セキュリティとアクセス

ユーザ セッション

ユーザ セッションの表示

手順


ステップ 1

[ナビゲーション ペイン(Navigation Pane)]から、 [セキュリティ(Security)] を選択し、 > [セッション(Sessions)] にアクセスします

ステップ 2

次のプロパティを表示することができます:

名前

説明

[Session ID] カラム

トラッキングおよび管理の目的で、各アクティブな Web ユーザー セッションに割り当てられる一意の識別子。

[Username] カラム

サーバー ログイン セッションに関連付けられているアカウント名。

[IP アドレス(IP Address)] カラム

セッション中にサーバーにアクセスするデバイスのネットワーク アドレス。


セッションの切断

手順


ステップ 1

[ナビゲーション ペイン(Navigation Pane)]から、 [セキュリティ(Security)] を選択し、 > [セッション(Sessions)] にアクセスします

ステップ 2

セッションを切断するには、切断するセッションの行に対応する [切断(Disconnect)] をクリックします。


LDAP 設定

LDAP 認証のイネーブル化

Cisco BMCでは、SSH、Redfish、Web サーバー、およびホスト コンソール インターフェイスにより、LDAP ディレクトリに対する認証が許可されます。ただし、IPMI インターフェイスは、セッションのセットアップ時にクリア テキストのパスワードを要求するため、LDAP に対して認証できません。PAM ベースの認証が実装されているため、LDAP ユーザーとローカルユーザーの両方で認証フローが同じになります。

LDAP ユーザー アカウントの場合、 Cisco BMC 権限ロールに対応する LDAP 属性タイプはありません。推奨される方法は、LDAP ユーザー アカウントを LDAP グループにグループ化することです。その後、Redfish と GUI を使用して、特権ロールを LDAP グループに割り当てることができます。

手順


ステップ 1

[ナビゲーション ペイン(Navigation Pane)]で、 [セキュリティ(Security)] を選択し、 > LDAP にアクセスします

ステップ 2

[LDAP 認証(LDAP authentication)] で、次のプロパティを更新します:

名前

説明

[有効化(Enable)] チェックボックス

[有効(Enable)] チェックボックスをオンにして、LDAP 認証オプションをアクティブにします。

[サービス タイプ(Service Type)] オプション ボタン

オプション ボタンを選択して、適切なサービス タイプを選択します。

  • ディレクトリ サービスとして OpenLDAP を使用するには、 [OpenLDAP] オプション ボタンを選択します。

  • Microsoft のアクティブ ディレクトリ サービスを使用するには、 [アクティブ ディレクトリ サービス(Active Directory)] オプション ボタンを選択します。

[サーバー URI(Server URI)] フィールド

サーバーの URI を入力します。

[Bind DN] フィールド

ベース識別名を入力します。

[バインド パスワード(Bind Password)]フィールド

バインド DN のパスワードを入力します。

[ベース DN(Base DN)] フィールド

ベース識別名を入力します。

[ユーザー ID 属性(User ID Attribute)]:(オプション) フィールド

ユーザーの識別の属性を入力します。

[グループ ID 属性(Group ID Attribute)]:(オプション) フィールド

グループの識別の属性を入力します。

[SSL 証明書の管理(Manage SSL Certificate)]

詳細については、新しい証明書の追加をクリックしてください。

ステップ 3

[保存設定(Save settings)] をクリックします。


ロール グループの追加

グループ ロールは、ユーザの第 1 レベルの許可を決定し、必要なインターフェイスへのアクセスが許可されるかどうかを確立します。たとえば、ユーザーが Web サーバー グループにのみ属し、SSH グループに属していない場合、ユーザーは SSH にログインできません。共通のユーザー管理内にグループ ロールがあると、異なるアプリケーションが相互にロールを作成できます。たとえば、管理ユーザーは Web サーバーを介して新しいユーザーを作成し、Web サーバー、Redfish、IPMI、およびその他のインターフェイスにログインする機能を付与できます。

