ユーザー アカウントの管理

ユーザ管理

ユーザーの追加

手順


ステップ 1

[Navigation] ペインから、 [管理] > [ユーザー管理]をクリックします。

ステップ 2

ユーザー管理 タブを選択します。

ステップ 3

登録手続きを開始するには、 ユーザーの追加

ユーザーの追加 ウィンドウが表示されます。

ステップ 4

次に ユーザーの追加 ウィンドウで次のプロパティを更新します。

名前

説明

アカウントステータス オプション ボタンを選択します

[All Blocks] ドロップダウン メニューを選択してレポートを選択し、結果の生成と表示を行います。 有効 [有効(Enabled)] ラジオ ボタンを選択し、アカウントを即時にアクティブ化すます。

[All Blocks] ドロップダウン メニューを選択してレポートを選択し、結果の生成と表示を行います。 ディセーブル [無効化(Disabled)] ラジオ ボタンを選択し、アクティベーション無しでアカウントを作成します。

[ユーザー名(Username)] field

ユーザー名を入力します。

ユーザー名 ルールの UI 手順に従ってください。

ユーザーパスワード field

ユーザのパスワードを入力します。

パスワード ルールの UI 手順に従ってください。

ユーザーパスワードの確認 field

確認のためにパスワードを再入力します。

権限 ドロップダウンリスト

[バーチャルアカウント(Virtual Account)] ドロップダウン リストから、 権限 ドロップダウン リストから、適切なロールを選択します:

管理者フル アクセスとコントロール。

演算子制限された操作アクセス。

ReadOnly:表示専用アクセス。

パスワードの変更が必須 オプション ボタンを選択します

選択 有効 ユーザーにより初回ログイン時にパスワードを変更する必要があります。

選択 ディセーブル ユーザーにより初期パスワードを保持できます。

VMediaアクセス オプション ボタンを選択します

選択 有効 ユーザーが仮想メディア機能(例:ISOファイルのマウント)を利用できるようにします。

選択 ディセーブル 仮想メディア機能に対するユーザーのアクセスを制限します。

ステップ 5

登録手続きを開始するには、 ユーザーの追加


ユーザの編集

手順


ステップ 1

[Navigation] ペインから、 [管理] > [ユーザー管理]をクリックします。

ステップ 2

ユーザー管理 タブを選択します。

ステップ 3

ユーザーを編集するには、 編集 アイコン(編集するユーザーレイヤに該当する)をクリックします。

ユーザーの編集 ウィンドウが表示されます。

ステップ 4

次に ユーザーの編集 ウィンドウで次のプロパティを更新します。

名前

説明

アカウントステータス オプション ボタンを選択します

[All Blocks] ドロップダウン メニューを選択してレポートを選択し、結果の生成と表示を行います。 有効 ラジオ ボタンを選択し、アカウントを即時にアクティベートします。

[All Blocks] ドロップダウン メニューを選択してレポートを選択し、結果の生成と表示を行います。 ディセーブル [無効化(Disabled)] ラジオ ボタンを選択し、アクティベーション無しでアカウントを作成します。

[ユーザー名(Username)] field

ユーザー名を入力します。

ユーザー名 ルールの UI 手順に従ってください。

ユーザーパスワード field

ユーザのパスワードを入力します。

パスワード ルールの UI 手順に従ってください。

ユーザーパスワードの確認 field

確認のためにパスワードを再入力します。

権限 ドロップダウンリスト

[バーチャルアカウント(Virtual Account)] ドロップダウン リストから、 権限 ドロップダウン リストから、適切なロールを選択します:

管理者フル アクセスとコントロール。

演算子制限された操作アクセス。

ReadOnly:表示専用アクセス。

パスワードの変更が必須 オプション ボタンを選択します

選択 有効 ユーザーにより初回ログイン時にパスワードを変更する必要があります。

選択 ディセーブル ユーザーにより初期パスワードを保持できます。

VMediaアクセス オプション ボタンを選択します

選択 有効 ユーザーが仮想メディア機能(例:ISOファイルのマウント)を利用できるようにします。

選択 ディセーブル 仮想メディア機能に対するユーザーのアクセスを制限します。

ステップ 5

[保存(Save)] を [Save]


