Users Guide
Table Of Contents
- PowerEdge MX7000シャーシ用Dell EMC OpenManage Enterprise-Modular Editionバージョン1.30.00 ユーザーズ ガイド
- 概要
- PowerEdge MXソリューションのファームウェアのアップデート
- OME-Modularのライセンス
- OME-Modular へのログイン
- ローカルユーザー、Active Directory ユーザー、または LDAP ユーザーとしての OME–Modular へのログイン
- シングル サインオンを使用したOME-Modularへのログイン
- OpenID Connectを使用したOME-Modularへのログイン
- OME-Modular ホームページ
- デバイス正常性の表示
- シャーシのセットアップ
- 初期設定
- シャーシの設定
- シャーシの管理
- シャーシグループ
- シャーシの電源制御
- シャーシのバックアップ
- シャーシの復元
- シャーシプロファイルのエクスポート
- シャーシフェールオーバーの管理
- シャーシのトラブルシューティング
- LED の点滅
- OME-Modular にアクセスするためのインタフェース
- シャーシハードウェアの表示
- シャーシアラートの表示
- シャーシのハードウェアログの表示
- OME-Modular の設定
- コンピュートスレッドの管理
- プロファイルの管理
- ストレージの管理
- テンプレートの管理
- ID プールの管理
- イーサネット IO モジュール
- MXの拡張性の高いファブリック アーキテクチャ
- SmartFabric サービス
- ネットワークの管理
- ファイバチャネル IOM の管理
- ファームウェアの管理
- アラートとログの監視
- 監査ログの監視
- 使用事例シナリオ
- トラブルシューティング
- IOM の推奨スロット構成
- 異なるOS10 DUPバージョンを使用したネットワーキング スイッチのアップグレード
- Upgrading networking switch using CLI
メモ: IP 範囲の制限機能が OME - Modular または iDRAC で有効なときに、SSO で OpenID Connect から iDRAC 仮想コンソール
または Web Interface にアクセスする場合、OME - Modular および iDRAC の IP は、制限された IP 範囲に含まれる必要がありま
す。IP が制限された IP 範囲に含まれていない場合、SSO は動作しません。資格情報を入力して iDRAC にログインする必要が
あります。
OME-Modular-iDRAC SSO のシナリオは次のとおりです。
● OME-Modular が DNS 名を持っている場合は、iDRAC を DNS サーバーで構成する必要があります（OME-Modular の FQDN を解
決できる必要があります）。
● OME-Modular の DNS 名が IPv4 に解決される場合、iDRAC は IPv4 を使用して構成する必要があります。
● OME-Modular の DNS 名が IPv6 に解決される場合、iDRAC は IPv6 を使用して構成する必要があります。
OME-Modular に DNS 名がない場合は、次の優先順位リストを使用して SSO 登録が行われます。
● MCM 構成の仮想 IP
● IPv4
● IPv6
SSO 登録は OME-Modular と iDRAC の間で共通する最高の優先度のインターフェイスを使用して行われます。共通のネットワーク
インターフェイスがない場合は、SSO 登録は失敗します。
自動ログインの場合は、SSO の登録に使用したものと同じネットワーク インターフェイスを使用してユーザー インターフェイス
にアクセスします。別のネットワーク インターフェイスを使用する場合は、ログイン ページが表示されます。
Identifier GUID-536D270A-C967-4AA3-B9DA-2E3343F2F5F1
Version 1
Status Translation approved
OpenID Connect を使用した OME-Modular へのログイン
OpenID Connect 多要素認証機能を使用すると、OpenID Connect（OIDC）プロバイダーに登録されているユーザーは、OME-Modular
Web インターフェイスにアクセスできます。登録の場合は、最初に RESTful API URI を使用して、OIDC 設定に関するマニュアルを
検索します。クエリーから取得された情報は、OME-Modular へのログインに使用します。
OIDC プロバイダーを追加、変更、および削除するには、SECURITY_SETUP 権限が必要です。最大 4 つの OIDC プロバイダーを設
定できます。
リード シャーシまたはメンバー シャーシに設定された OIDC プロバイダーでシャーシ グループの追加または結合操作を実行する
場合は、OIDC サーバーがシャーシから到達可能であることを確認します。OIDC サーバーに到達できない場合、ユーザー認証オプ
ションが有効化されていると、OIDC プロバイダーがリードからメンバーに正常に伝播された場合でも、登録ステータスは失敗と
表示されます。リード シャーシまたはメンバー シャーシ内の OIDC プロバイダーに関連する操作については、OIDC サーバーとシ
ャーシ間の通信が正常に行われる必要があります。
デル・テクノロジーズでは、OpenID Connect（OIDC）サーバーを構成するときに DNS 名を使用し、検出 URI で IP アドレスの代わ
りに DNS 名を使用することを推奨しています。これにより、IPv6 と初期アクセス トークンの組み合わせを使用している場合に動
的クライアント登録が失敗する、一部の OIDC サーバーの制限事項を回避できます。
メモ: OpenID Connect プロバイダーの認証情報を使用してログインすると、ユーザー名が［name@ProviderName@Sub］形式
で表示されるため、ユーザー名に余分な文字が含まれる場合があります。
メモ: OME-Modular には、最大 4 つの OIDC プロバイダーを追加できます。［追加］オプションは、すでに 4 つの OIDC プロバ
イダーが追加されている場合は無効になります。
OIDC ユーザーが OME-Modular にログインできるように、OIDC プロバイダーで構成する必要がある事前定義済み役割を次に示し
ます。
表 8. 事前定義済み役割
OME-Modular での役割 OIDC プロバイダーでの役割 説明
CHASSIS_ADMINISTRATOR CA シャーシではすべてのタスクを実行でき
ます。
COMPUTE_MANAGER CM コンピュート スレッドのテンプレートか
らサービスを導入し、サービスでタスクを
実行できます。
STORAGE_MANAGER SM シャーシ内のストレージ スレッドでタス
クを実行できます
OME-Modular へのログイン 31