Integrated Dell Remote Access Controller 9 User's Guide

RSA SecurID 2FA

您可将 iDRAC 配置为一次使用一个 RSA AM 服务器进行验证。RSA AM 服务器上的全局设置适用于所有 iDRAC 本地用户、AD 和 LDAP 用户。

注: 仅当具有 Datacenter 许可证时 RSA SecurID 2FA 功能才可用。

在配置 iDRAC 以启用 RSA SecurID 之前，必须满足以下前提条件：

要在 iDRAC 上启用 RSA SecurID，需要 RSA AM 服务器的以下属性：

RSA 验证 API URL — URL 语法为：https://<rsa-am-server-hostname>:<port>/mfa/v1_1，默认端口为 5555。
RSA 客户端 ID — 默认情况下，RSA 客户端 ID 与 RSA AM 服务器主机名相同。在 RSA AM 服务器的验证代理配置页面找到 RSA 客户端 ID。
RSA 访问密码 — 导航至设置 > 系统设置 > RSA SecurID > 验证 API部分，可以在 RSA AM 上检索到访问密码，通常显示为 l98cv5x195fdi86u43jw0q069byt0x37umlfwxc2gnp4s0xk11ve2lffum4s8302。要通过 iDRAC GUI 配置设置，请执行以下操作：
- 转至 iDRAC 设置 > 用户。
- 在本地用户部分中，选择现有本地用户，然后单击编辑。
- 向下滚动到“配置”页面底部。
- 在 RSA SecurID 部分中，单击 RSA SecurID 配置的链接，以查看或编辑这些设置。
您还可以按如下所示配置设置：
- 转至 iDRAC 设置 > 用户。
- 从目录服务部分，选择 Microsoft Active 服务或通用 LDAP 目录服务，然后单击编辑。
- 在 RSA SecurID 部分中，单击 RSA SecurID 配置的链接，以查看或编辑这些设置。
RSA AM 服务器证书（链）

您可以通过 iDRAC GUI 和 SSH 使用 RSA SecurID 令牌登录 iDRAC。

您需要在系统或智能手机上安装 RSA SecurID 令牌应用程序。当您尝试登录 iDRAC 时，系统将要求您输入应用程序中显示的验证码。

如果输入了错误的验证码，RSA AM 服务器会要求用户提供“下一个令牌”。即使用户输入了正确的验证码，也可能会发生这种情况。此条目可证明用户拥有生成正确验证码的正确令牌。

您可以通过单击选项从 RSA SecurID 令牌应用程序获取下一个令牌。选中下一个令牌就可获得下一个验证码。在此步骤中，时间很关键。否则，iDRAC 对下一个令牌的验证可能会失败。如果 iDRAC 用户登录会话超时，则需要再次尝试登录

要从 RSA SecurID 令牌应用程序获取下一个令牌，请单击选项，然后选中下一个令牌。将生成新标记。在此步骤中，时间很关键。否则，iDRAC 对下一个令牌的验证可能会失败。如果 iDRAC 用户登录会话超时，则需要再次尝试登录。