Users Guide

シングルサインオンまたはスマートカードログ
インのための iDRAC の設定
本項では、スマートカードログイン（ローカルユーザーおよび Active Directory ユーザー向け）とシングルサインオン（SSO）ログ
イン（Active Directory ユーザー向け）用に iDRAC を設定するための情報を記載します。SSO とスマートカードログインは、ライ
センスが必要な機能です。
iDRAC は、Kerberos ベースの Active Directory 認証をサポートしており、スマート カードおよび SSO ログインに対応しています。
Kerberos の詳細については、Microsoft の Web サイトを参照してください。
トピック：
• Active Directory シングルサインオンまたはスマートカードログインの前提条件
• Active Directory ユーザーのための iDRAC SSO ログインの設定
• スマートカードログインの有効化または無効化
• スマート カード ログインの設定
• スマート カードを使用したログイン
Active Directory シングルサインオンまたはスマートカー
ドログインの前提条件
Active Directory ベースの SSO またはスマートカードログインの前提条件は、次のとおりです。
● iDRAC の時刻を Active Directory ドメインコントローラの時刻と同期します。同期しない場合、iDRAC での Kerberos 認証に失敗
します。タイムゾーンおよび NTP 機能を使用して時刻を同期できます。これを行うには、「タイムゾーンおよび NTP の設定 、
p. 104」を参照してください。
● iDRAC を Active Directory のルートドメインにコンピュータとして登録します。
● ktpass ツールを使用して、keytab ファイルを生成します。
● 拡張スキーマに対してシングルサインオンを有効にするには、keytab ユーザーの ［Delegation（委任）］ タブで ［Trust this user
for delegation to any service (Kerberos only)（任意のサービスへの委任についてこのユーザーを信用する（Kerberos のみ）］ オプ
ションを選択するようにしてください。このタブは、ktpass ユーティリティを使用して keytab ファイルを作成した後にのみ使
用できます。
● SSO ログインが有効になるようにブラウザを設定します。
● Active Directory オブジェクトを作成し、必要な権限を与えます。
● SSO 用に、iDRAC が存在するサブネットのための DNS サーバーでリバースルックアップゾーンを設定します。
メモ: ホスト名が DNS リバースルックアップに一致しない場合は、ケルベロス認証に失敗します。
● SSO ログインをサポートするようにブラウザを設定します。詳細については、「シングルサインオン 、p. 352」を参照してくだ
さい。
メモ: Google Chrome と Safari は SSO ログインのための Active Directory をサポートしません。
iDRAC のドメイン名システムへの登録
Active Directory ルートドメインに iDRAC を登録するには、次の手順を実行します。
1. ［［iDRAC 設定］］ > ［［接続］］ > ［［ネットワーク］］をクリックします。
［ネットワーク］ ページが表示されます。
2. IP 設定に基づいて［［IPv4 設定］］または［［IPv6 設定］］を選択できます。
3. 有効な［［優先/代替 DNS サーバー］］の IP アドレスを指定します。この値は、ルート ドメインの一部である有効な DNS サー
バーの IP アドレスです。
4. ［iDRAC の DNS への登録］ を選択します。
11
シングルサインオンまたはスマートカードログインのための iDRAC の設定 169