Integrated Dell Remote Access Controller 9ユーザーズ ガイド

OAuth 2.0を使用した委任認証

委任認証機能を使用すると、ユーザーまたはコンソールは、最初に認証サーバーから取得したOAuth 2.0 JSON Web Token（JWT）を使用してiDRAC APIにアクセスできます。OAuth JWTが取得されると、ユーザーまたはコンソールはそれを使用してiDRAC APIを呼び出すことができます。これにより、ユーザー名とパスワードを指定してAPIにアクセスする必要がなくなります。

iDRACでは、最大2つの認証サーバーの構成がサポートされています。この構成では、ユーザーは次の認証サーバーの詳細を指定する必要があります。

• 名前 - iDRAC上の認証サーバーを識別する文字列。
• メタデータURL - サーバーによってアドバタイズされるOpenID Connect準拠URL。
• HTTPS証明書 - サーバーとの通信にiDRACが使用するサーバー公開キー。
• オフライン キー - 認証サーバーのJWKセット ドキュメント。
• オフライン発行者 - 認証サーバーによって発行されるトークンで使用される発行者文字列。

オンライン設定の場合：

• 認証サーバーを構成する場合、iDRAC管理者は、iDRACが認証サーバーにオンライン ネットワーク アクセスできるようにする必要があります。
• iDRACが認証サーバーにアクセスできない場合、構成は失敗し、有効なトークンが提示されていても、その後のiDRAC APIへのアクセス試行は失敗します。

オフライン構成の場合：

• iDRACは認証サーバーと通信する必要はありませんが、その代わりに、オフラインでダウンロードしたメタデータの詳細を使用して構成されます。オフラインで構成した場合、iDRACには署名キーの公開部分があり、認証サーバーへのネットワーク接続がなくてもトークンを検証することができます。