ユーザーの有効化または無効化

手順


ステップ 1

[Navigation] ペインから、 [管理] > [ユーザー管理]をクリックします。

ステップ 2

ユーザー管理 タブを選択します。

ステップ 3

ユーザーを有効または無効にするには、有効または無効にするユーザーの行に対応するチェックボックスをオンにします。

チェック ボックスをオンにする時、追加オプションを含む新しいヘッダー行がテーブルの上に現れます。

ステップ 4

登録手続きを開始するには、 Enable/無効


アカウント ポリシー設定を管理

手順


ステップ 1

[Navigation] ペインから、 [管理] > [ユーザー管理]をクリックします。

ステップ 2

ユーザー管理 タブを選択します。

ステップ 3

登録手続きを開始するには、 アカウントポリシー設定

アカウントポリシー設定 ウィンドウが表示されます。

ステップ 4

次に アカウントポリシー設定 ウィンドウで次のプロパティを更新します。

名前

説明

ログイン失敗回数の上限 field

0 から 65535 までの値を入力してください。

ユーザーのロック解除方法 オプション ボタンを選択します

次のオプションのいずれかを選択します。

[Manual]以下の [Manual] オプション ボタンを選択し、ロック解除のために手動による介入を要求します。

タイムアウト後に自動以下の タイムアウト後に自動 ラジオ ボタンを使用して、指定したタイムアウト後に自動的にロックを解除できます。

タイムアウト時間(秒) field

条件 タイムアウト後に自動 が選択されている場合は、次に秒数を入力します。 タイムアウト時間(秒) field.

ステップ 5

[保存(Save)] を [Save]


ユーザの削除

手順


ステップ 1

[Navigation] ペインから、 [管理] > [ユーザー管理]をクリックします。

ステップ 2

ユーザー管理 タブを選択します。

ステップ 3

ユーザーを削除するには、削除するユーザーの行に対応するチェック ボックスをオンにします。

チェック ボックスをオンにする時、追加オプションを含む新しいヘッダー行がテーブルの上に現れます。

ステップ 4

[削除(Delete)] を 削除(Delete)の「Configuring RAID Levels」の章を参照してください。

ステップ 5

または、削除するユーザー行に対して削除アイコンをクリックすることもできます。


パスワード設定の管理

手順


ステップ 1

[Navigation] ペインから、 [管理] > [ユーザー管理]をクリックします。

ステップ 2

ユーザー管理 タブを選択します。

ステップ 3

[パスワード設定]の下で、次のプロパティを更新します。

名前

説明

複雑度 ドロップダウンリスト

  複雑度 ドロップダウン リストで、ユーザーに必要なパスワードの複雑度レベルを定義します。次のオプションを使用できます。

ディセーブル:パスワードの複雑さに関する制限は適用されません。

:基本的な複雑さの要件(文字と数字の両方を含めるなど)を満たすパスワードを要求します。

:文字、数字、特殊文字の組み合わせなど、より厳しい複雑さのルールを満たすようにパスワードを要求します。

:大文字と小文字、数字、特殊文字の使用、最小長など、パスワードの最も厳格なルールを適用します。

(注)  

 

IPMI 2.0 の制限により、20 バイトを超えるパスワードは使用できません。

[パスワード履歴(Password History)] ドロップダウンリスト

  [パスワード履歴(Password History)] ドロップダウン リストで、各ユーザーに保存する以前のパスワードの数を指定します。これにより、ユーザが最近使用したパスワードを再使用することを防止できます。次のオプションを使用できます。

