Users Guide

OMIMSSC 管理ポータルで実行できるその他の
タスク
以降のセクションでは、OMIMSSC 管理ポータルで実行できるその他のタスクについて詳しく説明します。
トピック：
• OMIMSSC SSL 証明書
• OMIMSSC 管理ポータルおよび OpenManage Integration Dashboard のジョブおよびログ
• OMIMSSC アプライアンスのトラブルシューティング ログのダウンロード
OMIMSSC SSL 証明書
SCOM 用の Dell EMC OMIMSSC アプライアンスは、セキュアな HTTP アクセス（HTTPS）のために証明書を使用します。デフォル
トでは、OMIMSSC は、HTTPS のセキュアなトランザクションに自己署名の証明書をインストールして使用します。セキュリティ
を強化するために、認証局（CA）署名またはカスタム証明書を使用することをお勧めします。自己署名証明書は、Web ブラウザ
ーとサーバーの間で暗号化されたチャネルを確立するためには十分です。自己署名証明書を認証に使用することはできません。
Dell EMC OMIMSSC アプライアンスは、OpenSSL API を使用して証明書署名要求（CSR）を作成します。2,048 ビットのキー長を持
つ RSA 暗号化標準が使用されています。OMIMSSC によって生成された CSR は、信頼された認証局からデジタル署名付き証明書
を取得します。OMIMSSC は、セキュアな通信を行うために、デジタル証明書を使用して Web サーバーで HTTPS を有効にします。
OMIMSSC の認証には、次のタイプの証明書を使用できます。
● 自己署名証明書：OMIMSSC は、アプライアンスのホスト名変更時に自己署名証明書を生成します。
● 信頼できる認証局（CA）のベンダーによって署名された証明書。
メモ: 証明書を作成する場合は、会社のポリシーを検討してください。
証明書署名要求（CSR）の生成
新しい CSR を生成すると、以前生成された CSR で作成された証明書をアプライアンスにアップロードできなくなります。CSR を
生成するには、次の手順を実行します。
1. OMIMSSC 管理ポータルで左ペインを展開し、 ［設定］ > ［セキュリティ］の順に選択します。
2. ［OMIMSSC SSL 証明書］ページで、［証明書署名要求の生成］をクリックします。
3. ［証明書署名要求の生成］ダイアログボックスに、識別名、プライマリー サブジェクト代替名、会社名、部署名、市町村、都道
府県、国または地域、電子メール アドレスなどの詳細を入力します。
4. ［生成］ をクリックします。
5. ［ダウンロード］をクリックして、アクセス可能な場所に生成された CSR を保存します。
メモ: Internet Explorer では、ファイルのダウンロードを許可するオプションを有効にする必要があります。詳細については、
「Internet Explorer を使用して証明書署名リクエストをダウンロードできない 、p. 90」を参照してください。
CA 署名付き証明書のアップロード
証明書が PEM フォーマットを使用していることを確認してください。
HTTPS 証明書は、OMIMSSC アプライアンスとホスト システムまたは OMIMSSC 間のセキュアな通信に使用できます。セキュアな
通信を確立するには、CSR 証明書を認証署名局に送信してから、OMIMSSC 管理ポータルを使用して署名付き証明書をアップロー
ドします。
1. OMIMSSC 管理ポータルで左ペインを展開し、 ［設定］ > ［セキュリティ］の順に選択します。
2. ［OMIMSSC SSL 証明書］ページで、［証明書のアップロード］をクリックします。
3. ［参照］、［証明書］の順に選択します。
7
OMIMSSC 管理ポータルで実行できるその他のタスク 35