Users Guide
5 Klicken Sie auf OK.
Sie sind bei CMC mit den erforderlichen Berechtigungen angemeldet.
ANMERKUNG: Wenn die LDAP-Authentizierung aktiviert ist und Sie versuchen, sich bei CMC mit den lokalen
Anmeldeinformationen anzumelden, werden die Anmeldeinformationen zunächst im LDAP-Server und dann im CMC geprüft.
ANMERKUNG: Für die LDAP-Authentizierung mit OPEN-DS muss der DH-Schlüssel größer als 768 Bit sein.
Verwandte Links
Benutzerkonten und Berechtigungen kongurieren
Auf die CMC-Webschnittstelle zugreifen
Anmeldung beim CMC mit Smart Card
Sie können sich über eine Smart Card bei CMC anmelden. Smart Cards verfügen über eine Zweifaktor-Authentizierung (TFA) mit
Sicherheit auf zwei Ebenen:
• Physisches Smart Card-Gerät.
• Geheimcode, z. B. ein Kennwort oder eine PIN.
Benutzer müssen ihre Anmeldeinformationen über die Smart Card und die PIN überprüfen.
ANMERKUNG: Sie können bei einer Smart Card-CMC-Anmeldung nicht die IP-Adresse verwenden. Kerberos überprüft Ihre
Anmeldeinformationen gegenüber dem vollständig qualizierten Domänennamen (FQDN).
Bevor Sie sich über eine Smart Card als Active Directory-Benutzer anmelden, müssen Sie die folgenden Schritte ausführen:
• Laden Sie ein vertrauenswürdiges Zertikat einer Zertizierungsstelle (ein von einer Zertizierungsstelle signiertes Active Directory-
Zertikat) nach CMC hoch.
• Kongurieren Sie den DNS-Server.
• Aktivieren Sie die Active Directory-Anmeldung.
• Smart Card-Anmeldung aktivieren.
So melden Sie sich über eine Smart Card als Active Directory-Benutzer bei CMC an:
1 Melden Sie sich beim CMC unter Verwendung von https://<cmcname.domain-name> an.
Die CMC-Anmeldeseite wird eingeblendet und fordert Sie zum Einlegen der Smart Card auf.
ANMERKUNG
: Falls Sie die Standard-HTTPS-Schnittstellennummer (80) geändert haben, greifen Sie mit
<cmcname.domain-name>:<port number> auf die CMC-Webseite zu, wobei cmcname der CMC-Hostname für den
CMC ist; domain-name ist der Domänenname und port number die HTTPS-Schnittstellennummer.
2 Legen Sie die Smart Card ein und klicken Sie auf Anmeldung.
Daraufhin wird das Popup-Fenster für die PIN angezeigt.
3 Geben Sie die PIN ein und klicken Sie auf Senden.
ANMERKUNG
: Wenn der Smart Card-Benutzer in Active Directory vorhanden ist, wird kein Active Directory-Kennwort
benötigt.
Sie sind über Ihre Active Directory-Anmeldedaten bei CMC angemeldet.
Verwandte Links
CMC SSO oder Smart Card-Anmeldung für Active Directory-Benutzer kongurieren
44
Beim CMC anmelden