Users Guide

ローカル RACADM を使用した iDRAC へのアクセス
ローカル RACADM を使用して iDRAC にアクセスする方法については、https://www.dell.com/idracmanuals から入手可能な
『iDRAC RACADM CLI
ガイド 』 を参照してください。
ファームウェア RACADM を使用した iDRAC へのアクセ
ス
SSH インターフェイスを使用して iDRAC にアクセスし、ファームウェア RACADM コマンドを実行できます。詳細について
は、https://www.dell.com/idracmanuals から入手可能な『iDRAC RACADM CLI
ガイド 』を参照してください。
シンプルな 2 要素認証（シンプル 2FA）
iDRAC には、ログイン時のローカル ユーザーのセキュリティを強化する、シンプルな 2 要素認証オプションが用意されてい
ます。前回のログイン時とは異なるソース IP アドレスからログインした場合、2 番目の要素認証の詳細を入力するように求
められます。
シンプルな 2 要素認証は、次の 2 つの認証ステップで構成されています。
● iDRAC のユーザー名とパスワード
● ユーザーに E メール送信されるシンプルな 6 桁のコード。この 6 桁のコードは、ログイン時のプロンプト表示に対して入
力する必要があります。
メモ
:
● 6 桁のコードを受信するには、「カスタム送信者アドレス」を設定する必要があり、SMTP を正しく設定する必要があ
ります。
● 2FA コードは 10 分間で期限切れになりますが、その前でも使用した段階で無効になります。
● 別の場所から異なる IP アドレスでログインを試みた場合、オリジナルの IP アドレスに対する 2FA でのチェックが保
留中の状態であれば、同じトークンが新しい IP アドレスによるログイン試行に対して送信されます。
● この機能は、iDRAC Enterprise または Datacenter ライセンスでサポートされています。
2FA が有効になっている場合、次の操作は行えません。
● デフォルトのユーザー資格情報で、コマンドライン インターフェイス（CLI）の UI から iDRAC にログインする。
● Quick Sync-2 を使用して OMM アプリから iDRAC にログインする。
● グループ マネージャーでメンバー iDRAC を追加する。
メモ
: ソース IP からの RACADM、Redfish、WSMAN、IPMI LAN、シリアル、CLI は、iDRAC GUI、SSH などのサポートさ
れているインターフェイスからのログインに成功した後でのみ機能します。
RSA SecurID 2FA
iDRAC は、一度に 1 台の RSA AM サーバーを使用して認証するように設定することができます。RSA AM サーバーのグローバ
ル設定は、すべての iDRAC ローカル ユーザー、AD、および LDAP ユーザーに適用されます。
メモ: RSA SecurID 2FA 機能は、Datacenter ライセンスでのみ使用できます。
iDRAC を RSA SecurID を有効にするように設定するには、前提条件として次を行います。
● Microsoft Active Directory Server を構成します。
● すべての AD ユーザーの RSA SecurID を有効化しようとしている場合は、AD サーバーをアイデンティティソースとして
RSA AM サーバーに追加します。
● 汎用 LDAP サーバーを使用していることを確認します。
● すべての LDAP ユーザーについて、LDAP サーバーに対するアイデンティティ ソースを RSA AM サーバーに追加する必要
があります。
iDRAC で RSA SecurID を有効にするには、RSA AM サーバーの次の属性が必要です。
iDRAC
へのログイン 43