Users Guide

メモ: エンタープライズキー管理が有効なコントローラを交換する場合、ライフサイクルコントローラの部品交換では、新しい

コントローラを既存のコントローラの設定と一致するように再設定します。

メモ: 起動中にキー交換が失敗した場合は、iDRAC のライフサイクルログで特定されたキーサーバとの接続に関する問題が表

示されますので修正します。その後、システムをコールドブートすることができます。

OpenManage Secure Enterprise Key Manager でサポートされているコ

ントローラ

エンタープライズキーマネージャーモードは、PERC H740P アダプター、PERC H740P ミニアダプター、H745 前面カード、H745 ア

ダプター、およびスプリットバックプレーンモードでサポートされています。サポートされているプラットフォームの詳細について

は、「www.dell.com/idracmanuals」を参照してください。

エンタープライズキーマネージャーモードは、PERC H345、PERC H840 外部アダプター、PERC H745P（NGM）、または eHBA モー

ドが有効になっている H740P および H745 ではサポートされません。

エンタープライズキーマネージャモードの管理

エンタープライズキーマネージャの機能は、iDRAC によって管理されます。エンタープライズキーマネージャモードを有効にする

手順については、「www.dell.com/idracmanuals」を参照してください。

メモ: 保存されたキャッシュが存在する場合、コントローラは OpenManage Secure Enterprise Key Manager モードを有効にでき

ません。

メモ: セキュリティを無効にすることなく、コントローラを LKM モードからエンタープライズキーマネージャモードに移行す

ること、またはその逆もサポートされていません。

メモ: エンタープライズキーマネージャモードが有効になっている場合、コントローラは iDRAC キーを送信するまで最大 2 分

間待機し、その後 PERC が起動を継続します。

メモ: iDRAC によってキーのローテーションが実行されます。別の管理アプリケーションを使用してコントローラのキーの変更

を実施することは決してできません。

エンタープライズキーマネージャモードの無効化

エンタープライズキーマネージャモードは、サポートされているすべての PERC カード用の管理アプリケーションから無効化でき

ます。詳細については、『management application's user's guid（管理アプリケーションユーザーズガイド）』を参照するか、「セキュリ

ティキーの無効化」を参照してください。

エンタープライズキーマネージャモードでの仮想ディスクの管理

仮想ディスクは、ローカルキーマネージャモードと同様に、エンタープライズキーマネージャモードで管理されます。SED 対応仮

想ディスクは、作成時または作成後にセキュア化することができます。「セキュア仮想ディスクの作成」を参照してください。

ローカルキー管理からエンタープライズキー管理へのドライブの移行

ローカルキー管理のドライブはエンタープライズキー管理が有効になったシステムに移行できますが、最初にコントローラのセキ

ュリティを無効にしなければ、コントローラをローカルキー管理モードからエンタープライズキーマネージャモードに移行するこ

とも元に戻すこともできません。次の手順を実行して、ローカルキー管理ドライブをエンタープライズキー管理に移行します。

1. 現在のローカルキー管理セキュリティキーを保存します。

2. 両方のシステムをシャットダウンします。

3. ローカルキー管理ドライブを取り外して、エンタープライズキーマネージャ対応システムに再度挿入します。

4. エンタープライズキーマネージャシステムの電源を入れます。

5. HII 外部設定に移動します。

6. これらのドライブのローカルキー管理キーを入力します。

セキュリティキーおよび RAID 管理 75