外部セキュリティ キーの作成

キー管理サーバでドライブ セキュリティ機能を使用するには、外部キーを作成し、キー管理サーバとストレージ アレイのセキュリティ対応ドライブで共有する必要があります。

1. 設定 > システムの順に選択します。
2. [セキュリティ キー管理]で[外部キーの作成]を選択します。

   注

   現在内部キー管理が設定されている場合は、外部キー管理に切り替えるかどうかの確認を求めるダイアログ ボックスが表示されます。
   [外部セキュリティ キーの作成]ダイアログ ボックスが開きます。
3. [キー サーバへの接続]で、次のフィールドに情報を入力します。
   • キー管理サーバのアドレス – キー管理に使用するサーバの完全修飾ドメイン名またはIPアドレス（IPv4またはIPv6）を入力します。
   • キー管理ポート番号 – Key Management Interoperability Protocol（KMIP）の通信に使用するポート番号を入力します。キー管理サーバの通信に使用される最も一般的なポート番号は5696です。
   • クライアント証明書を選択 – 1つ目の[参照]ボタンをクリックして、ストレージ アレイのコントローラの証明書ファイルを選択します。
   • キー管理サーバのサーバ証明書を選択 – 2つ目の[参照]ボタンをクリックして、キー管理サーバの証明書ファイルを選択します。キー管理サーバーにはルート証明書、中間証明書、またはサーバー証明書を選択できます。
4. [次へ]をクリックします。
5. 「キーの作成/バックアップ」では、セキュリティー目的でバックアップ・キーを作成できます。
   • (推奨) バックアップ・キーを作成するには、チェック・ボックスを選択したまま、パス・フレーズを入力して確認します。8～32文字で指定し、以下の文字をそれぞれ1文字以上含める必要があります。
     • 大文字のアルファベット（1文字以上）。パス フレーズでは大文字と小文字が区別されます。
     • 数字（1文字以上）。
     • 英数字以外の「!」、「*」、「@」などの文字（1文字以上）。
     注意

     この値はあとで使用するため必ずメモしておいてください。セキュリティ有効ドライブをストレージ アレイから移動する必要がある場合、ドライブ データのロックを解除するためにパス フレーズが必要になります。
   • バックアップ・キーを作成しない場合、チェックボックスを選択解除します。
     注意

     外部キー・サーバーにアクセスできなくなり、バックアップ・キーもない場合、別のストレージ・アレイに移行するとドライブ上のデータへのアクセスが失われる点に注意してください。System Manager でバックアップ・キーを作成するには、このオプションを使用する必要があります。
6. [終了]をクリックします。
   入力したクレデンシャルを使用して、システムがキー管理サーバに接続されます。その後、セキュリティ キーのコピーがローカル システムに格納されます。

   注

   ダウンロード ファイルのパスは、ブラウザのデフォルトのダウンロード先に応じて異なる場合があります。
7. パス フレーズとダウンロードしたキー ファイルの場所をメモし、[閉じる]をクリックします。
   次のメッセージと外部キー管理に関連したリンクが表示されます。

   Current key management method: External

8. [通信のテスト]を選択して、ストレージ アレイとキー管理サーバの間の接続をテストします。
   テスト結果がダイアログ ボックスに表示されます。