Users Guide

メモ: ネットワーク共有のユーザー名とパスワードに許可される文字は、ネットワーク共有のタイプによって決定されます。
iDRAC では、共有のタイプによって定義されるネットワーク共有資格情報の有効な文字をサポートします。ただし、<、>、,
（コンマ）を除きます。
メモ: セキュリティを向上させるため、小文字の英字、大文字の英字、数字、特殊文字を含んだ、8 文字以上の複雑なパスワー
ドを使用することをお勧めします。可能な限り、パスワードを定期的に変更することも推奨されます。
ローカルユーザーの設定
iDRAC では、特定のアクセス許可を持つローカルユーザーを最大 16 人設定できます。iDRAC ユーザーを作成する前に、現在のユー
ザーが存在するかどうかを確認してください。これらのユーザーには、ユーザー名、パスワード、および権限付きの役割を設定でき
ます。ユーザー名とパスワードは、iDRAC でセキュア化された任意のインタフェース（つまり、ウェブインタフェース、RACADM、
または WS-MAN）を使用して変更できます。ユーザーごとに SNMPv3 認証を有効または無効にすることもできます。
iDRAC ウェブインタフェースを使用したローカルユーザーの設定
ローカル iDRAC ユーザーを追加し、設定するには、次の手順を実行します。
メモ: iDRAC ユーザーを作成するには、ユーザーの設定権限が必要です。
1. iDRAC ウェブインタフェースで、iDRAC Settings（iDRAC 設定） > User（ユーザー） の順に移動します。
Local Groups（ローカルグループ）ページが表示されます。
2. ユーザー ID 列で、ユーザー ID 番号を選択し、Edit（編集） をクリックします。
メモ: ユーザー 1 は IPMI の匿名ユーザー用に予約されており、この設定は変更できません。
User Configuration（ユーザー設定） ページが表示されます。
3. User Account Settings（ユーザーアカウントの設定） と Advanced Settings（詳細設定） に詳細情報を追加してユーザーアカ
ウントを設定します。
メモ: ユーザー ID を有効にして、そのユーザーのユーザー名、パスワード、およびユーザー役割（アクセス権限）を指定しま
す。LAN 特権レベル、シリアルポート特権レベル、シリアルオーバー LAN ステータス、SNMPv3 認証、認証タイプ、および
ユーザーのプライバシータイプを有効にすることもできます。オプションの詳細については、『iDRAC オンラインヘルプ 』を
参照してください。
4. Save（保存）をクリックします。必要な権限を持つユーザーが作成されます。
RACADM を使用したローカルユーザーの設定
メモ: リモート Linux システム上で RACADM コマンドを実行するには、root ユーザーとしてログインする必要があります。
RACADM を使用して単一または複数の iDRAC ユーザーを設定できます。
同じ設定で複数の iDRAC ユーザーを設定するには、次の手順を実行してください。
● 本項の RACADM の例を参考にして、RACADM コマンドのバッチファイルを作成し、各管理下システムでバッチファイルを実
行します。
● iDRAC 設定ファイルを作成し、同じ設定ファイルを使用して各管理下システムで racadm set コマンドを実行します。
新しい iDRAC を設定する場合または racadm racresetcfg コマンドを使用した場合は、システム バッジに記載されたデフォル
トの iDRAC ユーザー名とパスワードを確認してください。racadm racresetcfg コマンドは、iDRAC をデフォルト値にリセット
します。
メモ: サーバー上で SEKM が有効にされている場合は、このコマンドを使用する前に racadm sekm disable コマンドを使用
して SEKM を無効にします。このコマンドを実行して iDRAC から SEKM 設定が消去された場合、iDRAC によって保護されて
いるストレージ デバイスがロック アウトされるのを防ぐことができます。
メモ: 時間の経過とともに、ユーザーの有効 / 無効を切り替えることができます。その結果、ユーザーには、各 iDRAC で異なる
索引番号が割り当てられている場合があります。
148 ユーザーアカウントと権限の設定