetafísicaconuna
claveprivadaouncertificadodigital.Kerberos,unprotocolodeautentificacióndered,utilizaestemecanismodeautentificacióndedosfactoresquepermite
quelossistemasdemuestrensuautenticidad.MicrosoftWindows2000,WindowsXP,WindowsServer2003,WindowsVistayWindowsServer2008usan
Kerberoscomométododeautentificaciónpreferido.Apartirdelaversión2.10delCMC,éstepuedeutilizarKerberosparapermitireliniciodesesiónmediante
tarjeta Smart.

Requisitos del sistema
NOTA: sepuedeutilizaruncomodín(*)paraespecificartodoslosdispositivos/usuariosdeesedominio.
NOTA: si el explorador muestra la advertencia Estopuedeanularsugarantía, haga clic en Serécuidadoso,loprometo.
NOTA: nosepuedeutilizarladirecciónIPparaaccederaliniciodesesiónúnicooaliniciodesesiónmediantetarjetaSmart.Kerberosvalidalas
credenciales contra el nombre del dominio completamente expresado (FQDN).
NOTA: sihacambiadoelnúmerodelpuertoHTTPSpredeterminado(puerto80),accedaalapáginawebdelCMCusando<cmcname.domain-
name>:<port number>, donde el nombredecmc es el nombre de host del CMC, domain-name es el nombre del dominio y port number es el
númerodelpuertoHTTPS.
NOTA: sinoiniciósesióneneldominiodeActiveDirectoryyestáusandounexploradorquenoesInternetExplorer,laconexiónfallaráyel
exploradormostrarásólounapáginaenblanco.
NOTA: cuandoseseleccionaunmétododeiniciodesesiónnosefijanatributosdepolíticarespectodeotrasinterfacesdeiniciodesesión,porejemplo,
SSH.Tambiénsedebenestablecerlosatributosdepolíticaparalasotrasinterfacesdeiniciodesesión.Paradesactivartodaslasotrasinterfacesde
iniciodesesión,vayaalapáginaServiciosydesactivetodaslasinterfacesdeiniciodesesión(oalgunasdeellas).