Users Guide

目次に戻る
iDRAC6 ディレクトリサービスの使用
DellChassisManagementControllerファームウェア バージョン 3.2 ユーザーズガイド
CMC と Microsoft Active Directory との併用
標準スキーマの Active Directory の概要
拡張スキーマの概要
シングルサインオンの設定
スマートカードによる二要素認証の設定
汎用 LDAP と CMC との併用
ディレクトリサービスは、ネットワーク上のユーザー、コンピュータ、プリンタなどを制御するのに必要なすべての情報を格納する共通のデータベースを管理しています。Microsoft Active Directory ソ
フトウェアまたは LDAP ディレクトリサービスソフトウェアをお使いの場合、ディレクトリベースのユーザー認証を使用するように CMC を設定することができます。
CMC と Microsoft Active Directory との併用

Active Directory スキーマ拡張
Active Directory で CMC へのユーザーアクセスを定義するには、次の 2 つの方法があります。
l 標準 Active Directory グループオブジェクトのみを使用する標準スキーマソリューション。
l デルによって定義された Active Directory オブジェクトを使用する拡張スキーマソリューション。

標準スキーマと拡張スキーマ
Active Directory を使用して CMC へのアクセスを設定する場合は、拡張スキーマソリューションまたは標準スキーマソリューションを選択する必要があります。
標準スキーマソリューションの場合
l 標準スキーマでは Active Directory オブジェクトのみが使用されるため、スキーマ拡張は不要です。
l Active Directory の設定はシンプルです。
拡張スキーマソリューションの場合
l アクセス制御オブジェクトのすべてを Active Directory で管理できます。
l さまざまな CMC で異なる特権レベルのユーザーアクセスを設定できるため、最大の柔軟性を実現します。
標準スキーマの Active Directory の概要
Active Directory の統合に標準スキーマを使用する場合は、Active Directory と CMC の両方で設定が必要になります。
Active Directory 側では、標準グループオブジェクトが役割グループとして使用されます。CMC のアクセス権を持つユーザーは、役割グループのメンバとなります。
このユーザーに特定の CMC カードへのアクセスを与えるには、役割グループ名とそのドメイン名を特定の CMC カードで設定する必要があります。拡張スキーマソリューションとは異なり、役割と特権
レベルは Active Directory ではなく、各 CMC カードで定義されます。各 CMC につき最大 5 つの役割グループを設定および定義できます。 図8-1 に Active Directory と標準スキーマによる
CMC の設定を図示します。 表5-41は役割グループの特権レベルを、表8-1は役割グループのデフォルト設定を示したものです。
図 8-1.ActiveDirectoryと標準スキーマによる CMC の設定

メモ：Microsoft Windows 2000 および Windows Server 2003 オペレーティングシステムでは、Active Directory を使用して CMC のユーザーを認識できます。IPv6 経由の
Active Directory は、Windows 2008 でのみサポートされています。