Users Guide

2. 新しいユーザー名とパスワードで次のコマンドを入力します。
racadm set iDRAC.Users.<index>.Privilege <user privilege bit mask value>
メモ: デフォルトの権限値は 0 で、これはユーザーの権限が有効になっていないことを示します。特定のユーザー権限に対
して有効なビットマスク値のリストについては、https://www.dell.com/idracmanuals から入手可能な『iDRAC RACADM CLI
ガイド 』 を参照してください。
Active Directory ユーザーの設定
会社で Microsoft Active Directory ソフトウェアを使用している場合、iDRAC にアクセス権を付与するようにソフトウェアを設定で
きます。これにより、ディレクトリサービスの既存ユーザーに iDRAC ユーザー権限を追加し、制御することが可能になります。こ
れは、ライセンス付きの機能です。
Active Directory を介してユーザー認証を設定して、iDRAC にログインできます。また、ロール ベースの権限を付与することで、管
理者は各ユーザーに特定の権限を設定することもできます。
メモ: MX テンプレートを介して行われたすべての導入においてテンプレート内で CA 検証が有効になっている場合は、ユーザ
ーによる CA 証明書のアップロードを、最初のログイン時または、認証サービスを LDAP から Active Directory に（またはその
逆に）変更する前に実施する必要があります。
iDRAC の Active Directory 認証を使用するための前提条件
iDRAC の Active Directory 認証機能を使用するには、次を確認してください。
● Active Directory インフラストラクチャが展開済み。詳細については、Microsoft のウェブサイトを参照してください。
● PKI を Active Directory インフラストラクチャに統合済み。iDRAC では、標準の公開キーインフラストラクチャ（PKI）メカニズ
ムを使用して、Active Directory へのセキュアな認証を行います。詳細については、Microsoft のウェブサイトを参照してくださ
い。
● すべてのドメインコントローラで認証するために、iDRAC が接続するすべてのドメインコントローラでセキュアソケットレイ
ヤ（SSL）を有効化済み。
ドメインコントローラでの SSL の有効化
iDRAC は、Active Directory ドメインコントローラでユーザーを認証すると、そのドメインコントローラと SSL セッションを開始し
ます。このとき、ドメインコントローラは認証局（CA）によって署名された証明書を公開する必要があり、そのルート証明書は
iDRAC へもアップロードされます。iDRAC が
任意 のドメインコントローラ（ルートドメインコントローラまたは子ドメインコント
ローラに関係なく）を認証するには、そのドメインコントローラにはドメインの CA によって署名された SSL 対応の証明書が必要
です。
Microsoft Enterprise Root CA を使用してすべてのドメインコントローラを 自動的 に SSL 証明書に割り当てる場合は、次の操作を行
う必要があります。
1. 各ドメインコントローラに SSL 証明書をインストールします。
2. ドメインコントローラのルート CA 証明書を iDRAC にエクスポートします。
3. iDRAC ファームウェア SSL 証明書をインポートします。
各ドメインコントローラの SSL 証明書のインストール
各コントローラに SSL 証明書をインストールするには、次の手順を実行します。
1. ［スタート］ > ［管理ツール］ > ［ドメインセキュリティポリシー］ の順にクリックします。
2. ［公開キーのポリシー ］フォルダを展開し、［自動証明書要求の設定］ を右クリックして ［自動証明書要求］ をクリックしま
す。
［自動証明書要求セットアップウィザード］ が表示されます。
3. ［次へ］ をクリックして、［ドメインコントローラ］ を選択します。
4. ［次へ］、［終了］ の順にクリックします。SSL 証明書がインストールされます。
150 ユーザーアカウントと権限の設定