Users Guide

配置 iDRAC6 为单一式登录和智能卡登录 159
d 单击 Finish （完成）。系统将显示成功信息。
15 对于扩展架构，在 “ Active Directory Step 4 of 4 ”（ Active Directory 第
4
步，共 4 步）屏幕中，输入 iDRAC6 名称和 iDRAC6 域名，然后单
击 “
Finish ”（完成）。系统将显示成功信息。
使用 SSO 登录到 iDRAC6
1 使用有效 Active Directory 网络帐户登录 Management Station 。
2 使用 iDRAC6 完全限定域名登录 iDRAC6 Web 页面：
http://idracname.domain.com 。
iDRAC6 会使用在用户使用有效 Active Directory 网络帐户登录时缓存在操作
系统中的凭据来使用户登录。
配置智能卡验证
iDRAC6 启用智能卡登录支持双重验证 (TFA) 功能。
传统的验证架构使用用户名和密码来验证用户。这提供了最低的安全性。
TFA 让用户提供双重验证，从而提供了更高的安全性；双重验证是您拥
有和您知道的东西，您拥有的是物理设备智能卡，您知道的是密码或 PIN
等机密代码。
双重验证要求用户通过提供两方面的凭据来验证身份。
在 iDRAC6 中配置智能卡登录
要从 Web 界面启用 iDRAC6 智能卡登录功能：
1
打开支持的 Web 浏览器窗口。
2 登录到 iDRAC6 Web 界面。
3 转到 “ Step 1 of 4 Active Directory Configuration and Management ”
（
Active Directory 配置与管理第 1 步，共 4 步）屏幕。
4 要验证 Active Directory 服务器的 SSL 证书，请选择 “Certificate
Settings”（证书设置）下的 “Certificate Validation Enabled”
（启用证书验证）复选框。如果不想验证 Active Directory 服务器的
SSL 证书，应跳至 步骤 6。