사용자 이름 및 암호를 지정하는 대신 PIV(Personal Identity Verification), CAC(Common Access Card) 또는 SC650 스마트 카드를 통해 스마트 카드 인증을 사용하여 ESXi DCUI(Direct Console User Interface)에 로그인할 수 있습니다.
스마트 카드는 집적 회로 칩이 내장된 소형 플라스틱 카드입니다. 수많은 정부 기관과 대기업에서는 스마트 카드 기반의 이중 인증을 사용하여 시스템의 보안을 강화하고 보안 규정을 준수합니다.
스마트 카드 인증이 ESXi 호스트에서 사용되도록 설정된 경우 DCUI는 사용자 이름 및 암호에 대한 기본 프롬프트 대신 스마트 카드 및 PIN 조합을 확인하는 메시지를 표시합니다.
- 스마트 카드를 스마트 카드 판독기에 삽입하면 ESXi 호스트가 해당 스마트 카드의 자격 증명을 읽습니다.
- ESXi DCUI는 로그인 ID를 표시하고 PIN을 묻는 메시지를 표시합니다.
- PIN을 입력하면 ESXi 호스트가 스마트 카드에 저장된 PIN과 대조한 후 Active Directory를 통해 스마트 카드의 인증서를 확인합니다.
- 스마트 카드 인증서를 성공적으로 확인하면 ESXi가 사용자를 DCUI에 로그인시킵니다.
F3을 눌러 DCUI에서 사용자 이름 및 암호 인증으로 전환할 수 있습니다.
스마트 카드의 칩은 PIN 항목을 연속해서 잘못 입력하면 잠깁니다(일반적으로 세 번임). 스마트 카드가 잠기면 선택된 담당자만 잠금 해제할 수 있습니다.
