Users Guide
メモ: keytab には暗号化キーが含まれており、安全な場所に保管する必要があります。
ktpass
ユーティリティの詳細については、
Microsoft ウェブサイトを参照してください。
Active Directory スキーマ用の CMC の設定
Active Directory 標準スキーマ用の CMC の設定については、「標準スキーマ Active Directory の設定」を参照してください。
Active Directory 拡張スキーマ用の CMC の設定については、「拡張スキーマ Active Directory 概要」を参照してください。
SSO ログイン用のブラウザの設定
シングルサインオン（SSO）は Internet Explorer バージョン 6.0 以降、および Firefox バージョン 3.0 以降でサポートされています。
メモ
: 次の手順は、CMC が Kerberos 認証でシングルサインオンを使用する場合にのみ適用されます。
Internet Explorer
Internet Explorer でシングルサインオンの設定を行うには、次の手順を実行します。
1 Internet Explorer で、ツール > インターネットオプション を選択します。
2 セキュリティ タブの セキュリティ設定を表示または変更するゾーンを選択する の下で、ローカルイントラネット を選択します。
3 サイト をクリックします。
ローカルイントラネット ダイアログボックスが表示されます。
4 詳細設定 をクリックします。
ローカルイントラネットの詳細設定 ダイアログボックスが表示されます。
5 このサイトをゾーンに追加する に CMC の名前とそれが属するドメインを入力し、追加 をクリックします。
メモ: 対象ドメインでは、ワイルドカード（*）を使用してすべてのデバイスまたはユーザーを指定できます。
Mozilla Firefox
1 Firefox では、アドレスバーに about:cong と入力します。
メモ: ブラウザに 「保証が無効になる場合があります」という警告が表示された場合は、注意することをお約束します をクリックします。
2 フィルタ ボックスに、negotiate と入力します。
ブラウザには、「negotiate」という単語を含んだプリファレンス名のリストが表示されます。
3 表示されたリストから、network.negotiate-auth.trusted-uris をダブルクリックします。
4 文字列値の入力 ダイアログボックスに、CMC のドメイン名を入力し、OK をクリックします。
スマートカードのログインに使用するブラウザの設定
Internet Explorer - インターネットブラウザが Active-X プラグインをダウンロードするように設定されていることを確認してください。
シングルサインオンまたはスマートカードログイン用 CMC の設定
155