Mode System Lockdown (Verrouillage Du Système) - Dell iDRAC9 Guide D'utilisation

Mode System Lockdown (Verrouillage du
Le mode System Lockdown (Verrouillage du système) est pris en charge par le contrôleur iDRAC versions 9 et ultérieures. Cette fonction
permet de s'assurer que le système ne s'écarte pas de sa configuration spécifique une fois celui-ci provisionné selon les besoins. Cette
fonction permet de prévenir toute modification involontaire ou malveillante. Ce mode de verrouillage s'applique à la fois aux mises à jour de
la configuration et du micrologiciel. Lorsque le verrouillage est activé, l'ensemble des outils Dell veillent à bloquer l'ensemble des tentatives
de modification de la configuration du système. Lequel cas, un message d'erreur s'affiche.
REMARQUE : Une fois le mode System Lockdown (Verrouillage du système) activé, les utilisateurs ne peuvent plus modifier les
paramètres de configuration. Les champs System Settings (Paramètres système) restent désactivés.
Vous pouvez activer/désactiver ce mode de verrouillage depuis l'une des interfaces suivantes :
• Interface utilisateur des iDRAC
• Interface RACADM du contrôleur iDRAC
• Interface WSMan du contrôleur iDRAC
• Interface SCP (System Configuration Profile) du contrôleur iDRAC
• Interface Redfish du contrôleur iDRAC
• Utilisation de la touche F2 pendant la configuration du contrôleur iDRAC
REMARQUE : Pour activer le mode System Lockdown (Verrouillage du système), l'utilisateur doit disposer d'une
licence iDRAC Enterprise et de privilèges de contrôle de système.
Toutefois, certaines tâches critiques peuvent être effectuées, et ce même si le système est en mode de verrouillage. Les opérations
suivantes sont autorisées lorsque le système est en mode de verrouillage :
• Paramétrage de limitation d'alimentation
• Opérations d'alimentation du système (allumage/extinction, réinitialisation)
• Identification des périphériques (châssis ou contrôleur PERC)
• Remplacement de pièce
• Exécution des diagnostics
• Opérations modulaires (Configuration VLAN, adressage flex)
• Définition des codes d'accès Group Manager (Gestionnaire de groupes)
Le tableau suivant répertorie les fonctionnalités, interfaces et utilitaires fonctionnels et non fonctionnels qui sont affectés par le mode de
verrouillage :
Tableau 29. Éléments affectés par le mode de verrouillage
Désactivé
• OMSA/OMSS
• IPMI
• DRAC/LC
• RACADM
• WSMan
• DTK-Syscfg
172 Mode System Lockdown (Verrouillage du système)
Toujours actifs
• Tous les outils fournisseurs ayant un accès direct au périphérique
• PERC
• PERC CLI
• DTK-RAIDCFG
• F2/Ctrl+R
• NVMe
8
système)