この章では、BMC WebUIにログインする方法について説明します。
この操作では、例としてInternet Explorer 11.0を取り上げます。
- WebUIを使用する場合、最大4人のユーザーが同時にログインできます。
- デフォルトでは、システムのタイムアウト期間は5分です。よって、ユーザーがWebUIで操作を実行しない場合、システムは自動的にログアウトします。再ログインの際は、ユーザー名とパスワードを入力する必要があります。
- 誤ったパスワードの連続入力数が設定された失敗数に達すると、システムはユーザーをロックします。ロック時間がユーザーが設定したロック時間に達すると、ユーザーは通常通りログインできます。
- システムのセキュリティを確保するために、初めてログインするときは、初期パスワードを時間内に変更し、定期的に更新してください。
- ネットワークの変動によりリソースの取得に失敗すると、BMC Webページが異常表示される場合があります。ブラウザを更新してBMC WebUIに再度ログインしてください。
- [ユーザーとセキュリティ]>[セキュリティ設定]画面でTLSバージョンが[TLS1.3プロトコルのみ]に設定されている場合、BMCオペレーティング環境は次のブラウザバージョンをサポートしません。
- Internet Explorerのすべてのバージョン
- Safariすべてのバージョン
- Microsoft Edge 12~18
- Mozilla Firefox 45.0~62.0
- Google Chrome 55.0~69.0
- Internet Explorerを使用してBMC WebUIにログインする場合は、互換表示を開き、[TLS1.2を使用する]をオンにする必要があります。
- 互換表示を開く:
- ブラウザの右上隅にあるをクリックします。
- ポップアップ表示されるショートカットメニューで、[互換表示設定]をクリックします。
- ポップアップ[互換表示設定]ウィンドウの[このWebサイトを追加]にBMCのIPアドレスを入力し、[追加]をクリックします。
- [Microsoft互換性リストを使用する]のチェックを外します。
互換表示を有効にすると、Internet Explorerブラウザを使用してBMC WebUIにログインした後の異常表示の問題を解決できます。
- [TLS1.2を使用する]にチェックを入れます。:
- [Internetオプション]> [詳細]を選択します。
- [セキュリティ]エリアの[TLS1.2を使用する]にチェックを入れます。
- 互換表示を開く:
- [ユーザーとセキュリティ]>[セキュリティ設定]画面でTLSバージョンが[TLS1.3プロトコルのみ]に設定されている場合、BMCオペレーティング環境は次のブラウザバージョンをサポートしません。
操作ステップ
- BMCを使用しているクライアントがオペレーティング環境の要件を満たしていることを確認します。
Java統合リモートコントロール機能を使用する必要がある場合は、Java動作環境が使用可能なバージョンが必要です。
表9-1 動作環境
OS | ブラウザ | Java動作環境 |
---|---|---|
Windows 7 32bit Windows 7 64bit | Internet Explorer 11.0 | AdoptOpenJDK 8u222 JRE AdoptOpenJDK 11.0.6 JRE |
Mozilla Firefox 45.0〜79.0 | ||
Google Chrome 55.0~ 84.0 | ||
Windows 8 32bit Windows 8 64bit | Internet Explorer 11.0 | AdoptOpenJDK 8u222 JRE AdoptOpenJDK 11.0.6 JRE |
Mozilla Firefox 45.0~ 79.0 | ||
Google Chrome 55.0~ 84.0 | ||
Windows 10 64bit | Internet Explorer 11.0 Microsoft Edge | AdoptOpenJDK 8u222 JRE AdoptOpenJDK 11.0.6 JRE |
Mozilla Firefox 45.0~ JRE 79.0 | ||
Google Chrome 55.0~ 84.0 | ||
Windows Server 2008 R2 64bit | Internet Explorer 11.0 | AdoptOpenJDK 8u222 JRE AdoptOpenJDK 11.0.6 JRE |
Mozilla Firefox 45.0~ 79.0 | ||
Google Chrome 55.0~ 84.0 | ||
Windows Server 2012 64bit | Internet Explorer 11.0 | AdoptOpenJDK 8u222 JRE AdoptOpenJDK 11.0.6 JRE |
Mozilla Firefox 45.0~ 79.0 | ||
Google Chrome 55.0~ 84.0 | ||
Windows Server 2012 R2 64bit | Internet Explorer 11.0 | AdoptOpenJDK 8u222 JRE AdoptOpenJDK 11.0.6 JRE |
Mozilla Firefox 45.0~ 79.0 | ||
Google Chrome 55.0~ 84.0 | ||
