Pular para o conteúdo principal

Gerenciar a Chave de autenticação de unidades de autocriptografia (SED AK)

Para ThinkEdge SE455 V3 com SED instalado, a SED AK pode ser gerenciada no Lenovo XClarity Controller. Depois de configurar o servidor ou fazer alterações na configuração, fazer backup da SED AK é uma operação necessária para evitar a perda de dados no caso de falha de hardware.

Gerenciador da SED AK​

Faça login na interface da Web do Lenovo XClarity Controller e acesse o Configuração do BMC > Segurança > SED Authentication Key (AK) Manager para gerenciar a SED AK.

Nota
A operação do SED AK Manager não é permitida nas condições a seguir:

  • O Modo de bloqueio do sistema está em estado Ativo. A SED AK está bloqueada permanece que o sistema seja ativado ou desbloqueado. Consulte Ativar ou desbloquear o sistema para ativar ou desbloquear o sistema.

  • O usuário atual não tem autoridade para gerenciar a SED AK.

    • Para gerar, fazer backup e recuperar a SED AK com senha ou o arquivo de backup, a função do usuário do XCC deve ser Administrador.
    • Para recuperar a SED AK do backup automático, a função do usuário do XCC deve ser Administrador+.

Criptografia SED​

O status da criptografia SED pode ser alterado de Desativado para Ativado. Conclua o processo a seguir para ativar a criptografia SED.

  1. Pressione o botão Ativado.

  2. Selecione o método de geração SED AK:

    • Gerar a chave usando a senha: defina a senha e a insira novamente para confirmação.

    • Gerar a chave aleatoriamente: uma SED AK aleatória será gerada.

  3. Pressione o botão Aplicar.

Atenção
  • Uma vez que a criptografia SED for alterada para Ativada, não será possível alterá-la novamente para Desativada.
  • Quando a criptografia SED está ativada, é necessário realizar um ciclo de ativação do sistema após a instalação de uma SED; sem desligar e ligar, a SED não é reconhecida pelo SO do host.

Alterar a SED AK​

  • Gerar a chave usando a senha: defina a senha e a insira novamente para confirmação. Clique em Gerar novamente para obter a nova SED AK.

  • Gerar uma chave aleatoriamente: clique em Gerar novamente para obter uma SED AK aleatória.

Backup da SED AK​

Defina a senha e a insira novamente para confirmação. Clique em Iniciar backup para fazer backup da SED AK; em seguida, baixe o arquivo da SED AK e guarde-o em segurança para uso futuro.

Nota

Se você usar o arquivo de backup da SED AK para restaurar uma configuração, o sistema solicitará a senha definida aqui.

Recuperar a SED AK​

  • Recuperar a SED AK usando senha: use a senha definida no modo Gerar chave usando senha para recuperar a SED AK.

  • Recuperar a SED AK a partir do arquivo de backup: atualize o arquivo de backup gerado no modo Backup da SED AK e insira a senha do arquivo de backup correspondente para recuperar a SED AK.

  • Recuperar a SED AK do backup automático: após a substituição da placa-mãe, use o backup automático para recuperar a SED AK para o SED instalado.

    Nota
    Para recuperar a SED AK do backup automático, a função do usuário do XCC deve ser Administrador+.