Users Guide
CMC für die einfache Anmeldung oder Smart
Card-Anmeldung kongurieren
Dieser Abschnitt enthält Informationen zum Kongurieren von CMC für die Smart Card-Anmeldung sowie für die einfache Anmeldung
(Single Sign-On, SSO) von Active Directory-Benutzern.
Beginnend mit CMC Version 2.10 unterstützt CMC Kerberos-basierte Active Directory-Authentizierung zum Unterstützen von Smart
Card- und -SSO-Anmeldungen.
SSO verwendet Kerberos als Authentizierungsmethode, die Benutzern, die sich bei der Domäne angemeldet haben, automatische oder
einfache Anmeldung für nachfolgende Anwendungen wie Exchange ermöglicht. Bei der einmaligen Anmeldung verwendet der CMC die
Anmeldeinformationen des Client-Systems, die im Betriebssystem zwischengespeichert werden, nachdem Sie sich mit einem gültigen
Active Directory-Konto angemeldet haben.
Die Zweifaktor-Authentizierung bietet eine höhere Sicherheitsstufe, indem Benutzer aufgefordert werden, ein Kennwort oder eine PIN
sowie eine physische Karte mit einem privaten Schlüssel oder einem digitalen Zertikat bereitzustellen. Kerberos verwendet diesen
Zweifaktor-Authentizierungsmechanismus und ermöglicht es Systemen, ihre Authentizität zu beweisen.
ANMERKUNG
: Die Auswahl einer Anmeldemethode legt keine Richtlinienattribute hinsichtlich anderer Anmeldeschnittstellen, z.
B. SSH, fest. Sie müssen auch sonstige Richtlinienattribute für andere Anmeldeschnittstellen festlegen. Falls Sie alle anderen
Anmeldeschnittstellen deaktivieren möchten, navigieren Sie zur Seite Dienste und deaktivieren Sie alle (oder bestimmte)
Anmeldeschnittstellen.
Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows 7 und Windows Server 2008 können Kerberos als
Authentizierungsmethode für SSO- und Smart Card-Anmeldung verwenden.
Weitere Informationen über Kerberos nden Sie auf der Microsoft-Website.
Themen:
• Systemanforderungen
• Vorbedingungen für die einfache Anmeldung oder Smart Card-Anmeldung
• CMC SSO oder Smart Card-Anmeldung für Active Directory-Benutzer kongurieren
Verwandte Links
Systemanforderungen
Vorbedingungen für die einfache Anmeldung oder Smart Card-Anmeldung
CMC SSO oder Smart Card-Anmeldung für Active Directory-Benutzer kongurieren
Systemanforderungen
Zur Verwendung der Kerberos-Authentizierung muss Ihr Netzwerk Folgendes enthalten:
• DNS-Server
• Microsoft Active Directory-Server
10
172 CMC für die einfache Anmeldung oder Smart Card-Anmeldung kongurieren