Conditions Requises En Vue De La Connexion Directe Et De L'authentification Par Carte À Puce Active Directory - Dell iDRAC6 Guide D'utilisation

Pour l'ouverture de session par carte à puce Active Directory, iDRAC6 utilise
l'authentification bifactorielle (TFA) s'articulant autour de la carte à puce
comme références pour activer une ouverture de session Active Directory.
Voici la fonctionnalité de suivi de l'authentification par carte à puce locale.
L'authentification Kerberos sur iDRAC6 échoue si l'heure d'iDRAC6 diffère
de celle du contrôleur de domaine. Un décalage maximum de 5 minutes est
autorisé. Pour que l'authentification réussisse, synchronisez l'heure du serveur
avec celle du contrôleur de domaine, puis réinitialisez iDRAC6.
Conditions requises en vue de la connexion
directe et de l'authentification par carte à puce
Active Directory
Les conditions requises en vue de la connexion directe et de l'authentification
par carte à puce Active Directory sont les suivantes :
• Configurez iDRAC6 en vue de l'ouverture de session Active Directory.
Pour plus d'informations, voir « Utilisation du service de répertoire
iDRAC6 », à la page 151.
• Enregistrez iDRAC6 comme un ordinateur dans le domaine racine Active
Directory. Pour ce faire :
Cliquez sur Paramètres iDRAC→ onglet Réseau/Sécurité tab→
a
sous-onglet Réseau.
Fournissez une adresse IP valide pour le serveur DNS préféré/l'autre
b
serveur DNS. Cette valeur est l'adresse IP du DNS faisant partie du
domaine racine et authentifiant les comptes Active Directory
des utilisateurs.
Sélectionnez Enregistrer iDRAC auprès du DNS.
c
Spécifiez un nom de domaine DNS valide.
d
Voir l'aide en ligne d'iDRAC6 pour plus d'informations.
• Pour prendre en charge les deux nouveaux types de mécanisme
d'authentification, iDRAC6 prend en charge la configuration pour se
définir en tant que service « kerberisé » sur un réseau Windows Kerberos.
La configuration Kerberos sur iDRAC6 requiert les mêmes étapes que
celles effectuées pour la configuration d'un service autre que Windows
Server Kerberos en tant que principe de sécurité au sein de Windows
Server Active Directory.
202
Configuration d'iDRAC6 en vue de l'ouverture de session
par connexion directe ou carte à puce