Users Guide

2. 新しいユーザー名とパスワードで次のコマンドを入力します。
racadm set iDRAC.Users.<index>.Privilege <user privilege bit mask value>
メモ: デフォルトの権限値は 0 で、これはユーザーの権限が有効になっていないことを示します。特定のユーザー権限に対し
て有効なビットマスク値のリストについては、https://www.dell.com/idracmanuals から入手可能な『iDRAC RACADM CLI ガ
イド 』 を参照してください。
Active Directory ユーザーの設定
会社で Microsoft Active Directory ソフトウェアを使用している場合、iDRAC にアクセス権を付与するようにソフトウェアを設定で
きます。これにより、ディレクトリサービスの既存ユーザーに iDRAC ユーザー権限を追加し、制御することが可能になります。これ
は、ライセンス付きの機能です。
Active Directory を介してユーザー認証を設定して、iDRAC にログインできます。また、ロール ベースの権限を付与することで、管
理者は各ユーザーに特定の権限を設定することもできます。
メモ: MX テンプレートを介して行われたすべての導入においてテンプレート内で CA 検証が有効になっている場合は、ユーザー
による CA 証明書のアップロードを、最初のログイン時または、認証サービスを LDAP から Active Directory に（またはその逆
に）変更する前に実施する必要があります。
iDRAC の Active Directory 認証を使用するための前提条件
iDRAC の Active Directory 認証機能を使用するには、次を確認してください。
● Active Directory インフラストラクチャが展開済み。詳細については、Microsoft のウェブサイトを参照してください。
● PKI を Active Directory インフラストラクチャに統合済み。iDRAC では、標準の公開キーインフラストラクチャ（PKI）メカニズ
ムを使用して、Active Directory へのセキュアな認証を行います。詳細については、Microsoft のウェブサイトを参照してくださ
い。
● すべてのドメインコントローラで認証するために、iDRAC が接続するすべてのドメインコントローラでセキュアソケットレイヤ
（SSL）を有効化済み。
ドメインコントローラでの SSL の有効化
iDRAC は、Active Directory ドメインコントローラでユーザーを認証すると、そのドメインコントローラと SSL セッションを開始し
ます。このとき、ドメインコントローラは認証局（CA）によって署名された証明書を公開する必要があり、そのルート証明書は
iDRAC へもアップロードされます。iDRAC が
任意 のドメインコントローラ（ルートドメインコントローラまたは子ドメインコント
ローラに関係なく）を認証するには、そのドメインコントローラにはドメインの CA によって署名された SSL 対応の証明書が必要
です。
Microsoft Enterprise Root CA を使用してすべてのドメインコントローラを 自動的 に SSL 証明書に割り当てる場合は、次の操作を行
う必要があります。
1. 各ドメインコントローラに SSL 証明書をインストールします。
2. ドメインコントローラのルート CA 証明書を iDRAC にエクスポートします。
3. iDRAC ファームウェア SSL 証明書をインポートします。
各ドメインコントローラの SSL 証明書のインストール
各コントローラに SSL 証明書をインストールするには、次の手順を実行します。
1. スタート > 管理ツール > ドメインセキュリティポリシー の順にクリックします。
2. 公開キーのポリシー フォルダを展開し、自動証明書要求の設定 を右クリックして 自動証明書要求 をクリックします。
自動証明書要求セットアップウィザード が表示されます。
3. 次へ をクリックして、ドメインコントローラ を選択します。
4. 次へ、終了 の順にクリックします。SSL 証明書がインストールされます。
150 ユーザーアカウントと権限の設定