Integrated Dell Remote Access Controller 9 ユーザーズ ガイド

Active Directory シングルサインオンまたはスマートカードログインの前提条件

Active Directory ベースの SSO またはスマートカードログインの前提条件は、次のとおりです。

• iDRACの時刻をActive Directoryドメイン コントローラーの時刻と同期させます。そうでない場合、iDRACでのKerberos認証は失敗します。タイム ゾーンとNTP機能を使用して、時刻を同期できます。これを行うには、「タイム ゾーンおよびNTPの設定」を参照してください。
• iDRAC をActive Directory のルートドメインにコンピュータとして登録します。
• ktpass ツールを使用して、keytab ファイルを生成します。
• 拡張スキーマに対してシングル サインオンを有効にするには、keytabユーザーの委任タブで任意のサービスへの委任についてこのユーザーを信頼する（Kerberosのみ）オプションを選択するようにしてください。このタブは、ktpassユーティリティーを使用してkeytabファイルを作成した後でのみ使用できます。
• SSO ログインが有効になるようにブラウザを設定します。
• Active Directory オブジェクトを作成し、必要な権限を与えます。
• SSO 用に、iDRAC が存在するサブネットのための DNS サーバーでリバースルックアップゾーンを設定します。
  注:ホスト名が DNS リバースルックアップに一致しない場合は、ケルベロス認証に失敗します。
• SSOログインをサポートするようにブラウザーを設定します。詳細については、次を参照してください：シングル サインオン
  注: Google Chrome と Safari は SSO ログインのための Active Directory をサポートしません。