Manualshelf

Users Guide

ManualsBrandsDell ManualsConverged InfrastructureDSS 9600
41424344454647484950
Table Of Contents
ファームウェア RACADM を使用した iDRAC へのアクセ
ス
SSH インターフェイスを使用して iDRAC にアクセスし、ファームウェア RACADM コマンドを実行できます。詳細については、
https://www.dell.com/idracmanuals から入手可能な『iDRAC RACADM CLI
ガイド
』を参照してください。
シンプルな 2 要素認証（シンプル 2FA）
iDRAC には、ログイン時のローカル ユーザーのセキュリティを強化する、シンプルな 2 要素認証オプションが用意されています。
前回のログイン時とは異なるソース IP アドレスからログインした場合、2 番目の要素認証の詳細を入力するように求められます。
シンプルな 2 要素認証は、次の 2 つの認証ステップで構成されています。
● iDRAC のユーザー名とパスワード
● ユーザーに E メール送信されるシンプルな 6 桁のコード。この 6 桁のコードは、ログイン時のプロンプト表示に対して入力する
必要があります。
メモ:
● 6 桁のコードを受信するには、「カスタム送信者アドレス」を設定する必要があり、SMTP を正しく設定する必要があります。
● 2FA コードは 10 分間で期限切れになりますが、その前でも使用した段階で無効になります。
● 別の場所から異なる IP アドレスでログインを試みた場合、オリジナルの IP アドレスに対する 2FA でのチェックが保留中の
状態であれば、同じトークンが新しい IP アドレスによるログイン試行に対して送信されます。
● この機能は iDRAC Enterprise ライセンスでサポートされています。
2FA が有効になっている場合、次の操作は行えません。
● デフォルトのユーザー資格情報で、コマンドライン インターフェイス（CLI）の UI から iDRAC にログインする。
● Quick Sync-2 を使用して OMM アプリから iDRAC にログインする。
● グループ マネージャーでメンバー iDRAC を追加する。
メモ: ソース IP からの RACADM、Redfish、WSMAN、IPMI LAN、シリアル、CLI は、iDRAC GUI、SSH などのサポートされてい
るインターフェイスからのログインに成功した後でのみ機能します。
RSA SecurID 2FA
iDRAC は、一度に 1 台の RSA AM サーバーを使用して認証するように設定することができます。RSA AM サーバーのグローバル設定
は、すべての iDRAC ローカル ユーザー、AD、および LDAP ユーザーに適用されます。
メモ: RSA SecurID 2FA 機能は、Datacenter ライセンスでのみ使用できます。
iDRAC を RSA SecurID を有効にするように設定するには、前提条件として次を行います。
● Microsoft Active Directory Server を構成します。
● すべての AD ユーザーの RSA SecurID を有効化しようとしている場合は、AD サーバーをアイデンティティソースとして RSA AM
サーバーに追加します。
● 汎用 LDAP サーバーを使用していることを確認します。
● すべての LDAP ユーザーについて、LDAP サーバーに対するアイデンティティ ソースを RSA AM サーバーに追加する必要がありま
す。
iDRAC で RSA SecurID を有効にするには、RSA AM サーバーの次の属性が必要です。
1. RSA 認証 API URL：URL の構文は https://<rsa-am-server-hostname>:<port>/mfa/v1_1 です。デフォルトでは、
ポートは 5555 です。
2. RSA クライアント ID：デフォルトでは、RSA クライアント ID は RSA AM サーバー ホスト名と同じです。RSA AM サーバーの認
証エージェント設定ページで RSA クライアント ID を検索します。
3. RSA アクセス キー - アクセス キーは、RSA AM で設定 > システム設定 > RSA SecurID > 認証 API セクションに移動することに
よって取得できます。これは通常、 l98cv5x195fdi86u43jw0q069byt0x37umlfwxc2gnp4s0xk11ve2lffum4s8302 と
表示されます。iDRAC GUI を使用して設定を行うには、次の手順に従います。
● iDRAC 設定 > ユーザーの順に移動します。
● ［ローカル ユーザー］セクションで、既存のローカル ユーザーを選択し、［編集］をクリックします。
iDRAC へのログイン 43