0:パスワード履歴は適用されません。ユーザーは以前のパスワードを再利用できます。

1:システムは最後の 1 つのパスワードを記憶します。ユーザーは最新のパスワードを再利用できません。

2:システムは最後の 2 つのパスワードを記憶します。

3:システムは最後の 3 つのパスワードを記憶します。

4:システムは最後の 4 つのパスワードを記憶します。

5:システムは最後の 5 つのパスワードを記憶するため、最高レベルのパスワード再利用防止が提供されます。


LDAP 設定

LDAP 認証のイネーブル化

リスト Cisco BMC 2.0では、SSH、Redfish、Web サーバ、およびホスト コンソール インターフェイスにより、LDAP ディレクトリに対する認証が許可されます。ただし、IPMI インターフェイスは、セッションのセットアップ時にクリア テキストのパスワードを要求するため、LDAP に対して認証できません。PAM ベースの認証が実装されているため、LDAP ユーザーとローカルユーザーの両方で認証フローが同じになります。

LDAP ユーザー アカウントの場合、 権限ロールに対応する LDAP 属性タイプは Cisco BMC 2.0 ありません。推奨される方法は、LDAP ユーザー アカウントを LDAP グループにグループ化することです。その後、Redfish と GUI を使用して、特権ロールを LDAP グループに割り当てることができます。

手順


ステップ 1

[Navigation] ペインから、 [管理] > [ユーザー管理]をクリックします。

ステップ 2

LDAP タブを選択します。

ステップ 3

通常の LDAP 認証次のプロパティを更新します。

名前

説明

Enable チェックボックス

Enable チェックボックスをオンにして、LDAP 認証オプションをアクティブにします。

SSLを使用したセキュアLDAP チェックボックス

LDAP 通信を暗号化するには、Secure LDAP over SSL を有効にします。

このオプションを有効にする前に、CA 証明書と LDAP 証明書の両方があることを確認してください。

サービス タイプ オプション ボタンを選択します

オプション ボタンを選択して、適切なサービス タイプを選択します。

OpenLDAP:ディレクトリ サービスとして OpenLDAP を使用するには選択します。

アクティブディレクトリMicrosoft の Active Directory サービスを使用するには選択します。

サーバーURI field

サーバーの URI を入力します。

[バインド DN(Bind DN)] field

ベース識別名を入力します。

[バインド パスワード(Bind Password)] field

バインド DN のパスワードを入力します。

ベース DN(Base DN) field

ベース識別名を入力します。

ユーザ ID 属性 (オプション)フィールド。

ユーザーの識別の属性を入力します。

[グループ ID 属性(Group ID Attribute)] (オプション)フィールド。

グループの識別の属性を入力します。

[SSL 証明書の管理(Manage SSL Certificate)] リンク

詳細については、[新しい証明書の追加(Adding a New Certificate)] クリックします。

ステップ 4

登録手続きを開始するには、 設定の保存


ロール グループの追加

グループ ロールは、ユーザの第 1 レベルの許可を決定し、必要なインターフェイスへのアクセスが許可されるかどうかを確立します。たとえば、ユーザーが Web サーバー グループにのみ属し、SSH グループに属していない場合、ユーザーは SSH にログインできません。共通のユーザー管理内にグループ ロールがあると、異なるアプリケーションが相互にロールを作成できます。たとえば、管理ユーザーは Web サーバーを介して新しいユーザーを作成し、Web サーバー、Redfish、IPMI、およびその他のインターフェイスにログインする機能を付与できます。

始める前に

LDAP 認証が有効になっていることを確認します。

手順


ステップ 1

[Navigation] ペインから、 [管理] > [ユーザー管理]をクリックします。

ステップ 2

LDAP タブを選択します。

ステップ 3

登録手続きを開始するには、 ロールグループの追加

新しいロールグループの追加 ウィンドウが表示されます。

ステップ 4

次に 新しいロールグループの追加 ウィンドウで次のプロパティを更新します。

名前

説明

グループ名(Group Name) field

システム内で識別するために、役割グループの名前を入力します。

グループ権限 field

ドロップダウンリストからグループに適切なレベルのアクセルを選択します:

管理者フル アクセスとコントロール。

演算子制限された操作アクセス。

ReadOnly:表示専用アクセス。

ステップ 5

次をクリックします 追加(Add)


