Data Domain: iDRAC-Operator Nutzeränderungen in DDOS

Resumen: Beginnend mit den Data Domain-Versionen vom April 2026 wurden Updates für das Nutzerverhalten von iDRAC-Bedienern als Teil der kontinuierlichen Sicherheitsverbesserungen von Dell eingeführt. Diese Updates tragen zum Schutz Ihres Systems bei, indem sie einen längeren oder unbefugten privilegierten Zugriff verhindern und gleichzeitig die vollständige Unterstützbarkeit gewährleisten. Wenn Wartungsarbeiten mit erhöhtem Zugriff erforderlich sind, befolgt der Dell Support etablierte und genehmigte Verfahren und versetzt das System nach Abschluss der Arbeiten wieder in einen konformen und sicheren Zustand. ...

Este artículo se aplica a: Este artículo no se aplica a: Este artículo no está vinculado a ningún producto específico. En este artículo no se identifican todas las versiones de los productos.
Consultar otros recursos

Síntomas

  • Auf RLCE-Systemen, auf denen neuere DDOS-Versionen ausgeführt werden, können Nutzer, denen die iDRAC-Operator-Rolle zugewiesen ist, nicht auf die virtuelle Konsole zugreifen oder diese starten.
  • Die Option "Virtuelle Konsole" ist möglicherweise nicht verfügbar, deaktiviert oder gibt einen Zugriffsfehler zurück.
  • Operator-Nutzer können auch feststellen, dass zuvor verfügbare Funktionen (z. B. Betriebsabläufe oder Zugriff auf virtuelle Datenträger) nicht mehr verfügbar sind.

Causa

Mit den neuesten DDOS-Versionen hat die iDRAC-Operator-Rolle auf RLCE-Systemen standardmäßig reduzierte Berechtigungen. Der Bedienerzugriff ist jetzt auf Folgendes beschränkt:

  • Anmeldung
  • Systemvorgänge (Event- und Benachrichtigungstransparenz)
  • Debuggen (Diagnosebefehle)

Alle anderen Berechtigungen wurden entfernt, einschließlich:

  • Zugriff auf die virtuelle Konsole
  • Zugriff auf virtuelle Datenträger
  • Systemsteuerung und Energiemanagement
  • Storage-Management
  • Protokolle löschen
  • iDRAC-Konfiguration

Diese eingeschränkten Funktionen erfordern Unterstützung durch den Dell Support .

 

Betroffenes DDOS

  • DDOS 8.7 und höher
  • DDOS 8.6.1.10 und höher
  • DDOS 8.3.1.30 und höher
  • DDOS 7.13.1.70 und höher

Betroffene Produkte

  • Nur wenn iDRAC-Nutzer über DDOS erstellt werden und Retention Lock Compliance (RLC) aktiviert ist.

PowerProtect DD (PPDD)

  • Alle Plattformen werden unterstützt

DP Serie

  • DP5900 (verwendet DD6900)
  • DP8900 (verwendet DD9900)
  • DP8400 (verwendet DD9400)

Resolución

Dieses Verhalten ist erwartet und als solches konzipiert.

 
Hinweis: Die iDRAC- und DDOS-Teams arbeiten daran, die Aus- und Einschaltfunktion für die Rolle "Operator" in einer zukünftigen DDOS-Version wiederherzustellen.

Información adicional

Referenz: 

DSA-2026-060: Sicherheitsupdate für mehrere Sicherheitslücken in Dell PowerProtect Data Domain
 

Productos afectados

Data Domain, PowerProtect DP5900, PowerProtect DP8400, PowerProtect DP8900
Propiedades del artículo
Número de artículo: 000453531
Tipo de artículo: Solution
Última modificación: 08 jun 2026
Versión:  8
Encuentra las respuestas que necesitas con la ayuda de otros usuarios de Dell
Servicios de asistencia
Comprueba si tu dispositivo está cubierto por los servicios de asistencia.