Users Guide

Active Directory に基づいたユーザーアカウントをセットアップすると、Active Directory SSO 用に iDRAC7 を設
定できます。
関連リンク
Active Directory シングルサインオンまたはスマートカードログインの前提条件
iDRAC7 ウェブインタフェースを使用した標準スキーマでの Active Directory の設定
RACADM を使用した標準スキーマの Active Directory の設定
iDRAC7 ウェブインタフェースを使用した拡張スキーマの Active Directory の設定
RACADM を使用した拡張スキーマの Active Directory の設定
ウェブインタフェースを使用した Active Directory ユーザーのための iDRAC7 SSO
ログインの設定
Active Directory SSO ログイン用に iDRAC7 を設定するには、次の手順を実行します。
メモ: オプションの詳細については、
iDRAC7 オンラインヘルプ
』を参照してください。
1. iDRAC7 DNS 名が iDRAC7 完全修飾ドメイン名に一致するかどうかを確認します。これには、iDRAC7 ウェ
ブインタフェースで
概要iDRAC 設定ネットワークネットワーク と移動し、DNS ドメイン名
ロパティを調べます。
2. 標準スキーマまたは拡張スキーマに基づいてユーザーアカウントをセットアップするために Active
Directory を設定する間、次の 2 つの追加手順を実行して SSO を設定します。
Active Directory の設定と管理手順 4 1 ページで keytab ファイルをアップロードします。
Active Directory の設定と管理手順 4 2 ページで シングルサインオンの有効化 オプションを選
択します。
RACADM を使用した Active Directory ユーザー用の iDRAC7 SSO ログインの設定
SSO を有効にするには、Active Directory の設定中に実行する手順に加えて、次のいずれかのコマンドを実行
します。
config コマンドを使用:
racadm config -g cfgActiveDirectory -o cfgADSSOEnable 1
set コマンドを使用:
racadm set iDRAC.ActiveDirectory.SSOEnable 1
ローカルユーザー用の iDRAC7 スマートカードログインの設
スマートカードログインできるように iDRAC7 ローカルユーザーを設定するには、次の手順を実行します。
1. スマートカードユーザー証明書および信頼できる CA 証明書を iDRAC7 にアップロードします。
2.
スマートカードログインを有効にします。
関連リンク
証明書の取得
スマートカードユーザー証明書のアップロード
スマートカードログインの有効化または無効化
130