Users Guide

必要なユーザー権限で CMC にログインしました。

メモ: LDAP 認証が有効で、ローカルの資格情報を使用して CMC にログインしようとすると、その資格情報は最初に LDAP サーバーでチェッ

クされてから、CMC でチェックされます。

メモ: OPEN-DS による LDAP 認証の場合は、DH キーは 768 ビットよりも大きい必要があります。

関連するリンク

ユーザーアカウントと権限の設定

CMC ウェブインタフェースへのアクセス

スマートカードを使用した CMC へのログイン

スマートカードを使用して CMC にログインできます。スマートカードでは、次の 2 層構造のセキュリティを実現する 2 要素認証（TFA）が提供されます。

• 物理的なスマートカードデバイス。

• パスワードや PIN などの秘密コード。

ユーザーは、スマートカードと PIN を使用して自身の資格情報を検証する必要があります。

メモ

: スマートカードにログインには、IP アドレスを使って、 CMC にログインすることはできません。Kerberos は、完全修飾ドメイン名（FQDN）

を基にユーザーの資格情報を検証します。

スマートカードを使用して Active Directory ユーザーとしてログインする前に、次を実行する必要があります。

• 信頼できる認証局（CA）証明書（CA 署名付き Active Directory 証明書）を CMC にアップロードします。

• DNS サーバーを設定します。

• Active Directory ログインを有効にします。

• スマートカードログインを有効にします。

スマートカードを使用して CMC に Active Directory ユーザーとしてログインするには、次の手順を実行します。

1 次のリンクを使用して CMC にログインします。 https://<cmcname.domain-name>

CMC ログインページが表示され、スマートカードを挿入するプロンプトが表示されます。

メモ: デフォルトの HTTPS ポート番号（ポート 80）を変更した場合は、<cmcname.domain-name>:<port number> を使って

CMC ウェブページにアクセスします。ここで、cmcname は CMC の CMC ホスト名、domain-name はドメイン名、port number は

HTTPS のポート番号をそれぞれ表します

2 スマートカードを挿入し、ログインをクリックします。

PIN ポップアップが表示されます。

3 PIN を入力し、送信をクリックします。

メモ: スマートカードユーザーが Active Directory に存在する場合、Active Directory のパスワードは必要ありません。

Active Directory の資格情報で CMC にログインされます。