Cisco UCS E シリーズ Integrated Management Controller リリース 3.2.2 GUI コンフィギュレーション ガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco UCS E シリーズ Integrated Management Controller リリース 3.2.2 GUI コンフィギュレーション ガイド

Chapter Title

ユーザ アカウントの管理

検索結果

Updated:
2019年5月23日

章のタイトル： ユーザ アカウントの管理

ユーザ アカウントの管理

この章は、次の項で構成されています。

ローカル ユーザの設定

Cisco IMC では、強力なパスワード ポリシーが実装されるようになったため、サーバに最初にログインした際に、ガイドラインに従って強力なパスワードを設定するよう要求されます。[Local User] タブには [Disable Strong Password] ボタンが表示され、そのボタンを使用することで、強力なパスワード ポリシーを無効にし、ガイドラインを無視して希望するパスワードを設定することができます。強力なパスワードを無効にすると、[Enable Strong Password] ボタンが表示されます。デフォルトでは、強力なパスワード ポリシーが有効になっています。

始める前に

ローカル ユーザ アカウントを設定または変更するには、admin 権限を持つユーザとしてログインする必要があります。

手順

ステップ 1

[Navigation] ペインの [Admin] メニューをクリックします。

ステップ 2

[Admin] メニューで、[User Management] をクリックします。

ステップ 3

[User Management] ペインの [Local User Management] タブをクリックします。

ステップ 4

ローカル ユーザ アカウントを設定または変更するには、[Local User Management] ペインの行をクリックして、[Modify User] をクリックします。

ステップ 5

[ユーザの詳細の変更（Modify User Details）] ダイアログボックスで、次のプロパティを更新します。

名前 説明

[ID] フィールド

ユーザの固有識別情報。

[Username] フィールド

ユーザのユーザ名。

1 ～ 16 文字の範囲で入力します。

[Role Played] フィールド

ユーザに割り当てられているロール。次のいずれかになります。

  • [read-only]：このロールのユーザは情報を表示できますが、変更することはできません。

  • [user]：このロールのユーザは、次のタスクを実行できます。

    • すべての情報を表示する

    • 電源のオン、電源再投入、電源のオフなどの電力制御オプションを管理する

    • KVM コンソールと仮想メディアを起動する

    • すべてのログをクリアする

    • ロケータ LED を切り替える

    • タイム ゾーンを設定する

    • ping

  • [admin]：このロールのユーザは、GUI、CLI、IPMI で可能なすべてのアクションを実行できます。

[Enabled] チェックボックス

オンにすると、ユーザは Cisco IMC でイネーブルになります。

[Change Password] チェックボックス

オンにすると、変更を保存した場合、このユーザのパスワードが変更されます。新しいユーザ名の場合は、このチェックボックスをオンにする必要があります。

[New Password] フィールド

このユーザ名のパスワード。フィールドの横の [Help] アイコンの上にカーソルを重ねると、パスワードを設定する際の以下のガイドラインが表示されます。

  • パスワードは 8 ～ 20 文字とすること。

  • パスワードにユーザ名を含めないこと。

  • パスワードには次の 4 つのカテゴリの中から 3 つに該当する文字を含めること。

    • 大文字の英字（A ～ Z）。

    • 小文字の英字（a ～ z）。

    • 10 進数の数字（0 ～ 9）。

    • アルファベット以外の文字（!、@、#、$、%、^、&、*、-、_、=、')。

これらのルールは、セキュリティ上の理由からユーザに強力なパスワードを定義するように意図されています。ただし、これらのガイドラインを無視して希望するパスワードを設定する場合は、[ローカル ユーザ（Local Users）] タブで [強力なパスワードの無効化（Disable Strong Password）] ボタンをクリックします。強力なパスワード オプションが無効にされている場合は、1 ～ 20 文字のパスワードを設定できます。

[Confirm New Password] フィールド

確認のためのパスワードの再入力。

ステップ 6

パスワード情報を入力します。

ステップ 7

[Save Changes] をクリックします。

パスワードの有効期限切れ

パスワードの有効期限を設定することができ、その期限を過ぎるとパスワードは期限切れになります。管理者として、この時間を日数で設定できます。この設定は、すべてのユーザに共通です。パスワードの期限が切れると、ユーザはログイン時に通知され、パスワードをリセットしない限りログインできなくなります。


