Users Guide

メモ: スマート カード ログオンの CRL チェックを有効にするがオンになっているローカル ユーザーの場合、iDRAC は、証
明書失効リスト（CRL）をダウンロードして、CRL でユーザーの証明書を確認します。CRL で証明書が失効していると記載
されているか、何らかの理由で CRL をダウンロードできない場合、ログインは失敗します。
メモ: RSA が有効になっているときにスマート カードを使用して iDRAC にログインした場合、RSA トークンはバイパスさ
れ、直接ログインできます。
スマートカードを使用した Active Directory ユーザーとしての iDRAC へ
のログイン
スマートカードを使用して Active Directory ユーザーとしてログインする前に、次の手順を実行しておく必要があります。
● 信頼済み認証局（CA）証明書（CA 署名付き Active Directory 証明書）を iDRAC にアップロードします。
● DNS サーバーを設定します。
● Active Directory ログインを有効にします。
● スマートカードログインを有効にします。
スマートカードを使用して iDRAC に Active Directory ユーザーとしてログインするには、次の手順を実行します。
1. リンク https://[IP address] を使用して iDRAC にログインします。
iDRAC ログイン ページが表示され、スマートカードを挿入するよう求められます。
メモ: デフォルトの HTTPS ポート番号（ポート 443）が変更されている場合は、https://[IP address]:[port
number] と入力します。ここで、[IP address] は iDRAC IP アドレスであり、[port number] は HTTPS ポート番号で
す。
2. スマートカードを挿入し、ログイン をクリックします。
スマートカードの PIN のプロンプトが示されます。
3. PIN を入力し、送信 をクリックします。
Active Directory の資格情報で iDRAC にログインされます。
メモ:
スマートカードユーザーが Active Directory に存在する場合、Active Directory のパスワードは必要ありません。
シングルサインオンを使用した iDRAC へのログイン
シングルサインオン（SSO）を有効にすると、ユーザー名やパスワードなどのドメインユーザー認証資格情報を入力せずに、iDRAC
にログインできます。
メモ: RSA が有効化されている間に AD ユーザーが SSO を構成すると、RSA トークンはバイパスされ、ユーザーは直接ログイン
します。
iDRAC ウェブインタフェースを使用した iDRAC SSO へのログイン
シングルサインオンを使用して iDRAC にログインする前に、次を確保してください。
● 有効な Active Directory ユーザーアカウントを使用して、システムにログインしている。
● Active Directory の設定時に、シングルサインオンオプションを有効にしている。
ウェブインタフェースを使用して iDRAC にログインするには、次の手順を実行します。
1. Active Directory の有効なアカウントを使って管理ステーションにログインします。
2. Web ブラウザに、https://[FQDN address] と入力します。
メモ: デフォルトの HTTPS ポート番号（ポート 443）が変更されている場合は、https://[FQDN address]:[port
number] と入力します。ここで、[FQDN address] は iDRAC FQDN（ (iDRACdnsname.domain.name）、[port number]
は HTTPS ポート番号です。
メモ: FQDN の代わりに IP アドレスを使用すると、SSO に失敗します。
iDRAC へのログイン 41