Active Directory

値は、 Cisco BMC 2.0 は、ユーザー認証と承認に Active Directory を使用するように構成できます。Active Directory を使用するには、 に関するユーザー ロール情報とロケール情報を保持する属性を使ってユーザーを構成します。 Cisco BMC 2.0。ユーザー ロールまたはロケールにマップされている既存の LDAP 属性を使用するか、 Cisco BMC 2.0 既存の LDAP 属性を使用できます。または、LDAP スキーマを変更して、属性 ID 1.3.6.1.4.1.9.287247.1 を持つ CiscoAVPair 属性などの新しいカスタム属性を追加できます。Active Directory スキーマ変更の詳細については、以下を参照してください。 http://technet.microsoft.com/en-us/library/bb727064.aspx

Active Directory サーバーの構成

Active Directory サーバーにカスタム属性を作成するには、次の手順を活用。


(注)  


この例では CiscoAVPair という名前のカスタム属性を作成しますが、次のユーザー ロールとロケールにマップされた既存の LDAP 属性を使用することも Cisco BMC 2.0 できます。


手順


ステップ 1

Active Directory スキーマ スナップインがインストールされていることを確認します。

ステップ 2

Active Directory スキーマ スナップインを使用して、次のプロパティを持つ新しい属性を追加します。

プロパティ

共通名

CiscoAVPair

LDAP Display Name

CiscoAVPair

Unique X500 Object ID

1.3.6.1.4.1.9.287247.1

[説明(Description)]

CiscoAVPair

構文

Case Sensitive String

ステップ 3

Active Directory スナップインを使用して、ユーザー クラスに CiscoAVPair 属性を追加します。

  1. 次の展開 クラス ノードを展開し、U を入力してユーザー クラスを選択します。

  2. [削除 属性 タブをクリックして、 追加(Add)

  3. C を入力して CiscoAVPair 属性を選択します。

  4. 次をクリックします [OK] をクリックしますをクリックします。

この手順により、新しい属性がユーザー クラスに関連付けられ、システム内で効果的に使用できるようになります。

ステップ 4

にアクセスできるようにするユーザーに対し、次のユーザー ロール値を CiscoAVPair 属性に追加します。 Cisco BMC 2.0:

ロール

CiscoAVPair 属性値

admin

shell:roles="admin"

user

shell:roles="user"

read-only

shell:roles="read-only"\

(注)  

 

属性への値の追加の詳細については、 http://technet.microsoft.com/en-us/library/bb727064.aspxと呼ばれます。


次のタスク

使用 Cisco BMC 2.0 Active Directory を構成します。

ユーザ セッション

ユーザ セッションの表示

手順


ステップ 1

[Navigation] ペインから、 [管理] > [ユーザー管理]をクリックします。

ステップ 2

セッション管理 タブを選択します。

ステップ 3

次のプロパティを表示することができます:

名前

説明

セッション ID column

トラッキングおよび管理の目的で、各アクティブな Web ユーザー セッションに割り当てられる一意の識別子。

セッション タイプ column

次のように、使用されているセッションのタイプを示します。 Redfish, Web UIまたは CLI

[ユーザID(User ID)] column

ユーザーに割り当てられる数値識別子 。 [ユーザー名(Username)]

[ユーザー名(Username)] column

サーバー ログイン セッションに関連付けられているアカウント名。

IP アドレス column

セッション中にサーバーにアクセスするデバイスのネットワーク アドレス。

権限 column

セッションに割り当てられるアクセスまたは権限のレベルを指定します。たとえば、 管理者, 演算子または ReadOnly


セッションの切断

手順


ステップ 1

[Navigation] ペインから、 [管理] > [ユーザー管理]をクリックします。

ステップ 2

セッション管理 タブを選択します。

ステップ 3

1 つのセッションを削除することも、複数のセッションをまとめて削除することもできます。

  • セッションを削除するには、削除するセッション行の削除アイコンをクリックします。

  • 複数のセッションを削除するには、削除するセッションの行に対応するチェック ボックスをオンにします。

    チェック ボックスをオンにする時、追加オプションを含む新しいヘッダー行がテーブルの上に現れます。

    [削除(Delete)] を 削除(Delete)