Users Guide

ユーザーアカウントと権限の設定

CMC を使用したシステムの管理、およびシステムセキュリティの維持を行うために、特定の権限（役割ベー

スの権限

）を持つユーザーアカウントをセットアップすることができます。デフォルトで、CMC はローカル

管理者アカウントで設定されます。デフォルトユーザー名は root で、パスワードは calvin です。管理者

として、他のユーザーが CMC にアクセスすることを許可するようにユーザーアカウントをセットアップす

ることができます。

最大 16 のローカルユーザーをセットアップ、または Microsoft Active Directory または LDAP などのディレ

クトリサービスを使用して追加ユーザーアカウントをセットアップすることができます。ディレクトリサー

ビスを使用すると、認証されたユーザーアカウントを管理するための中枢的な場所が提供されます。

CMC は、関連する一連の権限を持つユーザーへの役割ベースのアクセスをサポートします。役割は、管理

者、オペレータ、読み取り専用、またはなしです。役割は、利用可能な最大権限を定義します。

ユーザーのタイプ

ユーザーには 2 つのタイプがあります。

• CMC ユーザーまたはシャーシユーザー

• iDRAC ユーザーまたはサーバーユーザー（iDRAC がサーバーにあるため）

CMC および iDRAC ユーザーは、ローカルユーザーまたはディレクトリサービスユーザーにすることができ

ます。

サーバーユーザーは CMC ユーザーとは独立して作成されるため、CMC ユーザーがサーバー管理者権限を

持つ場合を除き、CMC ユーザーに与えられる権限はサーバー上の同じユーザーに自動的に転送されるわけで

はありません。つまり、

CMC Active Directory ユーザーと iDRAC Active Directory ユーザーは、Active

Directory ツリーの異なるブランチに位置することになります。ローカルサーバーユーザーを作成するには、

ユーザー設定システム管理者は直接サーバーにログインする必要があります。ユーザー設定システム管理者

は、CMC からサーバーユーザーまたはその逆を作成できません。このルールにより、サーバーのセキュリテ

ィと整合性は保護されます。

表 9. ユーザータイプ

権限説明

CMC ログインユーザーユーザーは CMC にログインし、全 CMC データを表示できますが、

データの追加や修正、またはコマンドの実行はできません。

ユーザーは、CMC ログインユーザー権限を持たずに他の権限を持つ

こともできます。この機能は、ユーザーが一時的にログインを禁止さ

れている場合に便利です。そのユーザーの CMC ログインユーザー権

123