Users Guide

214 iDRAC6 für die einfache Anmeldung oder Smart Card-Anmeldung konfigurieren
Tabelle 8-1. Smart Card-Einstellungen
Einstellung Beschreibung
Smart Card-
Anmeldung
konfigurieren
• Deaktiviert - Deaktiviert die Smart Card-Anmeldung.
Bei nachfolgenden Anmeldungen über die grafische
Benutzeroberfläche (GUI) wird die reguläre Anmeldungsseite
angezeigt. Alle bandexternen Befehlszeilenoberflächen einschließlich
Secure Shell (SSH), Telnet, Seriell- und Remote-RACADM
behalten ihren Zustand.
• Aktiviert – Aktiviert die Smart Card-Anmeldung. Melden Sie sich
nach Übernahme der Änderungen ab, legen Sie die Smart Card ein,
und klicken Sie dann auf
Anmeldung , um Ihre Smart Card-PIN
einzugeben. Durch die Aktivierung der Smart Card-Anmeldung
werden alle bandexternen CLI-Schnittstellen einschließlich SSH,
Telnet, Seriell, Remote-RACADM und IPMI-über-LAN deaktiviert,
da diese Dienste nur die Einzelfaktor-Authentifizierung unterstützen.
• Mit Remote-Racadm aktiviert - Aktiviert die Smart Card-
Anmeldung zusammen mit Remote-RACADM. Alle anderen
bandexternen CLI-Schnittstellen werden deaktiviert.
Wenn Sie Aktiviert oder Mit Remote-Racadm aktiviert auswählen,
werden Sie bei allen nachfolgenden Anmeldeversuchen über die
webbasierte Schnittstelle zu einer Smart Card-Anmeldung aufgefordert.
Es wird empfohlen, dass der iDRAC6-Administrator die Einstellung
Mit Remote-Racadm aktivieren nur dazu verwendet, um zur
Ausführung von Skripts unter Verwendung der Remote-RACADM-
Befehle auf die webbasierte iDRAC6-Schnittstelle zuzugreifen.
Wenn es für einen Administrator nicht erforderlich ist, Remote-
RACADM zu verwenden, wird empfohlen, die Einstellung Aktiviert
für die Smart Card-Anmeldung zu verwenden. Stellen Sie vor
Aktivierung der Smart Card-Anmeldung sicher, dass die
Konfiguration des lokalen iDRAC6-Benutzers und/oder die
Konfiguration des Active Directory abgeschlossen wurden.
ANMERKUNG: Für die Smart Card-Anmeldung ist die Konfiguration der
lokalen iDRAC6-Benutzer mit den entsprechenden Zertifikaten
erforderlich. Wenn die Smart Card-Anmeldung zur Anmeldung eines
Microsoft Active Directory-Benutzers verwendet wird, ist sicherzustellen,
dass das Active Directory-Benutzerzertifikat für diesen Benutzer
konfiguriert wird. Das Benutzerzertifikat kann auf der Seite Benutzer→
Benutzerhauptmenü konfiguriert werden.