Data Domain: cambios de usuario operador de iDRAC en DDOS

Summary: A partir de las versiones de Data Domain de abril de 2026, se introdujeron actualizaciones en el comportamiento del usuario operador de iDRAC como parte de las mejoras de seguridad continuas de Dell. Estas actualizaciones ayudan a proteger el sistema mediante la prevención del acceso con privilegios prolongado o no autorizado, a la vez que continúan garantizando la compatibilidad total. Cuando se necesita un mantenimiento que requiere un acceso elevado, el soporte de Dell sigue los procedimientos establecidos y aprobados, y devuelve el sistema a un estado seguro y de cumplimiento una vez que se completa el trabajo. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • En los sistemas RLCE que ejecutan versiones más recientes de DDOS, los usuarios a los que se asigna la función de operador de iDRAC no pueden acceder a la consola virtual ni iniciarla.
  • Es posible que la opción Virtual Console no esté disponible, esté deshabilitada o demuestre un error relacionado con el acceso.
  • Los usuarios operadores también pueden observar que ya no se puede acceder a las funcionalidades disponibles anteriormente (como las operaciones de alimentación o el acceso a medios virtuales).

Cause

Con las últimas versiones de DDOS, la función Operador de iDRAC en los sistemas RLCE tiene privilegios reducidos por diseño. El acceso de operador ahora se limita a lo siguiente:

  • Iniciar sesión
  • Operaciones del sistema (visibilidad de eventos y notificaciones)
  • Depuración (comandos de diagnóstico)

Se eliminaron todos los demás privilegios, incluidos los siguientes:

  • Acceso a la consola virtual
  • Acceso a medios virtuales
  • Control del sistema y administración de energía
  • Administración de almacenamiento
  • Borrar registros
  • Configuración de iDRAC

Estas funciones restringidas requieren la asistencia del soporte de Dell .

Productos afectados

  • Solo cuando los usuarios de iDRAC se crean a través de DDOS y el cumplimiento de normas de bloqueo de retención (RLC) está habilitado.

PowerProtect DD (PPDD)

  • Todas las plataformas son compatibles

Serie DP

  • DP5900 (utiliza DD6900)
  • DP8900 (utiliza DD9900)
  • DP8400 (utiliza DD9400)

Resolution

Este comportamiento es esperado y está diseñado como tal.

 
Nota: Los equipos de iDRAC y DDOS están trabajando para restaurar la funcionalidad del ciclo de apagado y encendido para la función de operador en una versión futura de DDOS.

Additional Information

Referencia: 

DSA-2026-060: Actualización de seguridad para múltiples vulnerabilidades de Dell PowerProtect Data Domain
 

Affected Products

Data Domain, PowerProtect DP5900, PowerProtect DP8400, PowerProtect DP8900
Article Properties
Article Number: 000453531
Article Type: Solution
Last Modified: 29 May 2026
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.