Manualshelf

Users Guide

ManualsBrandsDell ManualsConverged InfrastructureDSS 9600
111112113114115116117118119120
Table Of Contents
OAuth 2.0 を使用した委任認証
委任認証機能を使用すると、ユーザーまたはコンソールは、最初に認証サーバーから取得した OAuth 2.0 JSON Web Token（JWT）を
使用して iDRAC API にアクセスできます。OAuth JWT が取得されると、ユーザーまたはコンソールはそれを使用して iDRAC API を
呼び出すことができます。これにより、ユーザー名とパスワードを指定して API にアクセスする必要がなくなります。
メモ: この機能は、DataCenter ライセンスでのみ使用できます。この機能を使用するには iDRAC 設定権限またはユーザー設定
権限が必要です。
iDRAC では、最大 2 つの認証サーバーの構成がサポートされています。この構成では、ユーザーは次の認証サーバーの詳細を指定す
る必要があります。
● 名前 - iDRAC 上の認証サーバーを識別する文字列。
● メタデータ URL - サーバーによってアドバタイズされる OpenID Connect 準拠 URL。
● HTTPS 証明書 - サーバーとの通信に iDRAC が使用するサーバー公開キー。
● オフライン キー - 認証サーバーの JWK セット ドキュメント。
● オフライン発行者 - 認証サーバーによって発行されるトークンで使用される発行者文字列。
オンライン設定の場合：
● 認証サーバーを構成する場合、iDRAC 管理者は、iDRAC が認証サーバーにオンライン ネットワーク アクセスできるようにする必
要があります。
● iDRAC が認証サーバーにアクセスできない場合、構成は失敗し、有効なトークンが提示されていても、その後の iDRAC API への
アクセス試行は失敗します。
オフライン構成の場合：
● iDRAC は認証サーバーと通信する必要はありませんが、その代わりに、オフラインでダウンロードしたメタデータの詳細を使用
して構成されます。オフラインで構成した場合、iDRAC には署名キーの公開部分があり、認証サーバーへのネットワーク接続が
なくてもトークンを検証することができます。
5
116 OAuth 2.0 を使用した委任認証