您可使用智慧卡驗證登入 ESXi Direct Console 使用者介面 (DCUI),方法是使用個人身分驗證 (PIV)、通用存取卡 (CAC) 或 SC650 智慧卡,而非指定使用者名稱和密碼。
智慧卡是一張內嵌整合式電路晶片的小塑膠卡。許多政府機關及大型企業均採用以雙重要素驗證為基礎的智慧卡,以增強其系統的安全性並符合安全法規。
在 ESXi 主機上啟用智慧卡驗證時,DCUI 會提示提供智慧卡和 PIN 組合,而不是使用者名稱和密碼的預設提示。
- 當您將智慧卡插入智慧卡讀卡機時,ESXi 主機會讀取上面的認證。
- ESXi DCUI 會顯示您的登入識別碼,並提示您輸入 PIN。
- 在您輸入 PIN 之後,ESXi 主機會將其與儲存在智慧卡上的 PIN 進行比對,並使用 Active Directory 驗證智慧卡上的憑證。
- 成功驗證智慧卡憑證之後,ESXi 會讓您登入 DCUI。
按 F3 即可從 DCUI 切換到使用者名稱和密碼驗證。
連續幾次輸入不正確的 PIN (通常為三次) 後,智慧卡上的晶片即會鎖定。如果智慧卡鎖定,只有特定人員才能將其解除鎖定。