Users Guide

2. 新しいユーザー名とパスワードで次のコマンドを入力します。
racadm set iDRAC.Users.<index>.Privilege <user privilege bit mask value>
メモ: デフォルトの権限値は 0 で、これはユーザーの権限が有効になっていないことを示します。特定のユーザー権
限に対して有効なビットマスク値のリストについては、https://www.dell.com/idracmanuals から入手可能な『iDRAC
RACADM CLI ガイド 』 を参照してください。
Active Directory ユーザーの設定
会社で Microsoft Active Directory ソフトウェアを使用している場合、iDRAC にアクセス権を付与するようにソフトウェアを
設定できます。これにより、ディレクトリサービスの既存ユーザーに iDRAC ユーザー権限を追加し、制御することが可能に
なります。これは、ライセンス付きの機能です。
Active Directory を介してユーザー認証を設定して、iDRAC にログインできます。また、ロール ベースの権限を付与すること
で、管理者は各ユーザーに特定の権限を設定することもできます。
メモ: MX テンプレートを介して行われたすべての導入においてテンプレート内で CA 検証が有効になっている場合は、ユ
ーザーによる CA 証明書のアップロードを、最初のログイン時または、認証サービスを LDAP から Active Directory に
（またはその逆に）変更する前に実施する必要があります。
iDRAC の Active Directory 認証を使用するための前提条件
iDRAC の Active Directory 認証機能を使用するには、次を確認してください。
● Active Directory インフラストラクチャが展開済み。詳細については、Microsoft のウェブサイトを参照してください。
● PKI を Active Directory インフラストラクチャに統合済み。iDRAC では、標準の公開キーインフラストラクチャ（PKI）メ
カニズムを使用して、Active Directory へのセキュアな認証を行います。詳細については、Microsoft のウェブサイトを参
照してください。
● すべてのドメインコントローラで認証するために、iDRAC が接続するすべてのドメインコントローラでセキュアソケット
レイヤ（SSL）を有効化済み。
ドメインコントローラでの SSL の有効化
iDRAC は、Active Directory ドメインコントローラでユーザーを認証すると、そのドメインコントローラと SSL セッションを
開始します。このとき、ドメインコントローラは認証局（CA）によって署名された証明書を公開する必要があり、そのルー
ト証明書は iDRAC へもアップロードされます。iDRAC が
任意 のドメインコントローラ（ルートドメインコントローラまたは
子ドメインコントローラに関係なく）を認証するには、そのドメインコントローラにはドメインの CA によって署名された
SSL 対応の証明書が必要です。
Microsoft Enterprise Root CA を使用してすべてのドメインコントローラを 自動的 に SSL 証明書に割り当てる場合は、次の操
作を行う必要があります。
1. 各ドメインコントローラに SSL 証明書をインストールします。
2. ドメインコントローラのルート CA 証明書を iDRAC にエクスポートします。
3. iDRAC ファームウェア SSL 証明書をインポートします。
各ドメインコントローラの SSL 証明書のインストール
各コントローラに SSL 証明書をインストールするには、次の手順を実行します。
1. スタート > 管理ツール > ドメインセキュリティポリシー の順にクリックします。
2. 公開キーのポリシー フォルダを展開し、自動証明書要求の設定 を右クリックして 自動証明書要求 をクリックします。
自動証明書要求セットアップウィザード が表示されます。
3. 次へ をクリックして、ドメインコントローラ を選択します。
4. 次へ、終了 の順にクリックします。SSL 証明書がインストールされます。
ユーザーアカウントと
権限の設定 153