Users Guide
Configuracióndelexploradorparaeliniciodesesiónmediantetarjetainteligente
Mozilla Firefox
ElCMC2.10noadmiteeliniciodesesiónmediantetarjetainteligentemedianteelexploradorFirefox.
Internet Explorer
VerifiquequeInternetExplorerestéconfiguradoparadescargarloscomplementosActive-X.
CómoiniciarsesiónenelCMCmedianteunatarjetainteligente
ParainiciarsesiónenelCMCmedianteunatarjetainteligente:
1. Iniciesesiónenelsistemaclienteutilizandosucuentadered.
2. AccedaalapáginawebdelCMCutilizando
https://<cmcname.nombre-dominio>
Por ejemplo: cmc-6G2WXF1.cmcad.lab
donde cmc-6G2WXF1 es el nombre del CMC
cmcad.lab es el nombre del dominio.
SemuestralapáginaIniciodesesiónúnicodelCMC que le indica que debe insertar la tarjeta inteligente.
3. Inserte la tarjeta inteligente en el lector y haga clic en Aceptar.
Seabriráelcuadrodediálogoemergente para introducir el PIN.
4. Deformaopcional,puedeseleccionarunlímitedetiempodeesperaparalasesión.Ésteeselplazoenelquepuedepermanecerconectadosin
actividad.Elvalorpredeterminadosedefinecomoeltiempodeesperaeninactividaddelservicioweb.Paraobtenermásinformación,consulte
Configuracióndeservicios.
5. Introduzca el PIN y haga clic en Aceptar.
Solucióndeproblemasdeliniciodesesiónmediantetarjetainteligente
Utilice los siguientes consejos y sugerencias como ayuda para depurar una tarjeta inteligente que no permite el acceso:
El complemento ActiveX no puede detectar el lector de tarjetas Smart
Verifique que la tarjeta inteligente sea compatible con el sistema operativo Microsoft Windows. Windows admite una cantidad limitada de proveedores
de servicios de cifrado (CSP) de tarjetas inteligentes.
ComoverificacióngeneralparadeterminarsilosCSPdetarjetasinteligentesestánpresentesenunclienteespecífico,insertelatarjetainteligenteenel
lectorconlapantalladeiniciodesesión(Ctrl-Alt-Supr) de Windows y compruebe si Windows detecta la tarjeta inteligente y muestra el cuadro de
diálogoparaintroducirelPIN.
PIN incorrecto de la tarjeta inteligente
RevisesilatarjetainteligentesebloqueódebidoaquesehicierondemasiadosintentosconPINincorrectos.Entalescasos,elemisordelatarjeta
inteligenteenlaorganizaciónpodráayudarleaobtenerunanuevatarjetainteligente.
NosepuedeiniciarsesiónenelCMCcomousuariodeActiveDirectory
SinopuedeiniciarsesiónenelCMCcomousuariodeActiveDirectory,tratedeiniciarsesiónenelCMCsinactivareliniciodesesiónmediantetarjeta
inteligente.TambiéntienelaopcióndedesactivareliniciodesesiónmediantetarjetainteligenteatravésdeRACADMlocalconlossiguientescomandos:
racadm config -g cfgActiveDirectory -o cfgADSCLEnable 0
NOTA: NosepuedeutilizarladirecciónIPparaaccederaliniciodesesiónúnicooaliniciodesesiónmediantetarjetainteligente.Kerberosvalidalas
credenciales contra el nombre del dominio completamente expresado (FQDN).
NOTA: SihacambiadoelnúmerodelpuertoHTTPSpredeterminado(puerto80),accedaalapáginawebdelCMCutilizando<cmcname.nombre-
dominio>:<númerodepuerto>, donde el nombredecmc es el nombre de host del CMC, nombre-dominio es el nombre del dominio y númerode
puertoeselnúmerodelpuertoHTTPS.