Users Guide

Table Of Contents
Zugehörige Konzepte
Benutzerkonten und Berechtigungen konfigurieren auf Seite 131
Zugehörige Tasks
Auf die CMC-Webschnittstelle zugreifen auf Seite 39
Anmeldung beim CMC mit Smart Card
Sie können sich über eine Smart Card bei CMC anmelden. Smart Cards verfügen über eine Zweifaktor-Authentifizierung (TFA) mit
Sicherheit auf zwei Ebenen:
Physisches Smart Card-Gerät.
Geheimcode, z. B. ein Kennwort oder eine PIN.
Benutzer müssen ihre Anmeldeinformationen über die Smart Card und die PIN überprüfen.
ANMERKUNG: Sie können bei einer Smart Card-CMC-Anmeldung nicht die IP-Adresse verwenden. Kerberos überprüft Ihre
Anmeldeinformationen gegenüber dem vollständig qualifizierten Domänennamen (FQDN).
Bevor Sie sich über eine Smart Card als Active Directory-Benutzer anmelden, müssen Sie die folgenden Schritte ausführen:
Laden Sie ein vertrauenswürdiges Zertifikat einer Zertifizierungsstelle (ein von einer Zertifizierungsstelle signiertes Active Directory-
Zertifikat) nach CMC hoch.
Konfigurieren Sie den DNS-Server.
Aktivieren Sie die Active Directory-Anmeldung.
Smart Card-Anmeldung aktivieren.
So melden Sie sich über eine Smart Card als Active Directory-Benutzer bei CMC an:
1. Melden Sie sich beim CMC unter Verwendung von https://<cmcname.domain-name> an.
Die CMC-Anmeldeseite wird eingeblendet und fordert Sie zum Einlegen der Smart Card auf.
ANMERKUNG:
Falls Sie die Standard-HTTPS-Schnittstellennummer (80) geändert haben, greifen Sie mit <cmcname.domain-
name>:<port number> auf die CMC-Webseite zu, wobei cmcname der CMC-Hostname für den CMC ist; domain-name ist
der Domänenname und port number die HTTPS-Schnittstellennummer.
2. Legen Sie die Smart Card ein und klicken Sie auf Anmeldung.
Daraufhin wird das Popup-Fenster für die PIN angezeigt.
3. Geben Sie die PIN ein und klicken Sie auf Senden.
ANMERKUNG: Wenn der Smart Card-Benutzer in Active Directory vorhanden ist, wird kein Active Directory-Kennwort benötigt.
Sie sind über Ihre Active Directory-Anmeldedaten bei CMC angemeldet.
Zugehörige Tasks
CMC SSO oder Smart Card-Anmeldung für Active Directory-Benutzer konfigurieren auf Seite 158
Anmelden beim CMC unter Verwendung einfacher
Anmeldung
Wenn die einfache Anmeldung (SSO) aktiviert ist, können Sie sich ohne die Eingabe Ihrer Anmeldeinformationen für die Domänen-
Benutzerauthentifizierung (also Benutzername und Kennwort) bei CMC anmelden.
ANMERKUNG:
Sie können die IP-Adresse nicht verwenden, um sich bei Single sign-on einzuloggen. Kerberos überprüft Ihre
Anmeldeinformationen gegenüber dem vollständig qualifizierten Domänennamen (FQDN).
Bevor Sie sich über das Verfahren für die einmalige Anmeldung bei CMC anmelden, müssen Sie Folgendes sicherstellen:
Sie haben sich über ein gültiges Active Directory-Benutzerkonto bei Ihrem System angemeldet.
Die Option für die einmalige Anmeldung ist während der Active Directory-Konfiguration aktiviert.
So melden Sie sich am CMC unter Verwendung einfacher Anmeldung an:
1. Melden Sie sich unter Verwendung Ihres Netzwerkkontos beim Clientsystem an.
Beim CMC anmelden
41