Users Guide

ユーザーアカウントと権限の設定
特定の権限（ 役割ベ ー スの 権 限 ）を持つユーザーアカウントをセットアップし、iDRAC を使用してシステムを管理したり、システ
ムセキュリティを維持したりできます。デフォルトでは iDRAC はローカル管理者アカウントで設定されます。デフォルトの
iDRAC ユーザー名とパスワードはシステムバッジに記載されています。管理者として、他のユーザーが iDRAC にアクセスすること
を許可するようにユーザーアカウントをセットアップできます。詳細については、サーバのマニュアルを参照してください。
ローカルユーザーをセットアップ、または Microsoft Active Directory や LDAP などのディレクトリサービスを使用してユーザーアカ
ウントをセットアップできます。ディレクトリサービスは、認証されたユーザーアカウントを管理するための一元管理地点を提供
します。
iDRAC は、関連付けられた一連の権限を持つユーザーへの役割ベースのアクセスをサポートします役割は、管理者、オペレータ、
読み取り専用、またはなしです。これらは、利用可能な最大権限を定義します。
トピック：
• iDRAC ユーザーの役割と特権
• ユーザー名およびパスワードで推奨される文字
• ローカルユーザーの設定
• Active Directory ユーザーの設定
• 汎用 LDAP ユーザーの設定
iDRAC ユーザーの役割と特権
iDRAC の役割名と特権名は前の世代のサーバから変更しました。役割名は次のとおりです。
表
20. iDRAC の役割
現在の世代 以前の世代 Privileges
システム管理者 システム管理者 ログイン、設定、ユーザーの設定、ログ、システム制御、仮想コンソール
へのアクセス、仮想メディアへのアクセス、システム操作、デバッグ
オペレータ 電力ユーザー ログイン、設定、システム制御、仮想コンソールへのアクセス、仮想メ
ディアへのアクセス、システム操作、デバッグ
読み取り専用 ゲストユーザー ログイン
なし なし なし
次の表では、ユーザー権限について説明します。
表
21. iDRAC ユーザー権限
現在の世代 以前の世代 説明
ログイン iDRAC へのログイン ユーザーによる iDRAC へのログインを可能にします。
設定 iDRAC の設定 ユーザーによる iDRAC の設定を可能にします。この権限を持つユーザー
は、電源管理、仮想コンソール、仮想メディア、ライセンス、システム
設定、ストレージデバイス、BIOS 設定、SCP などを設定することもでき
ます。
メモ: 管理者の役割は、BIOS セットアップパスワードなどの他のコンポーネントのすべての権限を上書きします。
ユーザーの設定 ユーザーの設定 ユーザーによる特定のユーザーに対するシステムへのアクセスの許可を可
能にします。
7
134 ユーザーアカウントと権限の設定