Users Guide

シングルサインオンまたはスマートカードログ
インのための iDRAC の設定
本項では、スマートカードログイン（ローカルユーザーおよび Active Directory ユーザー向け）とシングルサインオン（SSO）
ログイン（Active Directory ユーザー向け）用に iDRAC を設定するための情報を記載します。SSO とスマートカードログイン
は、ライセンスが必要な機能です。
iDRAC は、Kerberos ベースの Active Directory 認証をサポートしており、スマート カードおよび SSO ログインに対応してい
ます。Kerberos の詳細については、Microsoft の Web サイトを参照してください。
トピック：
• Active Directory シングルサインオンまたはスマートカードログインの前提条件
• Active Directory ユーザーのための iDRAC SSO ログインの設定
• スマートカードログインの有効化または無効化
• スマート カード ログインの設定
• スマート カードを使用したログイン
Active Directory シングルサインオンまたはスマートカ
ードログインの前提条件
Active Directory ベースの SSO またはスマートカードログインの前提条件は、次のとおりです。
● iDRAC の時刻を Active Directory ドメインコントローラの時刻と同期します。同期しない場合、iDRAC での Kerberos 認証
に失敗します。タイムゾーンおよび NTP 機能を使用して時刻を同期できます。これを行うには、「タイムゾーンおよび
NTP の設定 、p. 107」を参照してください。
● iDRAC を Active Directory のルートドメインにコンピュータとして登録します。
● ktpass ツールを使用して、keytab ファイルを生成します。
● 拡張スキーマに対してシングルサインオンを有効にするには、keytab ユーザーの Delegation（委任） タブで Trust this
user for delegation to any service (Kerberos only)（任意のサービスへの委任についてこのユーザーを信用する
（Kerberos のみ） オプションを選択するようにしてください。このタブは、ktpass ユーティリティを使用して keytab フ
ァイルを作成した後にのみ使用できます。
● SSO ログインが有効になるようにブラウザを設定します。
● Active Directory オブジェクトを作成し、必要な権限を与えます。
● SSO 用に、iDRAC が存在するサブネットのための DNS サーバーでリバースルックアップゾーンを設定します。
メモ: ホスト名が DNS リバースルックアップに一致しない場合は、ケルベロス認証に失敗します。
● SSO ログインをサポートするようにブラウザを設定します。詳細については、「シングルサインオン 、p. 359」を参照し
てください。
メモ: Google Chrome と Safari は SSO ログインのための Active Directory をサポートしません。
iDRAC のドメイン名システムへの登録
Active Directory ルートドメインに iDRAC を登録するには、次の手順を実行します。
1. ［iDRAC 設定］ > ［接続］ > ［ネットワーク］をクリックします。
ネットワーク ページが表示されます。
2. IP 設定に基づいて［IPv4 設定］または［IPv6 設定］を選択できます。
3. 有効な［優先/代替 DNS サーバー］の IP アドレスを指定します。この値は、ルート ドメインの一部である有効な DNS サ
ーバーの IP アドレスです。
4. iDRAC の DNS への登録 を選択します。
10
172 シングルサインオンまたはスマートカードログインのための iDRAC の設定