（注）  
古いデータベースにダウングレードした場合、既存のユーザが削除されます。データベースはデフォルト設定に戻ります。以前に設定されたユーザは消去され、データベースは空になります。つまり、データベースのユーザ名はデフォルトの「admin」、パスワードは「password」となります。サーバにはデフォルトのユーザ データベースが残っているため、デフォルトのクレデンシャルの変更機能が有効になっています。これは、ダウングレード後に「admin」ユーザがデータベースに初めてログインする際に、そのユーザはデフォルトのクレデンシャルを強制的に変更する必要があることを意味します。

パスワード設定時刻

「パスワード設定時刻」は、すべての既存ユーザに対し、移行またはアップグレードが発生した時刻に設定されています。新規ユーザ（アップグレード後に作成されたユーザ）の場合、パスワード設定時刻は、ユーザが作成され、パスワードが設定された時刻に設定されます。一般ユーザ（新規および既存）の場合、パスワード設定時刻は、パスワードが変更されるたびに更新されます。

LDAP サーバ

Cisco IMC は、ディレクトリ内の情報を整理し、この情報へのアクセスを管理するディレクトリ サービスをサポートしています。Cisco IMC は、Lightweight Directory Access Protocol（LDAP）をサポートしています。これは、ネットワークでのディレクトリ情報を保存し維持するものです。さらに、Cisco IMC は Microsoft Active Directory（AD）もサポートします。Active Directory はさまざまなネットワーク サービスを提供するテクノロジーであり、LDAP と同様のディレクトリ サービス、Kerberos ベースの認証、DNS ベースの名前付けなどが含まれます。Cisco IMC は LDAP での Kerberos ベースの認証サービスを利用します。

Cisco IMC で LDAP が有効になっている場合、ローカル ユーザ データベース内に見つからないユーザ アカウントに関するユーザ認証とロール許可は、LDAP サーバによって実行されます。LDAP ユーザ認証の形式は username@domain.com です。

LDAP サーバへの送信データを暗号化するようサーバに要求できます。

LDAP サーバの設定

ユーザ認証および権限付与のために LDAP を使用するよう、Cisco IMC を設定できます。LDAP を使用するには、Cisco IMC に関するユーザ ロール情報とロケール情報を保持する属性を使ってユーザを設定します。Cisco IMC のユーザ ロールとロケールにマップされた既存の LDAP 属性を使用できます。または、LDAP スキーマを変更して、属性 ID 1.3.6.1.4.1.9.287247.1 を持つ CiscoAVPair 属性などの新しいカスタム属性を追加できます。


重要

スキーマの変更の詳細については、http://technet.microsoft.com/en-us/library/bb727064.aspx の記事を参照してください。


（注）  

この例では CiscoAVPair という名前のカスタム属性を作成しますが、Cisco IMC のユーザ ロールとロケールにマップされた既存の LDAP 属性を使用することもできます。

LDAP サーバに対して次の手順を実行する必要があります。

手順

ステップ 1

LDAP スキーマ スナップインがインストールされていることを確認します。

ステップ 2

スキーマ スナップインを使用して、次のプロパティを持つ新しい属性を追加します。

プロパティ

値

Common Name

CiscoAVPair

LDAP Display Name

CiscoAVPair

Unique X500 Object ID

1.3.6.1.4.1.9.287247.1

Description

CiscoAVPair

Syntax

Case Sensitive String

ステップ 3

スナップインを使用して、ユーザ クラスに CiscoAVPair 属性を追加します。

  1. 左ペインで [Classes] ノードを展開し、U を入力してユーザ クラスを選択します。

  2. [Attributes] タブをクリックして、[Add] をクリックします。

  3. C を入力して CiscoAVPair 属性を選択します。

  4. [OK] をクリックします。

ステップ 4

Cisco IMC にアクセスできるようにするユーザに対し、次のユーザ ロール値を CiscoAVPair 属性に追加します。

ロール

CiscoAVPair 属性値

admin

shell:roles="admin"

user

shell:roles="user"

read-only

shell:roles="read-only"

（注）   

属性に値を追加する方法の詳細については、http://technet.microsoft.com/en-us/library/bb727064.aspx の記事を参照してください。