Windows Server 2016 64bit | Internet Explorer 11.0 | AdoptOpenJDK 8u222 JRE |
Mozilla Firefox 45.0~ 79.0 | ||
Google Chrome 55.0~ 84.0 | ||
CentOS 7 | Mozilla Firefox 45.0~ 79.0 | AdoptOpenJDK 8u222 JRE AdoptOpenJDK 11.0.6 JRE |
MAC OS X v10.7 | Safari 9.0~13.1 | AdoptOpenJDK 8u222 JRE AdoptOpenJDK 11.0.6 JRE |
Mozilla Firefox 45.0~ 79.0 |
- ローカルPCのIPアドレスを、BMC管理ネットワークポートと通信できるように設定します。
- 実際の状況に応じて、ローカルPCをサーバーのBMC管理ネットワークポートまたはBMC直接管理ポートに接続します。
- ネットワークケーブルを用いて、ローカルPCをサーバーのBMC管理ネットワークポートに接続します。
- LANを用いてローカルPCをサーバーのBMC管理ネットワークポートに接続します。
- USB Type-Cケーブルを用いてローカルPCをBMC直接管理ポートに接続します。
- この方法をサポートしているのは、BMC直接管理ポートで接続されたサーバーのみです。
- ローカルPCがUSB Type-Cケーブルを用いてBMC直接管理ポートに接続されている場合、Windows10 OSを搭載したローカルPCのみがサポートされます。
- [コントロールパネル]>[ネットワークとインターネット]>[ネットワーク接続]を開き、ローカルPCがBMCネットワークに接続されているかどうかを確認します。
- USB Type-Cケーブルを用いてBMC直接管理ポートに接続する場合、BMCネットワーク名は「Remote NDS Compatible Device」として固定されます。
- ネットワークケーブルまたはLANを使用してBMC管理ネットワークポートに接続する場合、BMCネットワーク名はローカルPCのネットワークカードの製造元に関連付けられています。
- 接続されている場合:5に進みます。
- 接続されていない場合:テクニカルサポートに連絡してください。
- ローカルPCのInternet Explorerブラウザーを開き、アドレスバーにhttps://BMC管理ネットワークポートの IPアドレスを入力して、[Enter]を押します。
- USB Type-Cケーブルを使用してBMC直接管理ポートに接続する場合、BMC管理ネットワークポートのIPアドレスは169.254.1.5に固定されます。
- ネットワークケーブルまたはLANを使用してBMC管理ネットワークポートに接続する場合、BMC管理ネットワークポートのデフォルトのIPアドレスは192.168.2.100です。
- 実際の状況に応じて、BMC管理ネットワークポートのIPアドレスを入力してください。
- IPv6アドレスでログインする場合は、[]を使用して囲む必要があります(例:[fc00 :: 64])。
- IPv4アドレスでログインする場合は、IPv4アドレスを直接入力します(例:192.168.100.1)。
セキュリティアラートがポップアップします。
図9-1セキュリティアラート
- ログイン時にセキュリティアラート画面が表示された場合は、このアラートメッセージを無視するか、必要に応じて次の操作を実行してこの画面を取り消すことができます。
- ユーザーが信頼証明書を持っている場合は、BMCの信頼証明書とルート証明書をインポートできます。
詳細については、対応するサーバーのBMCユーザーマニュアルの「BMCの信頼証明書とルート証明書のインポート」を参照してください。 - ユーザーが信頼証明書を持っておらず、ネットワークセキュリティを保証できる場合は、BMCをJavaセキュリティリストの例外サイトとして追加するか、Javaセキュリティレベルを下げることができます。
この操作はユーザーのセキュリティを低下させる可能性があるため、注意の上使用してください。
- ユーザーが信頼証明書を持っている場合は、BMCの信頼証明書とルート証明書をインポートできます。
- ログイン時にセキュリティアラート画面が表示された場合は、このアラートメッセージを無視するか、必要に応じて次の操作を実行してこの画面を取り消すことができます。
- [このサイトに進む(非推奨)]をクリックします。
BMCログイン画面に移動します。
図9-2 BMCへのログイン - BMC WebUIにログインします。
- ローカルユーザーとしてBMC WebUIにログインします。
- 言語を選択します。
- ローカルユーザー名とパスワードを入力します
BMCのデフォルトのユーザー名はAdministratorで、デフォルトのパスワードはAdmin @ 9000です。 - [ドメイン名]ドロップダウンリストで、[このBMC]または[自動照合]を選択します。
- [ログイン]をクリックします。
ログインに成功すると、ホーム画面が表示されます。- BMC WebUIに初めてログインするとき、ログインパスワードの変更が必須です。
- Internet Explorerブラウザを使用してアップグレード後に初めてBMC WebUIにログインすると、画面にユーザー名またはパスワードが正しくないことを知らせるメッセージが表示され、ログインできなくなります。[Ctrl]+[Shift]+[DEL]を同時に押してポップアップウィンドウをクリックします。[削除]をクリックしてブラウザキャッシュのコンテンツをクリアします。もう一度ログインして、BMC WebUIに入ります。
