Configuración De Usuarios De Idrac6 Locales Para Inicio De Sesión Mediante Tarjeta Inteligente - Dell Controller 6 Guia Del Usuario

En cambio, la función TFA brinda mayor seguridad porque los usuarios deben
proporcionar dos factores de autentificación, el que poseen y el que conocen.
El factor que se posee es la tarjeta inteligente, un dispositivo físico, y el factor
que se conoce es un código secreto, como una contraseña o PIN.
La autentificación de dos factores requiere que los usuarios verifiquen su
identidad cuando proporcionan ambos factores.
Configuración de usuarios de iDRAC6 locales para Inicio de sesión
mediante tarjeta inteligente
Puede configurar que los usuarios iDRAC6 locales inicien sesión en el
iDRAC6 usando la tarjeta inteligente. Haga clic en Configuración del
iDRAC→ Red/Seguridad→ Usuarios.
Sin embargo, antes de que el usuario pueda iniciar sesión en el iDRAC6 con la
tarjeta inteligente, debe cargar el certificado de tarjeta inteligente del usuario
y el certificado de la autoridad de certificados (CA) de confianza para
certificar el iDRAC6.
NOTA:
Compruebe que la validación del certificado de CA esté activada antes de
configurar la tarjeta inteligente.
Exportación del certificado de tarjeta inteligente
Puede obtener el certificado del usuario exportando el certificado de tarjeta
inteligente con el software de administración de tarjetas (CMS), de la tarjeta
inteligente a un archivo en formato codificado Base64. Habitualmente, el CMS
puede obtenerse del proveedor de la tarjeta inteligente. Este archivo codificado
se debe cargar en el iDRAC6 como certificado del usuario. La autoridad de
certificados de confianza que emite los certificados de usuario de tarjeta
inteligente también deberá exportar el certificado de CA a un archivo en
formato codificado Base 64. Debe cargar este archivo como certificado de
CA de confianza del usuario. Configure el usuario con un nombre de usuario
que forme el nombre principal de usuario (UPN) en el certificado de la
tarjeta inteligente.
NOTA:
Para iniciar sesión en el iDRAC6, el nombre de usuario que configuró en el
iDRAC6 debe ser exactamente igual que el nombre principal de usuario (UPN) que
figura en el certificado de tarjeta inteligente.
Por ejemplo, en caso que se haya emitido el certificado de tarjeta inteligente para
el usuario, "sampleuser@domain.com", el nombre de usuario deberá configurarse
como "sampleuser".
212
Configuración del iDRAC6 para inicio de sesión único o inicio de sesión
mediante tarjeta inteligente