Manualshelf

Users Guide

ManualsBrandsDell ManualsAPEXOEMR R650
111112113114115116117118119120
Table Of Contents
OAuth 2.0 を使用した委任認証
委任認証機能を使用すると、ユーザーまたはコンソールは、最初に認証サーバーから取得した OAuth 2.0 JSON Web Token
（JWT）を使用して iDRAC API にアクセスできます。OAuth JWT が取得されると、ユーザーまたはコンソールはそれを使用し
て iDRAC API を呼び出すことができます。これにより、ユーザー名とパスワードを指定して API にアクセスする必要がなくな
ります。
メモ: この機能は、DataCenter ライセンスでのみ使用できます。この機能を使用するには iDRAC 設定権限またはユーザー
設定権限が必要です。
iDRAC では、最大 2 つの認証サーバーの構成がサポートされています。この構成では、ユーザーは次の認証サーバーの詳細を
指定する必要があります。
● 名前 - iDRAC 上の認証サーバーを識別する文字列。
● メタデータ URL - サーバーによってアドバタイズされる OpenID Connect 準拠 URL。
● HTTPS 証明書 - サーバーとの通信に iDRAC が使用するサーバー公開キー。
● オフライン キー - 認証サーバーの JWK セット ドキュメント。
● オフライン発行者 - 認証サーバーによって発行されるトークンで使用される発行者文字列。
オンライン設定の場合：
● 認証サーバーを構成する場合、iDRAC 管理者は、iDRAC が認証サーバーにオンライン ネットワーク アクセスできるよう
にする必要があります。
● iDRAC が認証サーバーにアクセスできない場合、構成は失敗し、有効なトークンが提示されていても、その後の iDRAC
API へのアクセス試行は失敗します。
オフライン構成の場合：
● iDRAC は認証サーバーと通信する必要はありませんが、その代わりに、オフラインでダウンロードしたメタデータの詳細
を使用して構成されます。オフラインで構成した場合、iDRAC には署名キーの公開部分があり、認証サーバーへのネット
ワーク接続がなくてもトークンを検証することができます。
5
OAuth 2.0 を使用した委任認証 119