Configuración De Usuarios De Active Directory Para Inicio De Sesión Con Tarjeta; Situaciones De Inicio De Sesión En El Idrac6 Con Tfa Y Sso - Dell iDRAC6 Guia Del Usuario

Está configurado en el iDRAC6 para el inicio de sesión de Active Directory
l
El iDRAC6 está activado para la autentificación de Active Directory con Kerberos
l
Configuración de usuarios de Active Directory para inicio de sesión con tarjeta
inteligente
Antes de usar la función de inicio de sesión con tarjeta inteligente de Active Directory, asegúrese de que el iDRAC6 ya esté configurado para el inicio de sesión
de Active Directory y de que la cuenta de usuario para la que se emitió la tarjeta inteligente está activada para el inicio de sesión en Active Directory del
iDRAC6.
Asimismo, verifique que la configuración de inicio de sesión de Active Directory está activada. El iDRAC6 también debe estar activado para representar un
servicio kerberizado. Para ello es necesario cargar en el iDRAC6 un archivo keytab válido obtenido del dominio raíz de Active Directory.
NOTA: Las funciones de autentificación de dos factores (TFA) con tarjeta inteligente e inicio de sesión único (SSO) no pueden utilizarse si Active
Directory está configurado para el esquema ampliado. Además, la TFA con tarjeta inteligente y el inicio de sesión único se admiten en sistemas
operativos Microsoft Windows con Internet Explorer
sesión único en iDRAC6 es compatible con los exploradores Firefox.
PRECAUCIÓN: Para iniciar sesión en el iDRAC6, asegúrese de contar con los más recientes componentes en tiempo de ejecución de las
bibliotecas Microsoft Visual C++ 2005 instaladas (biblioteca C++ de 32 bits). De lo contrario, el complemento de tarjeta inteligente no se
cargará y usted no podrá iniciar sesión en el iDRAC6. Para obtener más información, visite el sitio web de Microsoft (www.microsoft.com).
Usted estará conectado al iDRAC6 con los privilegios adecuados de Microsoft Active Directory si:
Es usuario de Microsoft Active Directory
l
Está configurado en el iDRAC6 para el inicio de sesión de Active Directory
l
El iDRAC6 está activado para la autentificación de Active Directory con Kerberos
l
Ha introducido el PIN correcto para la tarjeta inteligente relacionada con el usuario de Active Directory que intenta iniciar sesión
l
Situaciones de inicio de sesión en el iDRAC6 con TFA y SSO
Cuando inicia sesión en el iDRAC6 desde la interfaz gráfica de usuario del CMC, iDRAC6 muestra las siguientes opciones en pantalla de inicio de sesión para
diversas combinaciones de activación de TFA y SSO, con versiones diferentes de iDRAC/iDRAC6 y CMC:
CMC v2.1 o posterior con TFA activada e iDRAC6 v2.1 o posterior con TFA activada: Petición de inicio de sesión de iDRAC6 con ingreso de PIN.
l
CMC v2.1 o posterior con TFA activada e iDRAC6 v2.1 o posterior con TFA desactivada y SSO desactivado: Petición de inicio de sesión de iDRAC6
l
con nombre de usuario, dominio y contraseña.
CMC v2.1 o posterior con TFA activada e iDRAC6 v2.1 o posterior con TFA desactivada y SSO activado: El iDRAC6 inicia sesión automáticamente
l
con SSO.
CMC v2.1 o posterior con TFA activada e iDRAC6 v2.0: Petición de inicio de sesión de iDRAC6 con nombre de usuario, dominio y contraseña.
l
CMC v2.1 o posterior con TFA activada e iDRAC 1.x: Petición de inicio de sesión de iDRAC6 con nombre de usuario, dominio y contraseña.
l
CMC v2.0 o anterior e iDRAC6 2.1 o posterior con TFA activada: Petición de inicio de sesión de iDRAC6 con ingreso de PIN.
l
CMC v2.1 o posterior con TFA desactivada e iDRAC6 v2.1 con TFA activada y SSO desactivada: Petición de ingreso de PIN de iDRAC6.
l
CMC v2.1 o posterior con TFA desactivada e iDRAC6 v2.1 o posterior con TFA desactivada y SSO activada: El iDRAC6 inicia sesión con SSO.
l
Regresar a la página de contenido
®
. La TFA con tarjeta inteligente no se admite en exploradores Firefox, mientras que el inicio de