次のタスク

Cisco IMC を使用して LDAP サーバを設定します。

Cisco IMC での LDAP 設定およびグループ認証の設定

始める前に

このタスクを実行するには、admin 権限を持つユーザとしてログインする必要があります。

手順

ステップ 1

[Navigation] ペインの [Admin] メニューをクリックします。

ステップ 2

[Admin] メニューで、[User Management] をクリックします。

ステップ 3

[User Management] ペインで、[LDAP] をクリックします。

ステップ 4

[LDAP Settings] 領域で、次のプロパティを更新します。

名前 説明

[Enable LDAP] チェックボックス

これを選択した場合、まず LDAP サーバによってユーザ認証とロール許可が実行された後、ローカル ユーザ データベースに存在しないユーザ アカウントによって実行されます。

[Base DN] フィールド

ベース識別名。このフィールドは、ユーザおよびグループのロード元を示します。

Active Directory サーバでは、これは dc=domain,dc=com という形式でなければなりません。

[Domain] フィールド

すべてのユーザが属する必要のある IPv4 ドメイン。

グローバル カタログ サーバのアドレスを少なくとも 1 つ指定していない限り、このフィールドは必須です。

[Enable Encryption] チェックボックス

これを選択した場合、サーバは LDAP サーバに送るすべての情報を暗号化します。

[Enable Binding CA Certificate] チェックボックス

オンにすると、LDAP CA 証明書をバインドできます。

[Timeout (0 - 180) seconds]

LDAP 検索操作がタイムアウトするまで Cisco IMC が待機する秒数。

検索操作がタイムアウトになった場合、Cisco IMC はこのタブで次にリストされているサーバ（存在する場合）に接続しようと試行します。

（注）   

このフィールドに指定する値は、全体的な時間に影響を及ぼす可能性があります。

[User Search Precedence]

ローカル ユーザ データベースと LDAP ユーザ データベースの間の検索の順序を指定できます。次のいずれかになります。

  • [Local User Database]（デフォルト設定）

  • [LDAP User Database]

（注）   

[暗号化を有効にする（Enable Encryption）] チェックボックスと [CA 証明書のバインディングの有効化（Enable Binding CA Certificate）] チェックボックスをオンにした場合は、[LDAP サーバ（LDAP Server）] フィールドに LDAP サーバの完全修飾ドメイン名（FQDN）を入力します。LDAP サーバの FQDN を解決するには、Cisco IMC ネットワークの優先 DNS を設定して適切な DNS IP アドレスを指定します。

ステップ 5

[LDAP サーバの設定（Configure LDAP Servers）] 領域で、次のプロパティを更新します。

名前 説明

[Pre-Configure LDAP Servers] オプション ボタン

これを選択すると、Active Directory は事前構成された LDAP サーバを使用します。

[LDAP Servers] フィールド

[サーバ（Server）]

6 つの LDAP サーバの IP アドレス。

LDAP に Active Directory を使用している場合、サーバ 1、2、3 はドメイン コントローラ、サーバ 4、5、6 はグローバル カタログです。LDAP 用に Active Directory を使用していない場合は、最大で 6 つの LDAP サーバを構成できます。

（注）   

また、ホスト名の IP アドレスも提供できます。

Port

サーバのポート番号。

LDAP に Active Directory を使用している場合、サーバ 1、2、3（ドメイン コントローラ）のデフォルト ポート番号は 389 です。サーバ 4、5、6（グローバル カタログ）のデフォルト ポート番号は 3268 です。

LDAPS 通信は TCP 636 ポートで発生します。グローバル カタログ サーバへの LDAPS 通信は TCP 3269 ポートで発生します。

[Use DNS to Configure LDAP Servers] オプション ボタン

これを選択した場合、DNS を使って LDAP サーバへのアクセスを設定できます。

[DNS パラメータ（DNS Parameters）] フィールド

[Source]

DNS SRV 要求に使われるドメイン名を取得する方法を指定します。次のいずれかを指定できます。

  • [Extracted]： ログイン ID からのドメイン名抽出ドメインを使用するよう指定します。

  • [Configured]： 設定された検索ドメインの使用を指定します。

  • [設定済み - 抽出済み（Configured-Extracted）]：設定された検索ドメインよりも、ログイン ID から抽出されるドメイン名を使用することを指定します。

[Domain to Search]

DNS クエリーのソースとして機能する設定済みドメイン名。

ソースが [抽出済み（Extracted）] と指定される場合、このフィールドは無効になります。

[Forest to Search]

DNS クエリーのソースとして機能する設定済みフォレスト名。

ソースが [Extracted] と指定される場合、このフィールドは無効になります。

ステップ 6

[Binding Parameters] 領域で、次のプロパティを更新します。

名前 説明

[Method]

