Configuración Del Cmc Para Inicio De Sesión Único O Inicio De Sesión Mediante Tarjeta Inteligente; Requisitos Del Sistema - Dell PowerEdge M1000e Guia Del Usuario

Configuración del CMC para inicio de sesión
único o inicio de sesión mediante tarjeta
inteligente
En esta sección se proporciona información para configurar el CMC para el inicio de sesión único (SSO) y el inicio de
sesión mediante tarjeta inteligente en los usuarios de Active Directory.
A partir de la versión 2.10, el CMC admite la autentificación de Active Directory basada en Kerberos para el inicio de
sesión único y el inicio de sesión mediante tarjeta inteligente.
El inicio de sesión único utiliza Kerberos como método de autentificación, lo que permite que los usuarios que han
iniciado sesión en el dominio cuenten con un inicio de sesión único o automático a las aplicaciones subsiguientes como
Exchange. Para el inicio de sesión único, el CMC utiliza las credenciales del sistema cliente que el sistema operativo
almacena en caché después de que el usuario inicia sesión mediante una cuenta de Active Directory válida.
La autentificación de dos factores proporciona un mayor nivel de seguridad, ya que requiere que los usuarios dispongan
de una contraseña o PIN y una tarjeta física con una clave privada o un certificado digital. Kerberos usa este
mecanismo de autentificación de dos factores, con el que los sistemas pueden probar su autenticidad.
NOTA: Cuando se selecciona un método de inicio de sesión, no se determinan los atributos de política
relacionados con otras interfaces de inicio de sesión, por ejemplo, SSH. Se deben establecer otros atributos de
política para las demás interfaces de inicio de sesión. Para desactivar todas las demás interfaces de inicio de
sesión, vaya a la página Servicios y desactive todas las interfaces de inicio de sesión (o algunas de ellas).
Microsoft Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows 7 y Windows Server 2008
pueden usar Kerberos como el mecanismo de autentificación para el inicio de sesión único y el inicio de sesión
mediante tarjeta inteligente.
Para obtener información sobre Kerberos, consulte el sitio web de Microsoft.
Enlaces relacionados

Requisitos del sistema

Prerrequisitos para el inicio de sesión único o el inicio de sesión mediante tarjeta inteligente
Configuración de inicio de sesión único o inicio de sesión mediante tarjeta inteligente en el CMC para usuarios
de Active Directory
Requisitos del sistema
Para utilizar la autentificación de Kerberos, la red debe incluir:
• Servidor DNS
• Servidor de Microsoft Active Directory
10
149