始める前に

LDAP 認証が有効になっていることを確認します。

手順


ステップ 1

[ナビゲーション ペイン(Navigation Pane)]で、 [セキュリティ(Security)] を選択し、 > LDAP にアクセスします

ステップ 2

[ロール グループの追加(Add Role Group)] をクリックします。

ステップ 3

次の項目を更新します。

名前

説明

[グループ名(Group Name)]フィールド

システム内で識別するために、役割グループの名前を入力します。

[グループ 特権(Group Privilege)] フィールド

ドロップダウンリストからグループに適切なレベルのアクセルを選択します:

  • 管理者

  • 演算子

  • ReadOnly


ユーザ管理

ユーザーの追加

Cisco BMC は、ユーザー アカウントの効果的な管理を容易にする Web GUI を提供します。これには、ユーザー名の定義、パスワードの設定と変更、特権レベルとチャネル アクセスの構成などのタスクが含まれます。これらの設定は、個々のユーザ ID にリンクされ、管理コントローラに関連付けられた不揮発性ストレージ フレームワーク内に構造化アレイとして保存されます。

手順


ステップ 1

[ナビゲーション ペイン(Navigation Pane)]で、 [セキュリティ(Security)] を選択し、 > [ユーザー管理(User Management)] にアクセスします

ステップ 2

[ユーザの追加(Add User)] をクリックします。

[ユーザの追加(Add user)] ウィンドウが表示されます。

ステップ 3

[ユーザーを追加(Add user)] ウィンドウで、次のプロパティを更新します:

名前

説明

[アカウントの状態(Account status)]ラジオ ボタン

アカウントを即時に Activate するために[有効(Enabled)] ラジオ ボタンを選択します。

アクティベーション無しでアカウントを作成するには、[無効化(Disabled)] ラジオ ボタンを選択します。

[Username] フィールド

ユーザー名を入力します。

ユーザー名 ルールの UI 手順に従ってください。

[ユーザー パスワード(User password)] フィールド

ユーザのパスワードを入力します。

パスワード ルールの UI 手順に従ってください。

[ユーザー パスワードを確認(Confirm user Password)] フィールド

確認のためにパスワードを再入力します。

[特権(Privilege)] ドロップダウン リスト

[特権(Privilege)] ドロップダウン リストから、適切なロールを選択します:

  • [管理者(Administrator)]:フル アクセスとコントロール

  • [オペレータ(Operator)]:制限された操作アクセス

  • [読み取り専用(ReadOnly)]:読み取り専用アクセス

ステップ 4

[ユーザの追加(Add User)] をクリックします。


ユーザの編集

手順


ステップ 1

[ナビゲーション ペイン(Navigation Pane)]で、 [セキュリティ(Security)] を選択し、 > [ユーザー管理(User Management)] にアクセスします

ステップ 2

ユーザーを編集するには、編集するユーザーレイヤに該当する編集アイコンをクリックします。

[AP を編集(Edit AP)] ウィンドウが表示されます。

ステップ 3

[ユーザーを編集(Edit user)] ウィンドウで、次のプロパティを更新します:

名前

説明

[アカウントの状態(Account status)]ラジオ ボタン

アカウントを即時に Activate するために[有効(Enabled)] ラジオ ボタンを選択します。

アクティベーション無しでアカウントを作成するには、[無効化(Disabled)] ラジオ ボタンを選択します。

[Username] フィールド

ユーザー名を入力します。

ユーザー名 ルールの UI 手順に従ってください。

[ユーザー パスワード(User password)] フィールド

ユーザのパスワードを入力します。

パスワード ルールの UI 手順に従ってください。

[ユーザー パスワードを確認(Confirm user Password)] フィールド

確認のためにパスワードを再入力します。

[特権(Privilege)] ドロップダウン リスト

[特権(Privilege)] ドロップダウン リストから、適切なロールを選択します:

  • [管理者(Administrator)]:フル アクセスとコントロール

  • [オペレータ(Operator)]:制限された操作アクセス

  • [読み取り専用(ReadOnly)]:読み取り専用アクセス

ステップ 4

[保存(Save)] をクリックします。


ユーザーの有効化または無効化

手順


ステップ 1

[ナビゲーション ペイン(Navigation Pane)]で、 [セキュリティ(Security)] を選択し、 > [ユーザー管理(User Management)] にアクセスします

