Konfiguration Von Idrac6 Für Einmaliges Anmelden Und Smart-Card-Anmeldung; Informationen Zur Kerberos-Authentifizierung - Dell iDRAC6 Enterprise Benutzerhandbuch

Konfiguration von iDRAC6 für
Einmaliges Anmelden und Smart-
Card-Anmeldung
Dieser Abschnitt enthält Informationen zum Konfigurieren von iDRAC6 für
die Smart Card-Anmeldung von lokalen Benutzern und Active Directory-
Benutzern sowie für die einfache Anmeldung (Single Sign-On, SSO) von
Active Directory-Benutzern.
iDRAC6 unterstützt die Kerberos-basierte Active Directory-
Authentifizierung zur Unterstützung der Active Directory Smart-Card-
Anmeldungen und Einmaligen Anmeldungen (SSO).

Informationen zur Kerberos-Authentifizierung

Kerberos ist ein Netzwerk-Authentifizierungsprotokoll, das Systemen
ermöglicht, auf sichere Weise über ein ungesichertes Netzwerk zu
kommunizieren. Dazu wird den Systemen erlaubt, ihre Authentizität zu
beweisen. Um den höheren Authentifizierungsstandards gerecht zu werden,
unterstützt iDRAC6 jetzt Kerberos-basierte Active Directory-
Authentifizierung zur Unterstützung von Active Directory Smart-Card- und
Einmaliger Anmeldung (SSO).
Microsoft Windows 2000, Windows XP, Windows Server 2003,
Windows Vista und Windows Server 2008 verwenden Kerberos
standardmäßig als Authentifizierungsmethode.
Der iDRAC6 verwendet Kerberos, um zwei Typen von
Authentifizierungsmechanismen zu unterstützen: Einmalige Anmeldung über
Active Directory und Active Directory Smart-Card-Anmeldung. Bei der
einmaligen Anmeldung verwendet der iDRAC6 die Anmeldeinformationen des
Benutzers, die im Betriebssystem zwischengespeichert werden, nachdem sich
der Benutzer mit einem gültigen Active Directory-Konto angemeldet hat.
Bei der Active Directory-Smart Card-Anmeldung verwendet iDRAC6 Smart
Card-basierte Zweifaktor-Authentifizierung (TFA) als Anmeldeinformationen,
um eine Active Directory-Anmeldung zu ermöglichen.
183
Konfiguration von iDRAC6 für Einmaliges Anmelden und
Smart-Card-Anmeldung