Manualshelf

Users Guide

ManualsBrandsDell ManualsAX NodesEMC XC Core XC740xd System
181182183184185186187188189190
Table Of Contents
Identifier GUID-A140FA43-64E9-4D49-9F47-BCBB4E79DEB5
Version 3
Status Translation Validated
シングルサインオンまたはスマートカードログ
インのための iDRAC の設定
本項では、スマートカードログイン（ローカルユーザーおよび Active Directory ユーザー向け）とシングルサインオン（SSO）ログ
イン（Active Directory ユーザー向け）用に iDRAC を設定するための情報を記載します。SSO とスマートカードログインは、ライ
センスが必要な機能です。
iDRAC は、Kerberos ベースの Active Directory 認証をサポートしており、スマート カードおよび SSO ログインに対応しています。
Kerberos の詳細については、Microsoft の Web サイトを参照してください。
トピック：
• Active Directory シングルサインオンまたはスマートカードログインの前提条件
• Active Directory ユーザーのための iDRAC SSO ログインの設定
• スマートカードログインの有効化または無効化
• スマート カード ログインの設定
• スマート カードを使用したログイン
Identifier
GUID-81A8D879-2F95-4830-9C30-68D658388D92
Version 2
Status Translation Validated
Active Directory シングルサインオンまたはスマートカー
ドログインの前提条件
Active Directory ベースの SSO またはスマートカードログインの前提条件は、次のとおりです。
● iDRAC の時刻を Active Directory ドメインコントローラの時刻と同期します。同期しない場合、iDRAC での Kerberos 認証に失敗
します。タイムゾーンおよび NTP 機能を使用して時刻を同期できます。これを行うには、「タイムゾーンおよび NTP の設定 、
p. 112」を参照してください。
● iDRAC を Active Directory のルートドメインにコンピュータとして登録します。
● ktpass ツールを使用して、keytab ファイルを生成します。
● 拡張スキーマに対してシングルサインオンを有効にするには、keytab ユーザーの ［Delegation（委任）］ タブで ［Trust this user
for delegation to any service (Kerberos only)（任意のサービスへの委任についてこのユーザーを信用する（Kerberos のみ）］ オプ
ションを選択するようにしてください。このタブは、ktpass ユーティリティを使用して keytab ファイルを作成した後にのみ使
用できます。
● SSO ログインが有効になるようにブラウザを設定します。
● Active Directory オブジェクトを作成し、必要な権限を与えます。
● SSO 用に、iDRAC が存在するサブネットのための DNS サーバーでリバースルックアップゾーンを設定します。
メモ: ホスト名が DNS リバースルックアップに一致しない場合は、ケルベロス認証に失敗します。
● SSO ログインをサポートするようにブラウザを設定します。詳細については、「シングルサインオン 、p. 390」を参照してくだ
さい。
メモ: Google Chrome と Safari は SSO ログインのための Active Directory をサポートしません。
10
186 シングルサインオンまたはスマートカードログインのための iDRAC の設定