Users Guide

ホスト オペレーティング システムの管理者のデスクトッ
プからの iDRAC UI へのシングル サインオン
概要
ホスト管理者は IPv6 を使用して、ホスト オペレーティング システム内から iDRAC を起動することができます。iDRAC SSO ランチ
ャーを使用する場合、ホスト オペレーティング システム上に GNOME または K Desktop Environment（KDE）などのデスクトップ
環境が必要です。
。
メモ: 管理者以外は、ホスト オペレーティング システムでこの機能にアクセスできません。
シングル サインオン（SSO）機能を使用すれば、認証されたオペレーティング システム管理者は、個別の iDRAC 管理者認証情報
を用いたログインなしで、iDRAC Web インターフェイスに直接アクセスできます。この機能をインストールすると、［Invoke-
iDRACLauncher］という［プログラム メニュー］ショートカットが Microsoft Windows オペレーティング システム上に作成されま
す。Linux オペレーティング システムの場合、iSM によって［アプリケーション］の下にショートカットが作成され、それをダブ
ルクリックすると iDRAC ダッシュボードが起動します。iSM のコマンド ライン インターフェイスは、Microsoft Windows オペレー
ティング システムでは［Invoke-iDRACLauncher］、Linux オペレーティング システムでは［Invoke-iDRACLauncher.sh］と呼ばれま
す。
iDRAC サービス モジュールの設定は、IPv6 アドレスを使用して行うことができます。デフォルトでの通信は、IPv4 を介して確立
されます。障害が発生した場合は、IPv6 を介した通信が再試行されます。通信が失敗すると、エラー メッセージの監査がされま
す。
ユーザーは、［RACADM-passthru］コマンドを使用して IPv6 アドレスをアップデートできます。IPv6 を介した SSO 機能を利用で
きるのは、有効なユニーク ローカル アドレス（ULA）で IPv6 が設定されている場合だけです。たとえば、次のとおりです。
fde1:53ba:e9a0:de12::/64
fde1:53ba:e9a0:de13::/64
fde1:53ba:e9a0:de14::/64
fde1:53ba:e9a0:de15::/64
fde1:53ba:e9a0:de16::/64
選択可能な iDRAC へのログイン権限は 2 種類あります。
● ［ 読み取り専用］アカウント：iSM の簡易または基本インストールでは、［iDRAC SSO ランチャー］がインストールされ、管理
者は［読み取り専用］アカウントとして iDRAC にログインできます。コンポーネントの正常性ステータス、ログ、インベント
リーの表示機能に加えて、サービス技術者にとって不可欠な［SupportAssist］のいくつかの追加操作も有効になります。
● ［管理者］アカウント：［Administrator］権限を選択してこの機能をインストールした場合、ホスト オペレーティング システム
管理者はオペレーター ユーザーとして iDRAC にログインできるようになります。このアカウントを使用すると、iDRAC root ユ
ーザーの実行可能な操作のうち、iDRAC ユーザーの構成と削除および Lifecycle ログのクリアを除いたすべてを実行できます。
メモ: 管理者権限のないホスト オペレーティング システム アカウントについては、iDRAC ファームウェアのバージョンが
4.00.00.00 以降であって、iDRAC と iSM 間の通信が IPv4 を介したものでない場合、iDRAC GUI ランチャーを開始することはで
きません。
メモ: 読 み取り 専 用 および オペレーター のアカウントに付与される権限については、『iDRAC 9 ユーザーズ ガイド 』を参照して
ください。
ホスト オペレーティング システムから iDRAC への SSO を［無効にする］：この機能は完全に［無効］にすることもできます。こ
の機能を無効にして iSM がインストールされている場合、［iDRAC GUI ランチャー］を実行すると、iDRAC ログイン ページはデフ
ォルト ブラウザーで起動されます。
［Invoke-iDRACLauncher］は iSM サービスから独立しており、iSM サービスが停止していても起動できます。
ブラウザーがホスト オペレーティング システムにインストールされていない場合、またはブラウザーの問題によって［Invoke-
iDRACLauncher］が iDRAC を起動できない場合にも、iDRAC ではセッションが作成されます。iDRAC 管理者アカウントを使用する
ことで、iDRAC へのログインおよびセッションの削除が行えます。
iDRAC GUI ランチャーの動作は、［OS から iDRAC へのパススルー］設定の状態によって異なります。
● iDRAC で［OS から iDRAC へのパススルー］設定が無効になっている場合、［Invoke-iDRACLauncher］のプロンプトが表示され、
USBNIC モードで OSBMC パススルーを有効にするように求められます。
● ［OS から iDRAC へのパススルー］設定がすでに LOM モードで設定されている場合、iDRAC GUI ランチャーは iDRAC UI を起動
しません。
44 iSM の監視機能