1 Rookie
•
760 メッセージ
0
15
Data Domain:暗号化のパスフレーズについて
暗号化設定をパスフレーズについて情報精査しております。
1)
暗号化設定の際に要求されるパスフレーズは定期的に
パスフレーズを変更することは可能でしょうか。
以前のDDOSでは【Change Passphrase】が WebUI にありましたが、
DDOS7.12では項目がありませんでした。
2)
暗号化設定の際に要求パスフレーズをセキュリティユーザと
同一のパスワードに設定し、セキュリティユーザのパスワードを定期的に
更新した場合、暗号化パスフレーズに影響はありますでしょうか。
どうぞよろしくお願い致します。
ayas
Moderator
Moderator
•
6.5K メッセージ
0
2024年5月1日 06:23
RB-7716さん
ご返信をありがとうございます。
DDOS7.12の実機で確認したのは以下になります。
Administration>Access
コマンドsystem passphrase changeで確認するのはどうでしょうか。エラーなどで変更できない場合はサポートへのご相談をお勧めします。
参考:
https://dell.to/3UltxFB
ayas
Moderator
Moderator
•
6.5K メッセージ
0
2024年4月23日 08:30
RB-7716さん
1)暗号化設定の際に要求されるパスフレーズは定期的にパスフレーズを変更することは可能でしょうか。
→Adminガイドにも以下のように変更方法があるので可能だと思います
参考:DDOS 7.13 Administration Guide
Page27
If the system passphrase is not set, the Set Passphrase button appears in the Passphrase area.
If a system passphrase is configured, the Change Passphrase button appears, and your only option is to change the passphrase.
2)暗号化設定の際に要求パスフレーズをセキュリティユーザと同一のパスワードに設定し、セキュリティユーザのパスワードを定期的に更新した場合、暗号化パスフレーズに影響はありますでしょうか。
→変更等が必要な場合はセキュリティユーザロールが必要になりますが
暗号化の際のパスフレーズとセキュリティユーザのパスワードは関連しているわけではないので影響はないです。(セキュリティユーザ変更時における注意点にもそういった記述はありません)
Dell EMC Knowledge Article 000019875 : Dell EMC Data Domain Encryption - よくある質問(FAQ)
質問:システム パスフレーズとは何ですか? セクションから
パスフレーズは、Data Domainストレージ システムの非表示の部分に内部的に保存されます。これにより、Data Domainシステムが起動し、管理者が介入することなくデータ アクセスのサービスを継続できます。
Dell EMC Knowledge Article 000198715 : PowerProtect DP Series: Protection Storage: Data Domain: Security Officer Account Resolution Path
• Important: Keep the Security Officer credentials safe and change the password before it expires as only another Security Officer (if existing) has the permission to change or reset a Security Officer account. Only an existing Security Officer can create another Security Officer account.
RB-7716
1 Rookie
1 Rookie
•
760 メッセージ
0
2024年5月1日 01:46
ayasさん
ご回答ありがとうございます。
パスワード変更ですが、System Manager上でどこにパスワード変更が
表示されるのでしょうか。
社内の検証環境(DDVE)で確認していますが、
ご指摘のパスワード変更が表示されておりません。
確認している箇所が違うのでしょうか。
DDOS7.6以前では表示されるのは資料にて確認しております。
(編集済)
RB-7716
1 Rookie
1 Rookie
•
760 メッセージ
0
2024年5月7日 03:46
ayasさん
ご回答ありがとうございます。
ご回答内容、大変参考になりました。
検証機器にて確認することが出来ました。
旧バージョンと設定箇所が異なっているので分かりませんでした。