次のいずれかを指定できます。

  • [Anonymous]： ユーザ名とパスワードを NULL にする必要があります。このオプションが選択され、 LDAP サーバで匿名ログインが設定されている場合は、ユーザがアクセスすることができます。

  • [Configured Credentials]： 初期バインド プロセスで既知のクレデンシャル セットを指定する必要があります。初期バインド プロセスが成功した場合、ユーザ名の Distinguished Name（DN）が照会され、再バインディング プロセス用に再利用されます。再バインディング プロセスが失敗すると、ユーザはアクセスを拒否されます。

  • [Login Credentials]： ユーザ クレデンシャルが必要です。バインド プロセスが失敗すると、ユーザはアクセスを拒否されます。

    デフォルトでは、[ログイン クレデンシャル（Login Credentials）] オプションが選択されます。

[Binding DN]

ユーザの識別名（DN）。このフィールドは、バインディング方式として [設定済みクレデンシャル（Configured Credentials）] オプションを選択した場合にのみ編集可能になります。

Password

ユーザのパスワード。このフィールドは、バインディング方式として [Configured Credentials] オプションを選択した場合にのみ編集可能になります。

ステップ 7

[Search Parameters] 領域で、次のフィールドを更新します。

名前 説明

[Filter Attribute]

このフィールドは、LDAP サーバ上のスキーマの設定済み属性に一致する必要があります。

デフォルトでは、このフィールドには [sAMAccountName] と表示されます。

[Group Attribute]

このフィールドは、LDAP サーバ上のスキーマの設定済み属性に一致する必要があります。

デフォルトでは、このフィールドには [memberOf] と表示されます。

[Attribute]

ユーザのロールとロケール情報を保持する LDAP 属性。このプロパティは、常に、名前と値のペアで指定されます。システムは、ユーザ レコードで、この属性名と一致する値を検索します。

LDAP 属性では、Cisco IMC ユーザ ロールおよびロケールにマップされる既存の LDAP 属性を使用することも、スキーマを変更して新しい LDAP 属性を作成することもできます。（たとえば CiscoAvPair など）。

（注）   

このプロパティを指定しない場合、ユーザはログインできません。オブジェクトは LDAP サーバ上に存在していますが、このフィールドで指定される属性と正確に一致する必要があります。

Nested Group Search Depth (1-128)

LDAP グループ マップで別の定義済みグループ内にネストされた LDAP グループを検索するパラメータ。このパラメータでは、ネストされたグループ検索の深さを定義します。

ステップ 8

（任意） [Group Authorization] 領域で、次のプロパティを更新します。

名前 説明

[LDAP Group Authorization] チェックボックス

これを選択した場合、ローカル ユーザ データベースにない LDAP ユーザに関しても、グループ レベルでユーザ認証が実行されます。

このチェックボックスをオンにすると、Cisco IMC は [Configure Group] ボタンをイネーブルにします。

[Group Name] カラム

サーバへのアクセスが許可されているグループの名前を LDAP データベースに指定します。

[Group Domain] カラム

LDAP サーバのドメインがグループに存在する必要があります。

[Role] カラム

すべてのユーザに割り当てられているこの LDAP サーバ グループのロール。次のいずれかになります。

  • [read-only]：このロールのユーザは情報を表示できますが、変更することはできません。

  • [user]：このロールのユーザは、次のタスクを実行できます。

    • すべての情報を表示する

    • 電源のオン、電源再投入、電源のオフなどの電力制御オプションを管理する

    • KVM コンソールと仮想メディアを起動する

    • すべてのログをクリアする

    • ロケータ LED を切り替える

    • タイム ゾーンを設定する

    • ping

  • [admin]：このロールのユーザは、GUI、CLI、IPMI で可能なすべてのアクションを実行できます。

[Configure] ボタン

Active Directory グループを設定します。

[Delete] ボタン

既存の LDAP グループを削除します。

ステップ 9

[Save Changes] をクリックします。

LDAP 証明書の概要

Cisco E シリーズ サーバでは、LDAP バインディング ステップ時に、LDAP クライアントがインストール済み CA 証明書またはチェーン CA 証明書に対してディレクトリ サーバ証明書を検証できるようになっています。リモート ユーザ認証のために信頼されたポイントまたはチェーン証明書を Cisco IMC に入力できないことにより、誰でもユーザ認証用のディレクトリ サーバを複製してセキュリティ違反が発生する恐れがある場合は、この機能を導入します。

