Users Guide

メモ: ［Enable CRL check for Smart Card Logon（スマートカードログオンの CRL チェックを有効にする）］ が有効になって
いるローカルユーザーの場合は、iDRAC は証明書失効リスト（CRL）のダウンロードを試行し、ユーザーの証明書の CRL を
チェックします。証明書が CRL で失効済みとしてリストされている場合や、何らかの理由で CRL をダウンロードできない
場合は、ログインに失敗します。
スマートカードを使用した Active Directory ユーザーとしての iDRAC へ
のログイン
スマートカードを使用して Active Directory ユーザーとしてログインする前に、次の手順を実行しておく必要があります。
● 信頼済み認証局（CA）証明書（CA 署名付き Active Directory 証明書）を iDRAC にアップロードします。
● DNS サーバーを設定します。
● Active Directory ログインを有効にします。
● スマートカードログインを有効にします。
スマートカードを使用して iDRAC に Active Directory ユーザーとしてログインするには、次の手順を実行します。
1. リンク https://[IP address] を使用して iDRAC にログインします。
［iDRAC ログイン］ ページが表示され、スマートカードを挿入するよう求められます。
メモ: デフォルトの HTTPS ポート番号（ポート 443）が変更されている場合は、https://[IP address]:[port
number] と入力します。ここで、[IP address] は iDRAC IP アドレスであり、[port number] は HTTPS ポート番号で
す。
2. スマートカードを挿入し、［ログイン］ をクリックします。
スマートカードの ［PIN］ のプロンプトが示されます。
3. PIN を入力し、［送信］ をクリックします。
Active Directory の資格情報で iDRAC にログインされます。
メモ:
スマートカードユーザーが Active Directory に存在する場合、Active Directory のパスワードは必要ありません。
シングルサインオンを使用した iDRAC へのログイン
シングルサインオン（SSO）を有効にすると、ユーザー名やパスワードなどのドメインユーザー認証資格情報を入力せずに、iDRAC
にログインできます。
iDRAC ウェブインタフェースを使用した iDRAC SSO へのログイン
シングルサインオンを使用して iDRAC にログインする前に、次を確保してください。
● 有効な Active Directory ユーザーアカウントを使用して、システムにログインしている。
● Active Directory の設定時に、シングルサインオンオプションを有効にしている。
ウェブインタフェースを使用して iDRAC にログインするには、次の手順を実行します。
1. Active Directory の有効なアカウントを使って管理ステーションにログインします。
2. Web ブラウザに、https://[FQDN address] と入力します。
メモ: デフォルトの HTTPS ポート番号（ポート 443）が変更されている場合は、https://[FQDN address]:[port
number] と入力します。ここで、[FQDN address] は iDRAC FQDN（ (iDRACdnsname.domain.name）、[port number]
は HTTPS ポート番号です。
メモ: FQDN の代わりに IP アドレスを使用すると、SSO に失敗します。
ユーザーが有効な Active Directory アカウントを使用してログインすると、iDRAC はオペレーティングシステムにキャッシュされ
た資格情報を使用して、適切な Microsoft Active Directory 権限でユーザーをログインします。
34 iDRAC へのログイン