Users Guide

ユーザーが有効な Active Directory アカウントを使用してログインすると、iDRAC はオペレーティングシステムにキャッシュされ
た資格情報を使用して、適切な Microsoft Active Directory 権限でユーザーをログインします。
CMC ウェブインタフェースを使用した iDRAC SSO へのログイン
メモ: この機能は MX プラットフォームでは使用できません。
SSO 機能を使用すると、CMC ウェブインタフェースから iDRAC ウェブインタフェースを起動できます。CMC ユーザーには、CMC
から iDRAC を起動するための CMC ユーザー権限があります。CMC に表示されるユーザーアカウントが iDRAC には表示されない
場合でも、ユーザーは CMC から iDRAC を起動することができます。
iDRAC ネットワーク LAN が無効（LAN を有効にする＝ No）の場合は、SSO を利用できません。
サーバーがシャーシから取り外されている、iDRAC IP アドレスが変更されている、または iDRAC ネットワーク接続に問題が発生し
ている場合は、CMC ウェブインタフェースの iDRAC 起動オプションがグレー表示になります。
詳細については、https://www.dell.com/cmcmanuals から入手可能な『Chassis Management Controller ユ ー ザ ー ズ ガイド 』を参照して
ください。
リモート RACADM を使用した iDRAC へのアクセス
RACADM ユーティリティを使用して、リモート RACADM で iDRAC にアクセスできます。
詳細については、https://www.dell.com/idracmanuals から入手可能な『iDRAC RACADM CLI ガイド 』 を参照してください。
管理ステーションのデフォルトの証明書ストレージに iDRAC の SSL 証明書が保存されていない場合は、RACADM コマンドを実行す
るときに警告メッセージが表示されます。ただし、コマンドは正常に実行されます。
メモ: iDRAC 証明書は、iDRAC がセキュアセッションを確立するために RACADM クライアントに送信する証明書です。この証
明書は、CA によって発行されるか、または自己署名されます。どちらの場合でも、管理ステーションが CA または署名機関を
認識しない場合、警告が表示されます。
リモート RACADM を Linux 上で使用するための CA 証明書の検証
リモート RACADM コマンドを実行する前に、通信のセキュア化に使用される CA 証明書を検証します。
リモート RACADM を使用するために証明書を検証するには、次の手順を実行します。
1. DER フォーマットの証明書を PEM フォーマットに変換します（openssl コマンドラインツールを使用）。
openssl x509 -inform pem -in [yourdownloadedderformatcert.crt] –outform pem -out
[outcertfileinpemformat.pem] –text
2. 管理ステーションでデフォルトの CA 証明書バンドルの場所を検索します。例えば、RHEL5 64 ビットの場合、これは /etc/pki/
tls/cert.pem です。
3. PEM フォーマットの CA 証明書を管理ステーションの CA 証明書に付加します。
例えば、cat command: cat testcacert.pem >> cert.pem を使用します。
4. サーバー証明書を生成して iDRAC にアップロードします。
ローカル RACADM を使用した iDRAC へのアクセス
ローカル RACADM を使用して iDRAC にアクセスする方法については、https://www.dell.com/idracmanuals から入手可能な『iDRAC
RACADM CLI
ガイド 』 を参照してください。
42 iDRAC へのログイン