Users Guide

1. Active Directory の有効なアカウントを使って管理ステーションにログインします。
2. Web ブラウザに、https://[FQDN address] と入力します。
メモ: デフォルトの HTTPS ポート番号（ポート 443）が変更されている場合は、https://[FQDN address]:
[port number] と入力します。ここで、[FQDN address] は iDRAC FQDN（ (iDRACdnsname.domain.name）、
[port number] は HTTPS ポート番号です。
メモ: FQDN の代わりに IP アドレスを使用すると、SSO に失敗します。
ユーザーが有効な Active Directory アカウントを使用してログインすると、iDRAC はオペレーティングシステムにキャッ
シュされた資格情報を使用して、適切な Microsoft Active Directory 権限でユーザーをログインします。
CMC ウェブインタフェースを使用した iDRAC SSO へのログイン
メモ: この機能は MX プラットフォームでは使用できません。
SSO 機能を使用すると、CMC ウェブインタフェースから iDRAC ウェブインタフェースを起動できます。CMC ユーザーに
は、CMC から iDRAC を起動するための CMC ユーザー権限があります。CMC に表示されるユーザーアカウントが iDRAC に
は表示されない場合でも、ユーザーは CMC から iDRAC を起動することができます。
iDRAC ネットワーク LAN が無効（LAN を有効にする＝ No）の場合は、SSO を利用できません。
サーバーがシャーシから取り外されている、iDRAC IP アドレスが変更されている、または iDRAC ネットワーク接続に問題が
発生している場合は、CMC ウェブインタフェースの iDRAC 起動オプションがグレー表示になります。
詳細については、https://www.dell.com/cmcmanuals から入手可能な『Chassis Management Controller ユーザーズ ガイド 』
を参照してください。
リモート RACADM を使用した iDRAC へのアクセス
RACADM ユーティリティを使用して、リモート RACADM で iDRAC にアクセスできます。
詳細については、https://www.dell.com/idracmanuals から入手可能な『iDRAC RACADM CLI ガイド 』 を参照してください。
管理ステーションのデフォルトの証明書ストレージに iDRAC の SSL 証明書が保存されていない場合は、RACADM コマンドを
実行するときに警告メッセージが表示されます。ただし、コマンドは正常に実行されます。
メモ: iDRAC 証明書は、iDRAC がセキュアセッションを確立するために RACADM クライアントに送信する証明書です。
この証明書は、CA によって発行されるか、または自己署名されます。どちらの場合でも、管理ステーションが CA また
は署名機関を認識しない場合、警告が表示されます。
リモート RACADM を Linux 上で使用するための CA 証明書の検証
リモート RACADM コマンドを実行する前に、通信のセキュア化に使用される CA 証明書を検証します。
リモート RACADM を使用するために証明書を検証するには、次の手順を実行します。
1. DER フォーマットの証明書を PEM フォーマットに変換します（openssl コマンドラインツールを使用）。
openssl x509 -inform pem -in [yourdownloadedderformatcert.crt] –outform pem -out
[outcertfileinpemformat.pem] –text
2. 管理ステーションでデフォルトの CA 証明書バンドルの場所を検索します。例えば、RHEL5 64 ビットの場合、これは /
etc/pki/tls/cert.pem です。
3. PEM フォーマットの CA 証明書を管理ステーションの CA 証明書に付加します。
例えば、cat command: cat testcacert.pem >> cert.pem を使用します。
4. サーバー証明書を生成して iDRAC にアップロードします。
42
iDRAC へのログイン