Lenovo ThinkEdge SE360 V2 Guide D'utilisation page 295

Les dissipateurs thermiques et les processeurs peuvent être très chauds. Mettez le serveur hors
tension et patientez plusieurs minutes pour le laisser refroidir avant de retirer le carter du serveur.
Gestion de la clé d'authentification de l'unité à chiffrement automatique (SED AK)
Pour ThinkEdge SE360 V2 avec SED installé, le SED AK peut être géré dans Lenovo XClarity Controller. Une
fois le serveur configuré ou après avoir apporté des modifications à la configuration, il est nécessaire de
sauvegarder la SED AK afin d'éviter la perte de données en cas de panne matérielle.
Gestionnaire de clé de l'unité à chiffrement automatique d'authentification SED (AK)
Connectez-vous à l'interface Web Lenovo XClarity Controller et accédez à Configuration BMC ➙ Sécurité
➙ Gestionnaire de clé d'authentification SED (AK) pour gérer le SED AK.
Remarques : Le fonctionnement du gestionnaire SED AK n'est pas autorisé dans les conditions suivantes :
• Le mode verrouillage du système indique l'état Actif. Le SED AK est verrouillé tant que le système n'est
pas activé ou déverrouillé. Consultez la section
pour activer ou déverrouiller le système.
• L'utilisateur actuel n'est pas habilité à gérer la SED AK.
– Pour générer, sauvegarder et récupérer le SED AK avec une phrase passe ou un fichier de sauvegarde,
le rôle de l'utilisateur XCC doit être Administrateur.
– Pour récupérer le SED AK à partir d'une sauvegarde automatique, le rôle de l'utilisateur XCC doit être
Administrateur+.
Chiffrement SED
L'état du chiffrement SED peut être modifié, pour passer de l'état Désactivé à l'état Activé. Procédez comme
suit pour activer le chiffrement SED.
1. Appuyez sur le bouton Activé.
2. Sélectionnez la méthode de génération SED AK :
• Génération d'une clé à l'aide d'une phrase passe : définissez le mot de passe et saisissez-le à
nouveau afin de le confirmer.
• Génération d'une clé aléatoire : Un SED AK aléatoire sera créé.
3. Appuyez sur le bouton Appliquer.
Attention :
• Une fois que le chiffrement SED est défini sur Activé, il ne peut pas être modifié à nouveau sur Désactivé.
• Lorsque le chiffrement SED est activé, le redémarrage du système est nécessaire après l'installation d'un
lecteur ; sans redémarrage, le lecteur ne sera pas reconnu par le système d'exploitation hôte.
Modification de la clé SED AK
• Génération d'une clé à l'aide d'une phrase passe : définissez le mot de passe et saisissez-le à nouveau
afin de le confirmer. Cliquez sur Re-generate (Regénérer) pour obtenir la nouvelle clé SED AK.
• Génération d'une clé de manière aléatoire : cliquez sur Régénérer pour obtenir une clé SED AK
aléatoire.
« Activation ou déverrouillage du système » à la page 370
.
Chapitre 5 Procédures de remplacement de matériel
285