Users Guide
gesamte System gestohlen werden. Weitere Informationen zur Konfiguration von OpenManage Secure Enterprise Key Manager sowie zu
Secure Sockets Layer (SSL) oder TLS (Transport Layer Security) finden Sie unter www.dell.com/idracmanuals.
ANMERKUNG: Ein Downgrade der PERC-Firmware auf eine Firmware, die das Enterprise Key Management nicht unterstützt, wird
blockiert, während der Enterprise Key Manager-Modus aktiviert ist.
ANMERKUNG: Beim Austausch eines Controllers mit aktiviertem Enterprise Key Management wird der neue Controller durch die
Teilersatzfunktion des Lifecycle Controllers so konfiguriert, dass er mit der Konfiguration des vorhandenen Controllers übereinstimmt.
ANMERKUNG: Falls der Schlüsselaustausch während des Startvorgangs fehlschlägt, können Sie alle Verbindungsprobleme mit dem
im iDRAC-Lifecycle-Protokoll angegebenen Schlüsselserver anzeigen und korrigieren. Das System kann anschließend kalt gestartet
werden.
Unterstützte Controller für OpenManage Secure Enterprise Key
Manager
Der Enterprise Key Manager-Modus wird auf dem PERC H740P-Adapter, dem PERC H740P-Mini-Adapter, der H745-Frontkarte, dem
H745-Adapter und im Split Backplane-Modus (geteilte Rückwandplatine) unterstützt. Weitere Informationen zu unterstützten
Plattformen finden Sie unter www.dell.com/idracmanuals.
Der Enterprise Key Manager-Modus wird nicht auf dem PERC H345, dem externen PERC H840-Adapter, dem PERC H745P (NGM) oder
auf dem H740P und H745 mit aktiviertem eHBA-Modus unterstützt.
Verwalten des Enterprise Key Manager-Modus
Enterprise Key Manager-Funktionen werden von iDRAC verwaltet. Anweisungen zum Aktivieren des Enterprise Key Manager-Modus
finden Sie unter www.dell.com/idracmanuals.
ANMERKUNG:
Wenn beibehaltener Cache vorhanden ist, lässt der Controller nicht zu, dass der OpenManage Secure Enterprise Key
Manager-Modus aktiviert wird.
ANMERKUNG: Der Übergang eines Controllers vom LKM-Modus in den Enterprise Key Manager-Modus oder umgekehrt wird ohne
Deaktivieren von Sicherheit nicht unterstützt.
ANMERKUNG: Wenn der Enterprise Key Manager-Modus aktiviert ist, wartet der Controller bis zu zwei Minuten, bis iDRAC
Schlüssel sendet, woraufhin der PERC den Startvorgang fortsetzt.
ANMERKUNG: Der Schlüsselaustausch erfolgt durch iDRAC. Ein erneuter Schlüsselaustausch für den Controller über eine andere
Verwaltungsanwendung wird nicht unterstützt.
Deaktivieren des Enterprise Key Manager-Modus
Der Enterprise Key Manager-Modus kann von allen unterstützten Verwaltungsanwendungen für PERC-Karten deaktiviert werden.
Weitere Informationen finden Sie im Benutzerhandbuch der Verwaltungsanwendung oder unter Deaktivieren des Sicherheitsschlüssels.
Verwalten von virtuellen Laufwerken im Enterprise Key Manager-
Modus
Im Enterprise Key Manager-Modus werden virtuelle Laufwerke auf die gleiche Weise wie im lokalen Schlüsselverwaltungsmodus verwaltet.
SED-fähige virtuelle Laufwerke können während oder nach der Erstellung gesichert werden. Siehe Erstellen von gesicherten virtuellen
Laufwerken.
78
Sicherheitsschlüssel und RAID-Verwaltung