Integrated Dell Remote Access Controller 9バージョン3.31.31.31ユーザーズ ガイド

ウェブインタフェースを使用したサービスの設定

1. iDRAC Webインターフェイスで、［iDRAC設定］ > ［サービス］の順にアクセスします。
   サービス ページが表示されます。
2. 必要な情報を指定し、適用 をクリックします。
   各種設定については、『iDRAC オンラインヘルプ』を参照してください。
   注: このページで追加ダイアログを作成しないチェックボックスをオンにしないでください。このオプションを選択すると、サービスを設定できなくなります。

   ［iDRAC設定］ページからSEKMを設定できます。［iDRAC設定］、［サービス］、［SEKM設定］の順にクリックします。

   注: SEKMの設定手順の詳細については、「iDRACオンライン ヘルプ」を参照してください。

   注: ［セキュリティ（暗号化）］モードが［なし］から［SEKM］に変更された場合、リアルタイム ジョブは実行できません。ただし、このジョブは［ステージング］ジョブ リストに追加されます。また、このモードが［SEKM］から［なし］に変更されれば、リアルタイム ジョブは正常に実行されます。

   KeySecureサーバーで［クライアント証明書］セクションの［ユーザー名］フィールドの値を変更した場合（［共通名（CN）］を［ユーザーID（UID）］に変更した場合など）、次の内容を確認してください。

   1. 既存のアカウントを使用している場合：
      • iDRAC SSL証明書で、［ユーザー名］フィールド（［共通名］フィールドではなく）とKMSの既存ユーザー名が一致していることを確認します。一致していない場合、［ユーザー名］フィールドの設定、SSL証明書の再生成、KMSへのサインオン、iDRACへの再アップロードを順に実行する必要があります。
   2. 新しいユーザー アカウントを使用している場合：
      • ［ユーザー名］の文字列とiDRAC SSL証明書の［ユーザー名］フィールドが一致していることを確認します。
      • 一致していない場合、iDRAC KMS属性のユーザー名とパスワードを再設定する必要があります。
      • 証明書にユーザー名が含まれていることを確認したら、後は単に、キーの所有権を以前のユーザーから新しいユーザーに移行し、新たに作成したKMSユーザー名と一致させるだけです。

   注: racadm sekm getstatusを実行して「失敗」と通知された場合、［再キー］オプションは無効になります。

   注: SEKMは、クライアント証明書の［ユーザー名］フィールドに指定された「共通名」、「ユーザーID」、または「部門名」のみをサポートします。

   注: サードパーティCAをiDRAC CSRへの署名に使用している場合、サードパーティCAがクライアント証明書の［ユーザー名］フィールドの値に指定されたUIDをサポートしていることを確認してください。サポートされていない場合、［ユーザー名］フィールドの値として共通名を使用してください。