Users Guide

ローカルユーザー、Active Directory ユーザー、または
LDAP ユーザーとしての CMC へのログイン
CMC にログインするには、CMC へのログイン 権限を持つ CMC アカウントが必要です。デフォルトルートアカウントは、CMC と
共に出荷されるデフォルトの管理者アカウントです。
メモ: セキュリティを強化するために、初期設定時に root アカウントのデフォルトパスワードを変更することをお勧めします。
メモ: 証明書検証が有効になっているときは、システムの FQDN を指定する必要があります。証明書検証が有効で、ドメイン
コントローラに IP アドレスが指定されている場合は、ログインに失敗します。
CMC では、ß、å、é、ü などの拡張 ASCII 文字、および主に英語以外の言語で使用されるその他の文字がサポートされていません。
ローカルユーザー、Active Directory ユーザー、または LDAP ユーザーとしてログインするには、次の手順を実行します。
1. ［ユーザー名］ フィールドにユーザー名を入力します。
● CMC ユーザー名: <ユーザー名>
メモ: CMC ユーザー名には、英数字と特定の特殊文字のみが使用可能です。アットマーク（@）および次の特殊文字は
使用できません 。
○ スラッシュ（/）
○ バックスラッシュ（\）
○ セミコロン（;）
○ バッククォート（'）
○ 引用符（"）
● Active Directory ユーザー名：<ドメイン>\<ユーザー名>、<ドメイン>/<ユーザー名> または <ユーザー>@<ドメイン>
● LDAP ユーザー名: <ユーザー名>
メモ: このフィールドでは大文字と小文字が区別されます。
2. ［パスワード］ フィールドにユーザーパスワードを入力します。
メモ: Active Directory ユーザーの場合、［ユーザー名］ フィールドでは大文字と小文字が区別されます。
3. ［ドメイン］ フィールドのドロップダウンメニューから、必要なドメインを選択します。
4. オプションとしてセッションタイムアウトを選択します。これは、自動的にログアウトするまで操作を行わずにログインした
ままにできる時間を指します。デフォルト値は、［ウェブサービスアイドルタイムアウト］ です。
5. ［OK］ をクリックします。
必要なユーザー権限で CMC にログインしました。
1 台のワークステーション上で複数のブラウザウィンドウを開き、異なるユーザー名を利用してウェブインタフェースにログイ
ンすることはできません。
メモ: LDAP 認証が有効で、ローカルの資格情報を使用して CMC にログインしようとすると、その資格情報は最初に LDAP サ
ーバーでチェックされてから、CMC でチェックされます。
スマートカードを使用した CMC へのログイン
この機能を使用するには、Enterprise ライセンスが必要です。スマートカードを使用して CMC にログインできます。スマートカー
ドでは、次の 2 層構造のセキュリティを実現する 2 要素認証（TFA）が提供されます。
● 物理的なスマートカードデバイス。
● パスワードや PIN などの秘密コード。
ユーザーは、スマートカードと PIN を使用して自身の資格情報を検証する必要があります。
メモ: スマートカードログインでは、IP アドレスを使用して CMC にログインすることはできません。Kerberos は、完全修飾ド
メイン名（FQDN）を基にユーザーの資格情報を検証します。
スマートカードを使用して Active Directory ユーザーとしてログインする前に、次を実行する必要があります。
● 信頼できる認証局（CA）証明書（CA 署名付き Active Directory 証明書）を CMC にアップロードします。
36 CMC へのログイン