Data Domain: изменения пользователя-оператора iDRAC в DDOS

Summary: Начиная с выпусков Data Domain за апрель 2026 г., в рамках постоянного улучшения безопасности Dell было внесено обновление в поведение пользователей-операторов iDRAC. Эти обновления помогают защитить систему, предотвращая длительный или несанкционированный привилегированный доступ, и в то же время обеспечивают полную поддержку. Если требуется техническое обслуживание, требующее повышенных прав доступа, служба поддержки Dell Support, следуя установленным и утвержденным процедурам, возвращает систему в безопасное состояние, соответствующее требованиям и после завершения работы. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • В системах RLCE с более новыми версиями DDOS пользователи, которым назначена роль оператора iDRAC, не могут получить доступ к виртуальной консоли или запустить ее.
  • Параметр виртуальной консоли может быть недоступен, отключен или возвращать ошибку, связанную с доступом.
  • Пользователи операторов также могут заметить, что ранее доступные возможности (такие как управление питанием или доступ к виртуальным носителям) больше не доступны.

Cause

В последних версиях DDOS роль оператора iDRAC в системах RLCE изначально имеет ограниченные привилегии. Доступ операторов теперь ограничен следующими элементами:

  • Вход
  • Операции системы (визуализация событий и уведомлений)
  • Отладка (команды диагностики)

Все остальные привилегии были удалены, в том числе:

  • Доступ к виртуальной консоли
  • Доступ к виртуальным носителям
  • Контроль системы и управление питанием
  • Управление хранением данных
  • Очистить журналы
  • Конфигурирование iDRAC

Для использования этих ограниченных функций требуется помощь службы поддержки Dell .

Затронутые продукты

  • Только в тех случаях, когда пользователи iDRAC созданы с помощью DDOS, если включена функция Compliance для блокировки хранения (RLC).

PowerProtect DD (PPDD)

  • Поддерживаются все платформы

Серия DP

  • DP5900 (использует DD6900)
  • DP8900 (использует DD9900)
  • DP8400 (использует DD9400)

Resolution

Такое поведение является ожидаемым и разработано соответствующим образом.

 
Примечание. Специалисты iDRAC и DDOS работают над восстановлением возможности цикла выключения питания для роли оператора в будущем выпуске DDOS.

Additional Information

См.: 

DSA-2026-060: Обновление системы безопасности для устранения множественных уязвимостей Dell PowerProtect Data Domain
 

Affected Products

Data Domain, PowerProtect DP5900, PowerProtect DP8400, PowerProtect DP8900
Article Properties
Article Number: 000453531
Article Type: Solution
Last Modified: 29 May 2026
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.