Configuración De Idrac Para Inicio De Sesión Único O Inicio De Sesión Mediante Tarjeta Inteligente; Prerrequisitos Para El Inicio De Sesión Único De Active Directory O El Inicio De Sesión Mediante Tarjeta Inteligente; Registro De Idrac Como Equipo En El Dominio Raíz De Active Directory - Dell iDRAC 8 Guia Del Usuario

Configuración de iDRAC para inicio de sesión único
o inicio de sesión mediante tarjeta inteligente
En esta sección se proporciona información para configurar iDRAC con el inicio de sesión mediante tarjeta inteligente (para usuarios
locales y usuarios de Active Directory) y el inicio de sesión único (SSO) (para usuarios de Active Directory). SSO y el inicio de sesión
único son funciones con licencia.
iDRAC admite la autentificación de Active Directory basada en Kerberos para admitir inicios de sesión mediante tarjeta inteligente y
SSO. Para obtener más información acerca de Kerberos, consulte el sitio web de Microsoft.
Vínculos relacionados
Configuración del inicio de sesión SSO de iDRAC para usuarios de Active Directory
Configuración del inicio de sesión mediante tarjeta inteligente de iDRAC para usuarios locales
Configuración del inicio de sesión mediante tarjeta inteligente de iDRAC para usuarios de Active Directory
Prerrequisitos para el inicio de sesión único de Active Directory o el
inicio de sesión mediante tarjeta inteligente
A continuación se indican los prerrequisitos de inicios de sesión SSO y mediante tarjeta inteligente basados en Active Directory:
• Sincronice la hora de iDRAC con la hora de la controladora de dominio de Active Directory. Si no lo hace, la autentificación de
kerberos en iDRAC fallará. Es posible usar la zona horaria y la función de NTP para sincronizar la hora. Para ello, consulte
Configuración de zona horaria y
• Registre el iDRAC como equipo en el dominio raíz de Active Directory.
• Genere un archivo keytab mediante la herramienta ktpass.
• Para activar el inicio de sesión único para el esquema extendido, asegúrese de que la opción Confiar en este usuario para la
delegación a cualquier servicio (solo Kerberos) está activada en la ficha Delegación del usuario keytab. Esta ficha solo está
disponible después de crear el archivo keytab mediante la utilidad ktpass.
• Configure el explorador para activar el inicio de sesión SSO.
• Cree los objetos de Active Directory y proporcione los privilegios necesarios.
• Para SSO, configure la zona de búsqueda invertida en los servidores DNS para la subred en la que reside iDRAC.
NOTA: Si el nombre del host no coincide con la búsqueda de DNS invertida, fallará la autentificación de Kerberos.
• Configure el explorador para que admita el inicio de sesión único (SSO). Para obtener más información, consulte
exploradores web compatibles.
NOTA: Google Chrome y Safari no admiten Active Directory para realizar el inicio de sesión SSO.
Vínculos relacionados
Registro de iDRAC como equipo en el dominio raíz de Active Directory
Generación del archivo Keytab de Kerberos
Creación de objetos de Active Directory y establecimiento de privilegios
Registro de iDRAC como equipo en el dominio raíz de Active Directory
Para registrar iDRAC en el dominio raíz de Active Directory:
1. Haga clic en Información general → Configuración de iDRAC → Red → Red.
NTP.
8
Configuración de
155