ステップ 2

ユーザーを有効または無効にするには、有効または無効にするユーザーの行に対応するチェックボックスをオンにします。

チェック ボックスをオンにする時、追加オプションを含む新しいヘッダー行がテーブルの上に現れます。

ステップ 3

[有効(Enable)] / [無効 (Disable)] をクリックします。


アカウント ポリシー設定を管理

手順


ステップ 1

[ナビゲーション ペイン(Navigation Pane)]で、 [セキュリティ(Security)] を選択し、 > [ユーザー管理(User Management)] にアクセスします

ステップ 2

[アカウント ポリシー 設定(Account Policy Settings)] をクリックします。

[アカウント プロファイル設定(Account Profile Settings)] ウィンドウが表示されます。

ステップ 3

[アカウントポリシー設定(Account policy settings)] ウィンドウで、次のプロパティを更新します:

名前

説明

[ログイン試行の最大失敗回数(Max failed login attempts)] フィールド

0 から 65535 までの値を入力してください。

[ユーザーのロック解除方法(User unlock method)] ラジオ ボタン

次のオプションのいずれかを選択します。

  • [手動(Manual)]:ロック解除のために手動による介入を要求するには、[手動( Manual)] オプション ボタンを選択します。

  • [タイムアウト後に自動(Automatic After Timeout)]:指定したタイムアウト後に自動的にロックを解除するには、 [タイムアウト後に自動(Automatic After Timeout)] オプション ボタンを選択します。

[タイムアウト時間(秒)(Timeout duration (seconds))]フィールド

[タイムアウト後に自動(Automatic After Timeout)] を選択した場合は、[タイムアウト期間(秒)(Timeout Duration (seconds))] から期間を入力します。

ステップ 4

[保存(Save)] をクリックします。


ユーザの削除

ルート ユーザーは削除できません。

手順


ステップ 1

[ナビゲーション ペイン(Navigation Pane)]で、 [セキュリティ(Security)] を選択し、 > [ユーザー管理(User Management)] にアクセスします

ステップ 2

ユーザーを削除するには、削除するユーザーの行に対応するチェック ボックスをオンにします。

チェック ボックスをオンにする時、追加オプションを含む新しいヘッダー行がテーブルの上に現れます。

ステップ 3

[削除(Delete)] をクリックします。


ポリシーを更新しています

SSH を通して BMC シェルの有効化または無効化

Cisco BMC 内の BMC ヘルス モニターは、BMC のヘルス ステータスを追跡および報告し、その動作ステータスに関するリアルタイムの更新を提供します。この機能は、温度、電圧、ファン速度、ハードウェア ヘルス イベントなどの主要なインジケータをモニターします。必要なモニタリングおよびアラート メカニズムを提供することで、管理者が BMC の適切な機能を確保するのを支援します。包括的なリアルタイムの正常性レポートを提供することで、管理者は問題を迅速に特定して解決し、システムのメンテナンスと信頼性を向上させることができます。

手順


ステップ 1

[ナビゲーション ペイン(Navigation Pane)]で、 [セキュリティとアクセス > ポリシー (Security and access Policies)]を選択します。

ステップ 2

BMC シェル(SSH 経由)トグルボタンを使用して、BMC のポート 22 を介したシェル セッションへのアクセスを有効または無効にします。


ネットワーク IPMI を有効化または無効化

手順


ステップ 1

[ナビゲーション ペイン(Navigation Pane)]で、 [セキュリティとアクセス > ポリシー (Security and access Policies)]を選択します。