- Internet Explorerブラウザを使用してBMCWebUIにログインできない場合は、Internet Explorerブラウザで[ツール]> [インターネットオプション]> [詳細設定]ページを開き、[リセット]をクリックして通常どおりログインします。
- LDAPユーザーとしてBMC WebUIにログインします。
ログインする前に、次の設定が要件を満たしていることを確認してください。- ネットワークにはドメインコントローラがあり、ユーザードメイン、ユーザードメインに属するLDAPユーザー名、パスワードがドメインコントローラに作成されています。
- BMC WebUIでは、LDAP機能が有効になっており、ユーザードメイン、ユーザードメインに属するLDAPユーザー名、パスワードが設定されています。
- ドメインコントローラ、ユーザードメイン、およびユーザードメインのLDAPユーザー名とパスワードの作成については、ドメインコントローラに関する関連ドキュメントを参照してください。BMCシステムは、LDAPユーザーにのみアクセス機能を提供します。
- ローカルユーザーとしてBMC WebUIにログインします。
- 言語を選択します。
- LDAPユーザー名とパスワードを入力します。
- LDAPモードでログインする場合、次の2種類のユーザー名がサポートされます。
- LDAPユーザー名(この場合、ドメイン名は自動照合または指定したドメイン名として選択できます)。
- LDAPユーザー名@ドメイン名(この場合、ドメイン名は自動照合または指定したドメイン名として選択できます)。
- パスワードは最長255文字です。
- LDAPモードでログインする場合、次の2種類のユーザー名がサポートされます。
- [ドメイン名]ドロップダウンリストで、LDAPユーザードメインを選択します。
- [このBMC]:この項目は、ローカルユーザーとしてログインするときに選択できます。システムは、ローカルユーザーリストの対応するユーザーを照合します。
- 現在構成されているドメインサーバー:LDAPユーザーでログインする場合は、対応するドメインサーバーを選択する必要があります。システムは、指定されたドメインサーバーの対応するユーザーと照合します。
- [自動照合]:この項目を選択すると、システムは最初にローカルユーザーリストを検索します。対応するユーザーを照合できない場合は、[ドメイン名]ドロップダウンリストの順序に従って各ドメインサーバーを順番に照合します。
- [ログイン]をクリックします。
ログインに成功すると、ホーム画面が表示されます。
- KerberosユーザーとしてBMC WebUIにログインします。
ログインする前に、以下の設定が要件を満たしていることを確認してください。- Kerberos動作環境
- クライアントでサポートされているOSのバージョンはWindows10 64bitで、ブラウザのバージョンはInternet Explorer11.0です。
- Kerberosサーバーは、Windows Server 2012 R2 64bitおよびWindows Server 2016 64bitのOSをサポートします。
- Kerberos関連の設定
- BMC WebUIの「Users&Security> Kerberos」でKerberos機能が有効になり、Kerberos機能とユーザーグループの設定が完了していること。
- Kerberosユーザーグループとユーザー名がKerberosサーバー上に作成され、ユーザーがKerberosユーザーグループに追加されたこと。このユーザーとは、クライアントOSにログインするユーザーです。
- Kerberos動作環境
Kerberosユーザーは、次の2つのログイン方法をサポートしています。
- Kerberosドメインユーザーとしてログイン
- 言語を選択します。
- Kerberosのユーザー名とパスワードを入力します。
- Kerberosモードでログインする場合、2種類のユーザー名がサポートされます。
- Kerberosユーザー名(この場合、ドメイン名は自動照合または指定されたドメイン名として選択できます)。
- Kerberosユーザー名@ドメイン名(現時点では、ドメイン名は自動照合または指定されたドメイン名を選択でき、ドメイン名の文字は大文字にする必要があります)。
- パスワードの最大長は255文字です。
- Kerberosモードでログインする場合、2種類のユーザー名がサポートされます。
- [ドメイン名]ドロップダウンリストで、Kerberosユーザードメイン(たとえば、「COM(KRB)」)または[自動照合]を選択します。
- [ログイン]をクリックします。
- ログインに成功すると、ホーム画面が表示されます。
- SSO経由のワンクリックログイン
- Kerberosサーバーで構成されているKerberosユーザー名とパスワードを使用してクライアントOSにログインします。
- ローカルPCのInternet Explorerブラウザを開き、アドレスバーに[https:// BMCのFQDNアドレス]を入力して、[Enter]を押します。
BMCログイン画面を開きます。 - [シングルサインオン]をクリックします。
ログインに成功すると、ホーム画面が表示されます。
- Kerberosドメインユーザーとしてログイン