Users Guide

スマートカードを使用して Active Directory ユーザーとしてログインする前に、次を実行する必要があります。

• 信頼できる認証局（CA）証明書（CA 署名付き Active Directory 証明書）を CMC にアップロードします。

• DNS サーバーを設定します。

• Active Directory ログインを有効にします。

• スマートカードログインを有効にします。

スマートカードを使用して CMC に Active Directory ユーザーとしてログインするには、次の手順を実行しま

す。

1. 次のリンクを使用して CMC にログインします。 https://<cmcname.domain-name>

CMC ログインページが表示され、スマートカードを挿入するプロンプトが表示されます。

メモ: デフォルトの HTTPS ポート番号（ポート 80）を変更した場合は、<cmcname.domain-

name>:<port number> を使って CMC ウェブページにアクセスします。ここで、cmcname は CMC

の CMC ホスト名、domain-name はドメイン名、port number は HTTPS のポート番号をそれぞれ表しま

す

2. スマートカードを挿入し、ログインをクリックします。

PIN ポップアップが表示されます。

3. PIN を入力し、送信をクリックします。

メモ: スマートカードユーザーが Active Directory に存在する場合、Active Directory のパスワードは必

要ありません。

Active Directory の資格情報で CMC にログインされます。

関連リンク

Active Directory ユーザーに対する CMC SSO またはスマートカードログインの設定

シングルサインオンを使用した CMC へのログイン

シングルサインオン（SSO）を有効にすると、ユーザー名やパスワードなどのドメインユーザー認証資格情

報を入力せずに、CMC にログインできます。

メモ: IP アドレスを使って、シングルサインオンにログインすることはできません。Kerberos は、完全修

飾ドメイン名（FQDN）に対してユーザーの資格情報を検証します。

シングルサインオンを使用して CMC にログインする前に、次を確認してください。

• 有効な Active Directory ユーザーアカウントを使用して、システムにログインしている。

• Active Directory の設定時に、シングルサインオンオプションを有効にしている。

シングルサインオンを使用して CMC にログインするには、次の手順を実行します。

ネットワークアカウントを使ってクライアントシステムにログインします。

2. https://<cmcname.domain-name> を使用して CMC ウェブインタフェースにアクセスします。

例：cmc-6G2WXF1.cmcad.lab, ここで、cmc-6G2WXF1 は cmc 名、cmcad.lab はドメイン名です。

メモ: デフォルトの HTTPS ポート番号（ポート 80）を変更した場合は、<cmc 名.ドメイン名>:<ポー

ト番号> の書式で CMC ウェブインタフェースにアクセスします。ここで、cmc 名は CMC の CMC ホ

スト名、ドメイン名はドメイン名、ポート番号は HTTPS のポート番号をそれぞれ表します。

CMC は、有効な Active Directory アカウントを使ってログインしたときにブラウザによってキャッシュさ

れた Kerberos 資格情報でユーザーをログインします。ログインに失敗すると、ブラウザは通常の CMC ロ

グインページにリダイレクトされます。