ステップ 2

[Network IPMI](アウトオブバンド IPMI)トグル ボタンを使用して、IPMI を介したリモート管理を有効または無効にします。


証明書の管理

証明書の詳細の表示

証明書管理により、既存の証明書ファイルと秘密キーファイルを、認証局(CA)によって発行された代替ファイルに簡単に置き換えることができます。この機能により、サーバー証明書とクライアント証明書の両方をシームレスに展開できます。GUI では、暗号化されていない .pem 形式の証明書と秘密キー ファイルを使用して証明書を更新し、秘密キーを対応する署名付き証明書と統合できます。

手順


ステップ 1

[ナビゲーション ペイン(Navigation Pane)]で、 [セキュリティ(Security)] を選択し、 > [証明書(Certificates)] にアクセスします

ステップ 2

[証明書(Certificates)] で、次のプロパティを表示できます:

名前

説明

[証明書(Certificates)] カラム

証明書の名前または、識別子を表示します。

[発行元(Issued by)]

証明書を発行した認証または、エンティティを表示します。

[発行先(Issued to)]

証明書が発行された受信者または、エンティティを示します。

[有効開始日(Valid from)]

証明書の有効期間の開始日。

[有効期限(Valid until)]

証明書の有効期間の終了日。


新しい証明書の追加

手順


ステップ 1

[ナビゲーション ペイン(Navigation Pane)]で、 [セキュリティ(Security)] を選択し、 > [証明書(Certificates)] にアクセスします

ステップ 2

[新しい証明書の追加(Add new certificate)] をクリックします。

[新しい証明書の追加(Add new certificate)] ウィンドウは、表示されます。

ステップ 3

[新しい証明書の追加(Add new certificate)] ウィンドウで、次のプロパティを更新します:

名前

説明

[証明書タイプ(Certificate Type)] ドロップダウン リスト

次のいずれかを選択します。

  • LDAP 証明書:LDAP 関連の認証に使用します。

  • Certificate Authority(CA)証明書:認証局の目的で使用します。

[ファイルを追加(Add File)] ボタン

[ファイルの追加(Add file)] をクリックして、クライアントから証明書ファイルを参照して選択します。

ステップ 4

[追加(Add)] をクリックします。


証明書署名要求を生成する

手順


ステップ 1

[ナビゲーション ペイン(Navigation Pane)]で、 [セキュリティ(Security)] を選択し、 > [証明書(Certificates)] にアクセスします

ステップ 2

[CSR の作成(Generate CSR)] をクリックします。

[証明書署名要求(CSR)を生成(Generate a Certificate Signing Request (CSR))] ウィンドウを表示します。

ステップ 3

[証明書署名要求(CSR)の生成(Generate a Certificate Signing Request (CSR))] ウィンドウで、次のプロパティを更新します:

名前

説明

[証明書タイプ(Certificate Type)] ドロップダウン リスト

ドロップダウン メニューから、次のいずれかのオプションを選択します:

  • HTTPS 証明書:Web 通信を保護するために使用します。

  • LDAP 証明書:LDAP 関連の認証に使用します。

[国/地域(Country/Region)] ドロップダウン リスト

ドロップダウン メニューを国または、地域から選択します。

[状態(State)] フィールド

都道府県名を入力します。

[市区町村(City)] フィールド

市区町名を入力します。

[会社名(Company Name)] フィールド

会社名を入力します。

[会社名ユニット(Company Unit)]フィールド

社内のユニットを入力します。

[Common Name] フィールド

証明書の一般名を入力します。

[連絡先担当者(Contact Person)](オプション) フィールド

担当者の名前を入力してください。

[電子メールアドレス(オプション)(Email Address (optional))] フィールド

メール アドレスを入力します。

[代行ユーザ名(オプション)(Alternate Name (optional))] フィールド

スペースで区切ると、代替の名を入力できます。

[秘密キー(Private Key)]

[キー ペア アルゴリズム(Key Pair Algorithm)]ドロップダウン リスト

ドロップダウン メニューから、次のいずれかを選択します:

  • EC:短いキーでより高いセキュリティを実現する楕円曲線暗号化。

  • RSA:広く使用されている暗号化方式の Rivest-Shamir-Adleman アルゴリズム。

ステップ 4

[CSR の作成(Generate CSR)] をクリックして、証明書署名要求を作成します。