Users Guide


ConfiguracióndelexploradorparaeliniciodesesiónmediantetarjetaSmart

Mozilla Firefox
ElCMC2.10noadmiteeliniciodesesiónmediantetarjetaSmartmedianteelexploradorFirefox.

Internet Explorer
VerifiquequeInternetExplorerestéconfiguradoparadescargarloscomplementosActive-X.

CómoiniciarsesiónenelCMCmedianteunatarjetaSmart

1. Iniciesesiónenelsistemaclienteutilizandosucuentadered.

2. AccedaalapáginawebdelCMCutilizando
https://<cmcname.domain-name>
Por ejemplo: cmc-6G2WXF1.cmcad.lab
donde cmc-6G2WXF1 es el nombre del CMC
cmcad.lab es el nombre del dominio.
SemuestralapáginaIniciodesesiónúnicodelCMC que le indica que debe insertar la tarjeta Smart.

3. Inserte la tarjeta Smart en el lector y haga clic en Aceptar.
Seabriráelcuadrodediálogoemergente para introducir el PIN.

4. Deformaopcional,puedeseleccionarunlímitedetiempodeesperaparalasesión.Ésteeselplazoenelquepuedepermanecerconectadosin
actividad.Elvalorpredeterminadosedefinecomoeltiempodeesperaeninactividaddelservicioweb.Paraobtenermásinformación,consulte
Configuracióndeservicios.

5. Introduzca el PIN y haga clic en Aceptar.

SolucióndeproblemasdeliniciodesesiónmediantetarjetaSmart
Utilice los siguientes consejos y sugerencias como ayuda para depurar una tarjeta Smart que no permite el acceso:
El complemento ActiveX no puede detectar el lector de tarjetas Smart
Verifique que la tarjeta Smart sea compatible con el sistema operativo Microsoft Windows. Windows admite una cantidad limitada de proveedores de
servicios de cifrado (CSP) de tarjetas Smart.
Consejo: comoverificacióngeneralparadeterminarsilosCSPdetarjetasSmartestánpresentesenunclienteespecífico,insertelatarjetaSmartenel
lectorconlapantalladeiniciodesesión(Ctrl-Alt-Supr)deWindowsycompruebesiWindowsdetectalatarjetaSmartymuestraelcuadrodediálogo
para introducir el PIN.
PIN incorrecto de la tarjeta Smart
RevisesilatarjetaSmartsebloqueódebidoaquesehicierondemasiadosintentosconPINincorrectos.Entalescasos,elemisordelatarjetaSmarten
laorganizaciónpodráayudarleaobtenerunanuevatarjetaSmart.
NosepuedeiniciarsesiónenelCMCcomousuariodeActiveDirectory
SinopuedeiniciarsesiónenelCMCcomousuariodeActiveDirectory,tratedeiniciarsesiónenelCMCsinactivareliniciodesesiónmediantetarjeta
Smart.TambiéntienelaopcióndedesactivareliniciodesesiónmediantetarjetaSmartatravésdeRACADMlocalconlossiguientescomandos:
racadm config -g cfgActiveDirectory -o cfgADSCLEnable 0
racadm config -g cfgActiveDirectory -o cfgADSSOEnable 0
NOTA: nosepuedeutilizarladirecciónIPparaaccederaliniciodesesiónúnicooaliniciodesesiónmediantetarjetaSmart.Kerberosvalidalas
credenciales contra el nombre del dominio completamente expresado (FQDN).
NOTA: sihacambiadoelnúmerodelpuertoHTTPSpredeterminado(puerto80),accedaalapáginawebdelCMCutilizando<cmcname.domain-
name>:<port number>, donde el nombredecmc es el nombre de host del CMC, domain-name es el nombre del dominio y port number es el
númerodelpuertoHTTPS.