Lenovo ThinkEdge SE455 V3 Guide De Maintenance page 198

Gestionnaire de clé de l'unité à chiffrement automatique d'authentification SED (AK)
Connectez-vous à l'interface Web Lenovo XClarity Controller et accédez à Configuration BMC ➙ Sécurité
➙ Gestionnaire de clé d'authentification SED (AK) pour gérer le SED AK.
Remarques : Le fonctionnement du gestionnaire SED AK n'est pas autorisé dans les conditions suivantes :
• Le mode verrouillage du système indique l'état Actif. Le SED AK est verrouillé tant que le système n'est
pas activé ou déverrouillé. Consultez la section « Activer ou déverrouiller le système » dans le guide
d'utilisation ou dans le guide de configuration système pour activer ou déverrouiller le système.
• L'utilisateur actuel n'est pas habilité à gérer la SED AK.
– Pour générer, sauvegarder et récupérer le SED AK avec une phrase passe ou un fichier de sauvegarde,
le rôle de l'utilisateur XCC doit être Administrateur.
– Pour récupérer le SED AK à partir d'une sauvegarde automatique, le rôle de l'utilisateur XCC doit être
Administrateur+.
Chiffrement SED
L'état du chiffrement SED peut être modifié, pour passer de l'état Désactivé à l'état Activé. Procédez comme
suit pour activer le chiffrement SED.
1. Appuyez sur le bouton Activé.
2. Sélectionnez la méthode de génération SED AK :
• Génération d'une clé à l'aide d'une phrase passe : définissez le mot de passe et saisissez-le à
nouveau afin de le confirmer.
• Génération d'une clé aléatoire : Un SED AK aléatoire sera créé.
3. Appuyez sur le bouton Appliquer.
Attention :
• Une fois que le chiffrement SED est défini sur Activé, il ne peut pas être modifié à nouveau sur Désactivé.
• Lorsque le chiffrement SED est activé, il est nécessaire de lancer un cycle d'alimentation du système est
nécessaire après l'installation d'une unité à chiffrement automatique (SED) ; sans ce cycle d'alimentation,
la SED ne sera pas reconnue par le système d'exploitation hôte.
Modification de la clé SED AK
• Génération d'une clé à l'aide d'une phrase passe : définissez le mot de passe et saisissez-le à nouveau
afin de le confirmer. Cliquez sur Re-generate (Regénérer) pour obtenir la nouvelle clé SED AK.
• Génération d'une clé de manière aléatoire : cliquez sur Régénérer pour obtenir une clé SED AK
aléatoire.
Sauvegarde de la clé d'authentification de l'unité à chiffrement automatique (SED AK)
Définissez le mot de passe et entrez-le à nouveau pour confirmation. Cliquez surDémarrer la sauvegarde
pour sauvegarder la clé SED AK, puis téléchargez le fichier de clé SED AK et stockez-le en lieu sûr en vue
d'un usage ultérieur.
Remarque : Si vous utilisez le fichier de sauvegarde de clé SED AK pour restaurer une configuration, le
système vous demandera le mot de passe que vous avez défini ici.
Récupération de la clé SED AK
• Récupération de la clé SED AK à l'aide d'une phrase passe : utilisez le mot de passe défini dans le
mode Génération d'une clé à l'aide d'une phrase passe pour récupérer la clé SED AK.
190
ThinkEdge SE455 V3 Guide de maintenance du matériel