Users Guide

350 CMC-Verzeichnisdienst verwenden
ANMERKUNG: Falls Sie die Standard-HTTPS-Schnittstellennummer (80)
geändert haben, greifen Sie mit <cmcname.domaine-name>:<port number>
auf den CMC zu, wobei
cmcname der CMC-Hostname für den CMC ist;
domain-name ist der Domänenname und port number die HTTPS-
Schnittstellennummer.
Die Seite CMC – einfache Anmeldung wird angezeigt.
3 Klicken Sie auf Anmelden.
Der CMC meldet Sie an und verwendet dabei die Kerberos-
Anmeldeinformationen, die von Ihrem Browser zwischengespeichert
wurden, als Sie sich unter Verwendung Ihres gültigen Active Directory-
Kontos angemeldet haben. Falls die Anmeldung nicht erfolgreich ist, wird
der Browser auf die normale CMC-Anmeldeseite geleitet.
ANMERKUNG: Falls Sie sich nicht bei der Active Directory-Domäne
angemeldet haben und nicht Internet Explorer als Browser verwenden,
schlägt die Anmeldung fehl und der Browser zeigt eine leere Seite an.
Smart Card-Zweifaktor-Authentifizierung
konfigurieren
Für herkömmliche Authentifizierungsschemata werden der Benutzername
und das Kennwort zum Authentifizieren von Benutzern verwendet. Bei der
Zweifaktor-Authentifizierung wird andererseits eine höhere Sicherheitsstufe
geboten, indem Benutzer aufgefordert werden, ein Kennwort oder eine PIN
sowie eine physische Karte mit einem privaten Schlüssel oder einem digitalen
Zertifikat bereitzustellen. Kerberos, ein Netzwerk-
Authentifizierungsprotokoll, verwendet diesen Zweifaktor-
Authentifizierungsmechanismus und ermöglicht es Systemen, ihre
Authentizität zu beweisen. Microsoft Windows 2000, Windows XP, Windows
Server 2003, Windows Vista und Windows Server 2008 verwenden Kerberos
als bevorzugte Authentifizierungsmethode. Beginnend mit CMC Version
2.10 Version kann der CMC Kerberos verwenden, um Smart Card-
Anmeldung zu unterstützen.
ANMERKUNG: Die Auswahl einer Anmeldemethode legt keine Richtlinienattribute
hinsichtlich anderer Anmeldeschnittstellen, z.
B. SSH, fest. Sie müssen auch
sonstige Richtlinienattribute für andere Anmeldeschnittstellen festlegen. Falls Sie
alle anderen Anmeldeschnittstellen deaktivieren möchten, navigieren Sie zur Seite
Dienste und deaktivieren Sie alle (oder bestimmte) Anmeldeschnittstellen.