暗号化された TLS/SSL 通信中にディレクトリ サーバ証明書を検証するには、LDAP クライアントに新しい設定オプションが必要です。

LDAP CA 証明書ステータスの表示

手順
ステップ 1

[Navigation] ペインの [Admin] タブをクリックします。

ステップ 2

[Admin] メニューで、[User Management] をクリックします。

ステップ 3

[User Management] ペインの [LDAP] タブをクリックします。

ステップ 4

[Certificate Status] 領域で、次のフィールドの値を確認します。

名前 説明

[Download Status]

このフィールドには、LDAP CA 証明書のダウンロード ステータスが表示されます。

[Eport Status]

このフィールドには、LDAP CA 証明書のエクスポート ステータスが表示されます。

LDAP CA 証明書のエクスポート

始める前に

このアクションを実行するには、admin 権限を持つユーザとしてログインする必要があります。

署名付き LDAP CA 証明書をエクスポートするには、あらかじめ証明書がダウンロードされている必要があります。

手順
ステップ 1

[Navigation] ペインの [Admin] タブをクリックします。

ステップ 2

[Admin] メニューで、[User Management] をクリックします。

ステップ 3

[User Management] ペインの [LDAP] タブをクリックします。

ステップ 4

[Export LDAP CA Certificate] リンクをクリックします。

[Export LDAP CA Certificate] ダイアログボックスが表示されます。

名前

説明

[Export to Remote Location]

このオプションを選択することで、証明書をリモートの場所から選択してエクスポートできます。次の詳細を入力します。

    • [TFTP Server]

    • [FTP Server]

    • [SFTP Server]

    • [SCP Server]

    • [HTTP Server]

    （注）   

    このアクションを実行しながら、リモート サーバ タイプとして SCP または SFTP を選択した場合、「Server (RSA) key fingerprint is <server_finger_print _ID> Do you wish to continue?」というメッセージとともにポップアップ ウィンドウが表示されます。サーバ フィンガープリントの信頼性に応じて、[Yes] または [No] をクリックします。

    フィンガープリントはホストの公開キーに基づいており、接続先のホストを識別または確認できます。

  • [サーバ IP/ホスト名（Server IP/Hostname）] フィールド：LDAP CA 証明書ファイルをエクスポートするサーバの IP アドレスまたはホスト名。[Download Certificate from] ドロップダウン リストの設定によって、このフィールドの名前は異なる場合があります。

  • [Path and Filename] フィールド：リモート サーバから証明書をダウンロードする際に Cisco IMC が使用するパスおよびファイル名。

  • [Username] フィールド：システムがリモート サーバにログインする際に使用するユーザ名。このフィールドは、プロトコルが TFTP または HTTP の場合は適用されません。

  • [パスワード（Password）] フィールド：リモート サーバのユーザ名に対応するパスワード。このフィールドは、プロトコルが TFTP または HTTP の場合は適用されません。

[Export to Local Desktop]

このオプションを選択することで、コンピュータのローカル ドライブに保管されている証明書を選択してエクスポートできます。

ステップ 5

[Export Certificate] をクリックします。

LDAP CA 証明書のダウンロード

始める前に

  • このアクションを実行するには、admin 権限を持つユーザとしてログインする必要があります。

  • このアクションは、バインディング CA 証明書が有効にされていないと実行できません。


（注）  

Cisco IMC では CA 証明書またはチェーン CA 証明書のみを使用する必要があります。デフォルトの CA 証明書の形式は .cer です。チェーン CA 証明書を使用する場合は、Cisco IMC にダウンロードする前に .cer 形式に変換する必要があります。

手順
ステップ 1

[Navigation] ペインの [Admin] タブをクリックします。

ステップ 2

[Admin] メニューで、[User Management] をクリックします。

ステップ 3

[User Management] ペインの [LDAP] タブをクリックします。

ステップ 4

[Download LDAP CA Certificate] リンクをクリックします。

[Download LDAP CA Certificate] ダイアログボックスが表示されます。

名前 説明

[Download from remote location] オプション ボタン

このオプションを選択することで、証明書をリモートの場所から選択してダウンロードできます。次の詳細を入力します。

    • [TFTP Server]

    • [FTP Server]

    • [SFTP Server]

    • [SCP Server]

    • [HTTP Server]

