Lenovo ThinkSystem SN550 V2 7Z69 Guide De Configuration page 55

Attention : Par défaut, la sécurité PMEM est désactivée. Avant d'activer la sécurité, vérifiez que
toutes les réglementations nationales ou locales en matière de conformité aux lois et règlements du
commerce et du chiffrement des données sont respectées. Une violation peut entraîner des problèmes
juridiques.
Les modules PMEM peuvent être sécurisés avec des phrases passe. Deux types de portée de
protection de phrase passe sont disponibles pour PMEM :
– Plateforme : choisissez cette option pour exécuter l'opération de sécurité sur toutes les unités
PMEM installées en une seule opération. La phrase passe de la plateforme est stockée et appliquée
automatiquement pour déverrouiller les modules PMEM avant le lancement de l'exécution du
système d'exploitation, mais la phrase passe doit tout de même être désactivée manuellement en
vue d'un effacement sécurisé.
Vous pouvez également activer ou désactiver la sécurité au niveau de la plateforme avec les
commandes suivantes dans OneCLI :
• Activer la sécurité :
1. Activez la sécurité.
OneCli.exe config set IntelOptanePMEM.SecurityOperation "Enable Security"
--bmc USERID:PASSW0RD@10.104.195.86
2. Définissez la phrase passe de sécurité.
OneCli.exe config set IntelOptanePMEM.SecurityPassphrase "123456"
--bmc USERID:PASSW0RD@10.104.195.86
La phrase passe est 123456.
3. Réinitialisez le système.
• Désactiver la sécurité :
1. Désactivez la sécurité.
OneCli.exe config set IntelOptanePMEM.SecurityOperation "Disable Security"
--bmc USERID:PASSW0RD@10.104.195.86
2. Saisissez la phrase passe.
OneCli.exe config set IntelOptanePMEM.SecurityPassphrase "123456"
--bmc USERID:PASSW0RD@10.104.195.86
3. Réamorcez le système.
– Module PMEM unique : choisissez cette option pour exécuter l'opération de sécurité sur une ou
plusieurs unités sélectionnées.
Remarques :
• Les phrases passe PMEM uniques ne sont pas stockées dans le système et la sécurité des unités
verrouillées doit être désactivée avant tout accès ou effacement sécurisé des unités.
• Veillez à toujours conserver des enregistrements du nombre d'emplacements des PMEM
verrouillés et de leurs phrases passe correspondantes. En cas de perte ou d'oubli des phrases
passe, les données stockées ne peuvent être sauvegardées ou restaurées, mais vous pouvez
contacter le service Lenovo pour procéder à un effacement sécurisé administratif.
• Après trois échecs de tentatives de déverrouillage, les modules PMEM correspondants entrent
dans un état « excédentaire » et affichent un message d'alerte système. Ils ne peuvent alors être
déverrouillés qu'après le redémarrage du système.
.
Chapitre 3 Configuration matérielle du nœud de traitement
47