Users Guide

iDRAC6 へのシングルサインオンとスマートカードログインの設定 165
SSO を使用して iDRAC6 にログインする
1
有効な Active Directory ネットワークアカウントを使用して管理ステー
ションにログインします。
2 iDRAC6 完全修飾ドメイン名を使用して iDRAC6 ウェブページにログイン
します。
http://idracname.domain.com
有効な Active Directory ネットワークアカウントを使用してログインすると、
オペレーティングシステムにキャッシュされている資格情報によって
iDRAC6
にログインできます 。
スマートカード認証の設定
iDRAC6 では、スマートカードログオン を有効にすると、 2 要素認証（ TFA ）
機能がサポートされます。
従来の認証方式では、ユーザーの認証にユーザー名とパスワードを使用します
が、
これは最小限のセキュリティしか提供しません。
一方
TFA は、ユーザーに 2 つの認証要素、つまり使用している装置（スマー
トカード、物理デバイス）と知っている情報（パスワードや
PIN などのシーク
レットコード）の入力を要求することにより、さらに高いレベルのセキュリ
ティを実現します。
2 要素認証では、ユーザーが 両方 の要素を提供して身元を証明する必要があり
ます。
iDRAC6 へのスマートカードログインの設定
ウェブインタフェースから iDRAC6 スマートカードログオン機能を有効にする
には次の手順を実行してください。
1 サポートされているウェブブラウザのウィンドウを開きます。
2 iDRAC6 ウェブインタフェースにログインします。
3 Active Directory の設定と管理 手順 4 の 1 画面が表示されます。
4 Active Directory サーバーの SSL 証明書を検証するには、 証明書の設定 で
証明書の検証有効 チェックボックスをオンにします。 Active Directory の
SSL
証明書を検証しない場合は、手順 6 に進んでください。
5 Active Directory CA 証明書のアップロード の下に、証明書のファイル
パスを入力するか、証明書ファイルの場所を参照して、
アップロード をク
リックします。フルパスおよび完全なファイル名とファイル拡張子を含む絶
対ファイルパスを入力する必要があります。アップロードした
Active
Directory CA
証明書の証明書情報は、 現在の Active Directory CA 証
明書
セクションに表示されます。