Inicio de sesión en el CMC como usuario local, usuario
de Active Directory o usuario de LDAP
Para iniciar sesión en la CMC, debe tener una cuenta de la CMC con el privilegio Iniciar sesión en la CMC. El nombre de usuario
predeterminado del CMC es root y la contraseña, calvin. La cuenta raíz es la cuenta de administración predeterminada que se envía con el
CMC.
NOTA:
● Para mayor seguridad, se recomienda cambiar la contraseña predeterminada de la cuenta raíz durante la configuración inicial.
● Cuando la validación de certificados está activada, debe proporcionar el FQDN del sistema. Si está activada la validación de
certificados y se proporciona la dirección IP para la controladora de dominio, el inicio de sesión falla.
El CMC no admite caracteres ASCII extendidos, como ß, å, é, ü u otros caracteres utilizados principalmente en idiomas distintos al inglés.
Para iniciar sesión como usuario local, usuario de Active Directory o usuario LDAP:
1. En el campo Nombre de usuario, escriba su nombre de usuario:
● Nombre de usuario de CMC: <nombre de usuario>
● Nombre de usuario de Active Directory: <dominio>\<nombre de usuario>, <dominio>/<nombre de usuario> o bien
<usuario>@<dominio>.
● Nombre de usuario de LDAP: <nombre de usuario>
NOTA:
Este campo distingue entre mayúsculas y minúsculas.
2. En el campo Contraseña, escriba la contraseña de usuario.
NOTA:
Para usuario de Active Directory, el campo Nombre de usuario distingue entre mayúsculas y minúsculas.
3. En el menú desplegable del campo Dominio, seleccione el dominio requerido.
4. De forma opcional, seleccione un límite de tiempo de espera para la sesión. Este es el período durante el cual puede permanecer
conectado sin actividad antes de que el sistema cierre la sesión automáticamente. El valor predeterminado es el Tiempo de espera
sin actividad del servicio web.
5. Haga clic en OK (Aceptar).
Iniciará sesión en la CMC con los privilegios de usuario necesarios.
No puede iniciar sesión en la interfaz web con diferentes nombres de usuarios en varias ventanas del explorador en una sola estación
de trabajo.
NOTA:
Si está habilitada la autentificación LDAP e intenta iniciar sesión en la CMC mediante las credenciales locales, estas se
comprueban en primer lugar en el servidor LDAP y, a continuación, en la CMC.
Inicio de sesión en el CMC mediante una tarjeta
inteligente
Para usar esta función, debe tener una licencia Enterprise. Puede iniciar sesión en la CMC mediante una tarjeta inteligente. Las tarjetas
inteligentes proporcionan Autenticación de dos factores (TFA) que ofrecen dos capas de seguridad.
● Dispositivo de tarjeta inteligente física.
● Código secreto, tal como una contraseña o un PIN.
Los usuarios deben verificar sus credenciales mediante la tarjeta inteligente y el PIN.
NOTA:
No se puede utilizar la dirección IP para iniciar sesión en la CMC con el inicio de sesión mediante tarjeta inteligente. Kerberos
valida sus credenciales en función del Nombre de dominio plenamente calificado (FQDN).
Antes de iniciar sesión como usuario de Active Directory mediante una tarjeta inteligente, asegúrese de realizar lo siguiente:
● Cargar un certificado de CA de confianza (certificado de Active Directory firmado por una autoridad de certificados) en la CMC.
● Configurar el servidor DNS.
● Activar el inicio de sesión de Active Directory.
44
Inicio de sesión en el CMC