![](https://help.apple.com/assets/664256E0F9FFA26F690A0B01/664256E3F9FFA26F690A0B07/tr_TR/312766e3df7f57c1f549da2dab216b36.png)
Mac’te akıllı kart kullanma
Mac bilgisayarlarda saptanmış akıllı kart kullanımı yöntemi akıllı kartı yerel kullanıcı hesabına eşlemektir; kullanıcı, kartını bilgisayara bağlı kart okuyucuya taktığında bu yöntem otomatik olarak gerçekleşir. Kullanıcıdan kartı hesabıyla “eşlemesi” istenir ve bu görevin gerçekleştirilebilmesi için (eşleme bilgileri kullanıcının yerel dizin hesabında saklandığından) yönetimi erişimi gerekir. Bu yönteme yerel hesap eşleme adı verilir. Kullanıcı, istendiğinde kartını eşlemezse web sitelerine erişmek için kartı kullanmaya devam edebilir ama akıllı kartla kendi kullanıcı hesabında oturum açamaz. Akıllı kartlar, bir dizin servisiyle de kullanılabilir. Akıllı kartın oturum açma amacıyla kullanılması için eşlenmesi veya bir dizin servisiyle çalışacak şekilde ayarlanması gerekir.
Yerel hesap eşleme
Aşağıdaki adımlar yerel hesap eşleme işlemini açıklar:
Kimlik doğrulama ve şifreleme kimliklerini içeren bir PIV akıllı kart veya donanım jetonu takın.
Bildirim sorgu kutusunda Eşle’yi seçin.
Yönetici hesabı kimlik bilgilerini (kullanıcı adı/parola) girin).
Takılı akıllı kart için dört ila altı basamaklı PIN’i (kişisel kimlik numarası) girin.
Oturumu kapatın ve yeniden oturum açmak için akıllı kartı ve PIN’i kullanın.
Yerel hesap eşleme, komut satırı ve var olan bir hesapla da gerçekleştirilebilir. Daha fazla bilgi için, bkz: Mac’i yalnızca akıllı kart ile kimlik doğrulama için ayarlama.
Active Directory ile özellik eşleme
Özellik eşleme kullanılarak akıllı kartlarla Active Directory’de kimlik doğrulanabilir. Bu yöntem, Active Directory’ye bağlı bir sistem olmasını ve /private/etc/SmartcardLogin.plist dosyasında uygun eşleşen alanların ayarlanmasını gerektirir. Bu dosyanın düzgün çalışması için izinleri herkes tarafından okunabilir olarak ayarlanmış olması gerekir. PIV Kimlik Doğrulama sertifikasındaki şu alanlar, özellikleri dizin hesabında karşılık gelen değerlerle eşlemek için kullanılabilir:
Genel Ad
RFC 822 Adı (e-posta adresi)
NT Principal Name
Kuruluş
OrganizationalUnit:1
OrganizationalUnit:2
OrganizationalUnit:3
Ülke
Ayrıca, dizinde eşleşen bir değer üretmek için birden fazla alan uç uca eklenebilir.
Kullanıcının bu özellikten yararlanabilmesi için Mac’inin uygun özellik eşleme ile ayarlanmış olması ve yerel eşleme kullanıcı arayüzünün kapatılmış olması gerekir. Bu görevi tamamlamak için kullanıcının yerel yönetici izinlerine sahip olması gerekir.
Yerel eşleme sorgu kutusunu kapatmak için Terminal uygulamasını açın, sonra şunu yazın:
sudo defaults write /Library/Preferences/com.apple.security.smartcard UserPairing -bool NO
Kullanıcı böylece istendiğinde parolasını girebilir.
Mac ayarlandıktan sonra kullanıcının yeni bir kullanıcı hesabı yaratması için akıllı kartı veya jetonu takması yeterlidir. Kullanıcıdan PIN’ini girmesi ve akıllı karttaki şifreleme anahtarı ile paketlenecek benzersiz bir anahtar zinciri parolası yaratması istenir. Hesaplar, ağ kullanıcı hesapları veya taşınabilir kullanıcı hesapları için ayarlanabilir.
Not: /private/etc/SmartcardLogin.plist dosyasının varlığı, eşlenen yerel hesaplara göre önceliğe sahip olur.
Özellik eşleme ile ağ kullanıcı hesabı örneği
Aşağıdaki örnek SmartcardLogin.plist dosyasındaki eşleme, PIV Kimlik Doğrulama sertifikasındaki Genel Ad ve RFC 822 Adı ile Active Directory’deki longName
özelliğini eşleştirmek üzere bir ilişki oluşturur:
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>AttributeMapping</key>
<dict>
<key>fields</key>
<array>
<string>Common Name</string>
<string>RFC 822 Name</string>
</array>
<key>formatString</key>
<string>$1</string>
<key>dsAttributeString</key>
<string>dsAttrTypeNative:longName</string>
</dict>
</dict>
</plist>
Özellik eşleme ile taşınabilir kullanıcı hesabı örneği
Active Directory’ye bağlarken “Taşınabilir hesabı oturum açılışında yarat” tercihini seçerek çevrimdışı oturum açma için taşınabilir hesapların yaratılmasına izin verin. Bu taşınabilir kullanıcı özelliği Kerberos özellik eşleme ile desteklenir ve Smartcardlogin.plist dosyasında ayarlanır. Bu konfigürasyon, Mac’in her zaman bir dizin sunucusuna erişemeyebileceği ortamlarda da yararlıdır. Ancak ilk hesap ayarlama, makine bağlama ve dizin sunucusuna erişme gerektirir.
Not: Taşınabilir hesaplar kullanıyorsanız ilk kez bir hesap yaratıldıktan sonra ilk oturum açmada o hesapla ilişkili parola kullanılmalıdır. Bu işlem, bir güvenli jeton alındığından emin olunmasını sağlar böylece daha sonraki oturum açmalarda FileVault’un kilidi açılabilir. İlk parola tabanlı oturum açmadan sonra yalnızca akıllı kart ile kimlik doğrulama kullanılabilir.
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>AttributeMapping</key>
<dict>
<key>fields</key>
<array>
<string>NT Principal Name</string>
</array>
<key>formatString</key>
<string>Kerberos:$1</string>
<key>dsAttributeString</key>
<string>dsAttrTypeStandard:AltSecurityIdentities</string>
</dict>
</dict>
</plist>
Jeton silindiğinde ekran koruyucuyu etkinleştirme
Ekran koruyucu, kullanıcı kendi jetonunu sildiğinde otomatik olarak başlatılacak şekilde ayarlanabilir. Bu seçenek yalnızca bir akıllı kart eşlendikten sonra görünür. Bunu gerçekleştirmenin iki ana yolu vardır:
Mac’teki Gizlilik ve Güvenlik ayarlarında, İleri Düzey düğmesini kullanın ve “Oturum açma jetonu silindiğinde ekran koruyucuyu etkinleştir”i seçin. Ekran koruyucu ayarlarının yapıldığından emin olun ve sonra “Uyuduktan veya ekran koruyucu başladıktan hemen sonra parola gereksin”i seçin.
Bir mobil aygıt yönetimi (MDM) çözümünde
tokenRemovalAction
anahtarını kullanın.