Users Guide


5. En el campo Agregar este sitio a la zona, escriba el nombre del CMC y el dominio al cual pertenece y haga clic en Agregar.

Mozilla Firefox

1. En Firefox, escriba about:config en la barra de direcciones.

2. En el cuadro de texto Filtro, escriba negotiate.
Elexploradormuestraunalistadenombrespreferidoslimitadaaaquéllosquecontienenlapalabra“negotiate”.

3. En la lista, haga doble clic en network.negotiate-auth.trusted-uris.

4. EnelcuadrodediálogoIngresar valor de la cadena, escriba el nombre de dominio del CMC y haga clic en Aceptar.

ConexiónalCMCmedianteiniciodesesiónúnico
ParainiciarsesiónenCMCmedianteeliniciodesesiónúnico:

1. Iniciesesiónenelsistemaclienteutilizandosucuentadered.

2. AccedaalapáginawebdelCMCutilizando
https://<cmcname.nombre-dominio>
Por ejemplo: cmc-6G2WXF1.cmcad.lab
donde cmc-6G2WXF1 es el nombre del CMC
cmcad.lab es el nombre del dominio.
SemuestralapáginadeIniciodesesiónúnicodelCMC.

3. Haga clic en Iniciodesesión.
ElCMCleconectautilizandolascredencialesKerberosqueelexploradoralmacenóencachécuandoiniciósesiónutilizandosucuentadeActiveDirectory
válida.Silaconexiónfalla,elexploradorsedesvíaalapáginadeiniciodesesiónnormaldelCMC.
Configuracióndelaautentificacióndedosfactoresdetarjetainteligente
Losesquemastradicionalesdeautentificaciónutilizannombresdeusuarioycontraseñaparaautentificaralosusuarios.Porelcontrario,laautentificaciónde
dosfactoresproporcionaunniveldeseguridadmásaltograciasaquerequierequelosusuariostenganunacontraseñaoPINyunatarjetafísicaconuna
claveprivadaouncertificadodigital.Kerberos,unprotocolodeautentificacióndered,utilizaestemecanismodeautentificacióndedosfactoresquepermite
quelossistemasdemuestrensuautenticidad.MicrosoftWindows2000,WindowsXP,WindowsServer2003,WindowsVistayWindowsServer2008utilizan
Kerberoscomométododeautentificaciónpreferido.Apartirdelaversión2.10delCMC,éstepuedeutilizarKerberosparapermitireliniciodesesiónmediante
tarjeta inteligente.

Requisitos del sistema
Los Requisitos del sistemaparalatarjetainteligentesonlosmismosqueparaeliniciodesesiónúnico.

NOTA: Sepuedeutilizaruncomodín(*)paraespecificartodoslosdispositivos/usuariosdeesedominio.
NOTA: Si el explorador muestra el aviso Estopuedeanularsugarantía, haga clic en Serécuidadoso,loprometo.
NOTA: NosepuedeutilizarladirecciónIPparaaccederaliniciodesesiónúnicooaliniciodesesiónmediantetarjetainteligente.Kerberosvalidalas
credenciales contra el nombre del dominio completamente expresado (FQDN).
NOTA: SihacambiadoelnúmerodelpuertoHTTPSpredeterminado(puerto80),accedaalapáginawebdelCMCutilizando<cmcname.nombre-
dominio>:<númerodepuerto>, donde el cmcname es el nombre de host del CMC, nombre-dominio es el nombre del dominio y númerode
puertoeselnúmerodelpuertoHTTPS.
NOTA: SinoiniciósesióneneldominiodeActiveDirectoryyestáutilizandounexploradorquenoesInternetExplorer,laconexiónfallaráyel
exploradormostrarásólounapáginaenblanco.
NOTA: Cuandoseseleccionaunmétododeiniciodesesiónnosefijanatributosdepolíticarespectodeotrasinterfacesdeiniciodesesión,porejemplo,
SSH.Tambiénsedebenestablecerlosatributosdepolíticaparalasotrasinterfacesdeiniciodesesión.Paradesactivartodaslasotrasinterfacesde
iniciodesesión,vayaalapáginaServiciosydesactivetodaslasinterfacesdeiniciodesesión(oalgunasdeellas).