Se puede utilizar la autenticación de tarjeta inteligente para iniciar sesión en la interfaz de usuario de la consola directa (Direct Console User Interface, DCUI) de ESXi mediante la comprobación de identidad personal (Personal Identity Verification, PIV), la tarjeta de acceso común (Common Access Card, CAC) o la tarjeta inteligente SC650, en lugar de especificar un nombre de usuario y una contraseña.
Una tarjeta inteligente es una tarjeta plástica pequeña con un chip de circuito integrado. Muchas agencias gubernamentales y empresas grandes utilizan la autenticación en dos fases basada en tarjeta inteligente para incrementar la seguridad de los sistemas y cumplir con las normas de seguridad.
Cuando se habilita la autenticación de tarjeta inteligente en un host ESXi, la DCUI solicita una combinación de tarjeta inteligente y PIN, en lugar de la solicitud predeterminada de nombre de usuario y contraseña.
- Cuando se introduce la tarjeta inteligente en el lector de tarjetas inteligentes, el host ESXi lee las credenciales de la tarjeta.
- La DCUI de ESXi muestra su identificador de inicio de sesión y solicita su PIN.
- Una vez introducido el PIN, el host ESXi busca coincidencias con el PIN almacenado en la tarjeta inteligente y comprueba el certificado en la tarjeta inteligente con Active Directory.
- Después de la correcta comprobación del certificado de la tarjeta inteligente, ESXi inicia su sesión en la DCUI.
Para pasar a la autenticación mediante nombre de usuario y contraseña desde la DCUI, presione F3.
El chip de la tarjeta inteligente se bloquea después de una serie de ingresos de PIN incorrecto; por lo general, después de tres intentos. Si se bloquea la tarjeta inteligente, únicamente el personal designado puede desbloquearla.
