Configuración De La Autentificación De Tarjeta Inteligente; Configuración Del Inicio De Sesión Mediante Tarjeta Inteligente En El Idrac6 - Dell iDRAC6 Guia Del Usuario

Regresar a la página de contenido
Configuración de la autentificación de tarjeta inteligente
Guía del usuario de Integrated Dell™ Remote Access Controller 6 (iDRAC6) Enterprise para servidores Blade versión 2.1
Configuración del inicio de sesión mediante tarjeta inteligente en el iDRAC6
Inicio de sesión en el iDRAC6 mediante la autentificación con tarjeta inteligente de Active Directory
Solución de problemas de inicio de sesión con la tarjeta inteligente en el iDRAC6
El iDRAC6 admite la función de autentificación en dos fases (TFA) si se activa el inicio de sesión mediante tarjeta inteligente.
Los esquemas tradicionales de autentificación usan nombres de usuario y contraseñas para autenticar a los usuarios. Esto proporciona una seguridad mínima.
En cambio, la función TFA brinda mayor seguridad porque los usuarios deben proporcionar dos factores de autentificación, el que poseen y el que conocen. El
factor que se posee es la tarjeta inteligente, un dispositivo físico; el factor que se conoce es un código secreto, como una contraseña o PIN.
La autentificación de dos factores requiere que los usuarios verifiquen su identidad al proporcionar ambos factores.
Configuración del inicio de sesión mediante tarjeta inteligente en el iDRAC6
Para activar la función de inicio de sesión mediante tarjeta inteligente del iDRAC6 desde la interfaz web:
1. Abra una ventana de un explorador web compatible.
2. Inicie sesión en la interfaz web del iDRAC6.
3. En el árbol del sistema, seleccione Sistema® Acceso remoto® iDRAC6.
Aparece la pantalla Información de acceso remoto.
4. Haga clic en la ficha Red/Seguridad. Seleccione Red y verifique si el nombre del iDRAC6 en el DNS es correcto y coincide con el nombre usado para
nombres de dominio completos del iDRAC6. Seleccione la ficha Active Directory. Aparece la pantalla de resumen Configuración y administración de
Active Directory.
5. Desplácese hasta la parte inferior de la pantalla y haga clic en Configurar Active Directory.
Aparece la pantalla Paso 1 de 4 Configuración y administración de Active Directory.
6. Para validar el certificado SSL de los servidores Active Directory, seleccione la casilla de marcación Validación de certificados activada en Configuración
de certificados. Si no desea validar el certificado SSL de los servidores Active Directory, vaya a paso 8.
7. En Cargar certificado de CA de Active Directory, escriba la ruta de acceso al archivo del certificado o examine el equipo para encontrar el archivo del
certificado y haga clic en Cargar. Debe escribir la ruta de acceso absoluta al archivo, que incluye la ruta completa de acceso y el nombre y la extensión
completos del archivo. La información para la entidad emisora de certificación de Active Directory que se cargó aparece en la sección Certificado de CA
de Active Directory actual.
8. Haga clic en Siguiente. Aparece la pantalla Paso 2 de 4 Configuración y administración de Active Directory.
9. Seleccione la casilla de marcación Active Directory activado.
10. Seleccione Activar inicio de sesión mediante tarjeta inteligente para activar el inicio de sesión mediante tarjeta inteligente. Se le pedirá el inicio de
sesión mediante tarjeta inteligente durante cualquier intento subsiguiente de inicio de sesión mediante la interfaz gráfica para el usuario.
11. Agregue el nombre de dominio del usuario e introduzca la dirección IP de la dirección de servidor del controlador de dominio. Seleccione Siguiente.
12. Seleccione Configuración del esquema estándar en la página Paso 3 de 4 Configuración y administración de Active Directory. Seleccione Siguiente.
13. En la página Paso 4a de 4 Active Directory, introduzca la dirección IP del Servidor de catálogo global. Agregue la información de grupo de funciones
del cual es miembro su usuario válido de Active Directory; para ello, seleccione uno de los grupos de funciones (página Paso 4B de 4 Configurar grupo
de funciones). Introduzca el nombre del grupo, el dominio del grupo y los privilegios del grupo de funciones. Seleccione Aceptar y luego Terminar.
Después de seleccionar Finalizar, desplácese hasta la parte inferior de la página Active Directory y seleccione Cargar keytab de Kerberos.
14. Cargue un archivo keytab válido de Kerberos. Asegúrese de que las horas del servidor de Active Directory y del iDRAC6 estén sincronizadas. Antes de
cargar el archivo keytab, verifique que la hora y la zona horaria sean correctas. Para obtener más información sobre cómo crear un archivo keytab,
consulte "Activación de la autentificación con Kerberos".
Deseleccione la opción Activar inicio de sesión mediante tarjeta inteligente para desactivar la función de inicio de sesión mediante tarjeta inteligente con
TFA. La próxima vez que inicie sesión en la interfaz gráfica para el usuario del iDRAC6, se le pedirá un nombre de usuario y una contraseña local o de
Microsoft® Active Directory®, lo cual sucede como solicitud de inicio de sesión predeterminada de la interfaz web.