    （注）   

    このアクションを実行しながら、リモート サーバ タイプとして SCP または SFTP を選択した場合、「Server (RSA) key fingerprint is <server_finger_print _ID> Do you wish to continue?」というメッセージとともにポップアップ ウィンドウが表示されます。サーバ フィンガープリントの信頼性に応じて、[Yes] または [No] をクリックします。

    フィンガープリントはホストの公開キーに基づいており、接続先のホストを識別または確認できます。

  • [サーバ IP/ホスト名（Server IP/Hostname）] フィールド：LDAP CA 証明書ファイルを保管するサーバの IP アドレスまたはホスト名。[Download Certificate from] ドロップダウン リストの設定によって、このフィールドの名前は異なる場合があります。

  • [Path and Filename] フィールド：リモート サーバにファイルをダウンロードする際に Cisco IMC に使用する必要があるパスおよびファイル名。

  • [Username] フィールド：システムがリモート サーバにログインする際に使用するユーザ名。このフィールドは、プロトコルが TFTP または HTTP の場合は適用されません。

  • [パスワード（Password）] フィールド：リモート サーバのユーザ名に対応するパスワード。このフィールドは、プロトコルが TFTP または HTTP の場合は適用されません。

[Download through browser client] オプション ボタン

このオプションを選択することで、Cisco IMC GUI を実行しているコンピュータのローカル ドライブに保管されている証明書に移動できます。

このオプションを選択すると、Cisco IMC GUI に [参照（Browse）] ボタンが表示されます。このボタンを使用して、インポートするファイルに移動できます。

[Paste Certificate content] オプション ボタン

このオプションを選択することで、署名付き証明書の内容をコピーして [Paste certificate content] テキスト フィールドに貼り付けることができます。

（注）   

アップロードする前に証明書が署名済みであることを確認します。

[Download Certificate] ボタン

証明書をサーバにダウンロードするために使用します。

LDAP バインディングのテスト

始める前に

このアクションを実行するには、admin 権限を持つユーザとしてログインする必要があります。


（注）  

[Enable Encryption] チェックボックスと [Enable Binding CA Certificate] チェックボックスをオンにする場合は、[LDAP Server] フィールドに LDAP サーバの完全修飾ドメイン名（FQDN）を入力します。LDAP サーバの FQDN を解決するには、Cisco IMC ネットワークの優先 DNS を設定して適切な DNS IP アドレスを指定します。

手順
ステップ 1

[Navigation] ペインの [Admin] タブをクリックします。

ステップ 2

[Admin] メニューで、[User Management] をクリックします。

ステップ 3

[User Management] ペインの [LDAP] タブをクリックします。

ステップ 4

[Test LDAP Binding] リンクをクリックします。

[Test LDAP CA Certificate Binding] ダイアログボックスが表示されます。

名前 説明

[Username] フィールド

ユーザ名を入力します。

[Password] フィールド

対応するパスワードを入力します。

ステップ 5

[Test] をクリックします。

LDAP CA 証明書の削除

始める前に

このアクションを実行するには、admin 権限を持つユーザとしてログインする必要があります。

手順
ステップ 1

[Navigation] ペインの [Admin] タブをクリックします。

ステップ 2

[Admin] メニューで、[User Management] をクリックします。

ステップ 3

[User Management] ペインの [LDAP] タブをクリックします。

ステップ 4

[Delete LDAP CA Certificate] リンクをクリックし、[OK] をクリックして確定します。

ユーザ セッションの表示

手順

ステップ 1

[Navigation] ペインの [Admin] メニューをクリックします。

ステップ 2

[Admin] メニューで、[User Management] をクリックします。

ステップ 3

[User Management] ペインで、[Session Management] をクリックします。

ステップ 4

[Sessions] ペインで、現在のユーザ セッションに関する次の情報を表示します。

名前 説明

[Session ID] カラム

セッションの固有識別情報。

[User name] カラム

ユーザのユーザ名。

[IP Address] カラム

ユーザがサーバにアクセスした IP アドレス。シリアル接続の場合は、[N/A] と表示されます。

[Type] カラム

ユーザがサーバにアクセスするために選択したセッション タイプ。次のいずれかになります。

  • [webgui]：ユーザが Web UI を使用してサーバに接続されていることを示します。

  • [CLI]：ユーザが CLI を使用してサーバに接続されていることを示します。

  • [serial]：ユーザがシリアル ポートを使用してサーバに接続されていることを示します。

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