Users Guide
目次ページに戻る
スマートカード認証の設定
IntegratedDell™RemoteAccessController6（ iDRAC6）EnterpriseforBladeServersバージョン 2.2 ユーザーガイド
iDRAC6 へのスマートカードログインの設定
Active Directory スマートカード認証を使用した iDRAC6 へのログイン
iDRAC6 へのスマートカードログインのトラブルシューティング
iDRAC6 では、スマートカードログオン を有効にすると、2 要素認証（TFA）機能がサポートされます。
従来の認証方式では、ユーザーの認証にユーザー名とパスワードを使用します。これは最小レベルのセキュリティを提供します。
一方 TFA は、ユーザーに 2 つの認証要素、つまり使用している装置（スマートカード、物理デバイス）と知っている情報（パスワードや PIN などのシークレットコード）の入力を義務付けて、より高いレベ
ルのセキュリティを実現します。
2 要素認証では、ユーザーが両方の要素を提供して身元を証明する必要があります。
iDRAC6 へのスマートカードログインの設定
ウェブインタフェースから iDRAC6 スマートカードログオン機能を有効にするには、以下の手順を実行してください。
1. サポートされているウェブブラウザのウィンドウを開きます。
2. iDRAC6 ウェブインタフェースにログインします。
3. Active Directory の設定と管理 手順 1/4 画面が表示されます。
4. Active Directory サーバーの SSL 証明書を検証するには、証明書の設定 で 証明書の検証有効 チェックボックスをオンにします。Active Directory の SSL 証明書を検証しない場合
は、「手順6」に進んでください。
5. Active Directory CA 証明書のアップロード の下に、証明書のファイルパスを入力するか、証明書ファイルの場所を参照して、アップロード をクリックします。フルパスおよび完全なファイ
ル名とファイル拡張子を含む絶対ファイルパスを入力する必要があります。アップロードした Active Directory CA 証明書の証明書情報は、現在の Active Directory CA 証明書 セクシ
ョンに表示されます。
6. 次へ をクリックします。Active Directory の設定と管理 手順 2/4 画面が表示されます。
7. Active Directory 有効 チェックボックスをオンにします。
8. スマート カードログインを有効にする を選択してスマートカードログインを有効にします。以降 GUI を使用してログイン試行すると、スマートカードログオンのプロンプトが表示されます。
9. ユーザードメイン名 を追加し、ドメインコントローラサーバーアドレスの IP アドレスを入力します。次へ を選択します。
10. Active Directory の設定と管理 手順 3/4 ページで 標準スキーマの設定 を選択します。次へ を選択します。
11. Active Directory 手順 4a/4 ページで、グローバルカタログサーバー の IP アドレスを入力します。役割グループの 1 つを選択して（役割グループの設定 手順 4B/4 ページ）、有
効な Active Directory ユーザーが属する役割グループの情報を追加します。グループ名、グループのドメイン、役割グループの権限 を入力します。OK、終了 の順に選択します。完了
を選択した後、 Active Directory 概要ページの一番下にスクロールして、Kerberos Keytab アップロード を選択します。
12. 有効な Kerberos Keytab ファイルをアップロードします。Active Directory サーバーと iDRAC6 の時刻が同期していることを確認してください。keytab ファイルをアップロードする前に、
時刻とタイムゾーンの両方が正しいことを確認してください。 keytab ファイル作成の詳細については、「Kerberos 認証を有効にする方法」を参照してください。.
スマート カードログインを有効にする オプションをクリアして、TFA スマートカードログオン機能を無効にします。次回 iDRAC6 の GUI にログインしたときに、Microsoft® Active Directory® ま
たはローカルログオンのユーザー名とパスワードの入力を要求されます。これはウェブインタフェースのデフォルトのログインプロンプトとして表示します。
Active Directory スマートカード認証を使用した iDRAC6 へのログイン
1. https を使用して iDRAC6 にログインします。
https://<IPアドレス>
デフォルトの HTTPS ポート番号（ポート 443）が変更されている場合は、次のように入力します。
https://<IPアドレス>:<ポート番号>
<IP アドレス> は iDRAC6 の IP アドレスで、<ポート番号> は HTTPS のポート番号です。
メモ： ブラウザの設定によっては、この機能を初めて使うときに、スマートカードリーダー ActiveX プラグインをダウンロードしてインストールするように要求される場合があります。