Integrated Dell Remote Access Controller 9 ユーザーズ ガイド

iDRAC スキーマ拡張の概要

Dellは、スキーマを拡張して関連、デバイス、および権限プロパティを含めました。関連プロパティは、特定の権限セットを持つユーザーまたはグループを1つまたは複数のiDRACデバイスにリンクするために使用されます。このモデルでは、管理者は複雑な手順なしで、ユーザー、iDRAC権限、およびネットワーク上のiDRACデバイスのさまざまな組み合わせに最大限の柔軟性が提供されます。

認証と許可のためにActive Directoryと統合するネットワーク上の物理iDRACデバイスごとに、少なくとも1つの関連付けオブジェクトと1つのiDRACデバイス オブジェクトを作成します。複数の関連オブジェクトを作成することができます。各関連オブジェクトは、必要な数のユーザー、ユーザー グループ、またはiDRACデバイス オブジェクトにリンクできます。ユーザーおよびiDRACユーザー グループを、企業内の任意のドメインのメンバーにすることができます。

ただし、各関連オブジェクトは、1つの権限オブジェクトにのみリンクできます（もしくは、ユーザー、ユーザーのグループ、またはiDRACデバイス オブジェクトをリンクできます）。この例では、管理者は特定のiDRACデバイスで各ユーザーの権限を制御できます。

iDRACデバイス オブジェクトは、認証と許可のためにActive Directoryを照会するためのiDRACファームウェアへのリンクです。iDRACがネットワークに追加されると、管理者はiDRACとそのデバイスのオブジェクトをActive Directory名で設定し、ユーザーがActive Directoryで認証と承認を実行できるようにする必要があります。さらに、ユーザーが認証されるようにするには、管理者がiDRACを少なくとも1つの関連オブジェクトに追加する必要があります。

次の図は、関連オブジェクトによって、認証と許可に必要な接続が提供されていることを示しています。

関連オブジェクトは、必要な数だけ作成できます。ただし、少なくとも1つの関連オブジェクトを作成する必要があり、iDRACとの認証および承認用にActive Directoryを統合するネットワーク上のiDRACごとに、1つのiDRACデバイス オブジェクトが必要です。

関連オブジェクトでは、iDRACデバイス オブジェクトと同様に、ユーザーやグループの数に関係なく使用できます。ただし、関連オブジェクトには、関連オブジェクトごとに権限オブジェクトが1つだけ含まれます。関連オブジェクトは、iDRACデバイスで権限を持つユーザーを接続します。

ADUC MMCスナップインに対するDell拡張機能では、同じドメインの権限オブジェクトとiDRACオブジェクトのみを関連オブジェクトに関連付けることができます。Dell拡張では、他のドメインのグループまたはiDRACオブジェクトを関連オブジェクトの製品メンバーとして追加することはできません。

別のドメインからユニバーサル グループを追加する場合は、ユニバーサル スコープを持つ関連オブジェクトを作成します。Dell Schema Extenderユーティリティーによって作成されるデフォルトの関連オブジェクトは、ドメインのローカル グループであり、他のドメインのユニバーサル グループとは機能しません。

任意のドメインのユーザー、ユーザー グループ、ネストされたユーザー グループを関連オブジェクトに追加できます。拡張スキーマ ソリューションは、Microsoft Active Directoryで許可されている複数のドメインにまたがる任意のユーザー グループ タイプとネストされたユーザー グループをサポートします。