Data Domain: zmiany użytkownika operatora kontrolera iDRAC w DDOS

Resumen: Począwszy od wersji Data Domain od kwietnia 2026 r., wprowadzono aktualizacje dotyczące zachowania użytkowników przez operatora kontrolera iDRAC w ramach ciągłych ulepszeń zabezpieczeń firmy Dell. Aktualizacje te pomagają chronić system, zapobiegając długotrwałemu lub nieautoryzowanemu uprzywilejowanemu dostępowi, jednocześnie zapewniając pełną obsługę techniczną. Gdy konieczna jest konserwacja wymagająca podwyższonego dostępu, dział pomocy technicznej firmy Dell postępuje zgodnie z ustalonymi i zatwierdzonymi procedurami, a po zakończeniu prac przywraca system do zgodnego i bezpiecznego stanu. ...

Este artículo se aplica a: Este artículo no se aplica a: Este artículo no está vinculado a ningún producto específico. En este artículo no se identifican todas las versiones de los productos.
Consultar otros recursos

Síntomas

  • W systemach RLCE z nowszymi wersjami DDOS użytkownicy przypisani do roli operatora iDRAC nie mogą uzyskać dostępu do konsoli wirtualnej ani jej uruchomić.
  • Opcja Konsola wirtualna może być niedostępna, wyłączona lub może powodować błąd związany z dostępem.
  • Użytkownicy operatora mogą również zaobserwować, że wcześniej dostępne funkcje (takie jak zasilanie lub dostęp do nośników wirtualnych) nie są już dostępne.

Causa

W najnowszych wersjach DDOS rola operatora iDRAC w systemach RLCE ma z założenia ograniczone uprawnienia. Dostęp operatora jest teraz ograniczony do następujących elementów:

  • Identyfikator użytkownika
  • Operacje systemu (widoczność zdarzeń i powiadomień)
  • Debugowanie (polecenia diagnostyczne)

Wszystkie inne przywileje zostały usunięte, w tym:

  • Dostęp do konsoli wirtualnej
  • Dostęp do nośników wirtualnych
  • Sterowanie systemem i zarządzanie energią
  • Zarządzanie pamięcią masową
  • Wyczyść dzienniki
  • Konfiguracja iDRAC

Te ograniczone funkcje wymagają pomocy działu pomocy technicznej firmy Dell .

 

Problem DDOS

  • DDOS 8.7 i najnowsze
  • DDOS 8.6.1.10 i najnowsze
  • DDOS 8.3.1.30 i najnowsze
  • DDOS 7.13.1.70 i najnowsze

Produkty, których dotyczy problem

  • Tylko w przypadku, gdy użytkownicy kontrolera iDRAC są tworzeni za pomocą DDOS i włączono zgodność z blokadą retencji (RLC).

PowerProtect DD (PPDD)

  • Wszystkie obsługiwane platformy

Seria DP

  • DP5900 (wykorzystuje DD6900)
  • DP8900 (wykorzystuje DD9900)
  • DP8400 (wykorzystuje DD9400)

Resolución

Takie zachowanie jest oczekiwane i jako takie zostało zaprojektowane.

 
Uwaga: Zespoły iDRAC i DDOS pracują nad przywróceniem możliwości wyłączania i włączenia zasilania dla roli operatora w przyszłej wersji DDOS.

Información adicional

Źródło: 

DSA-2026-060: Aktualizacja zabezpieczeń dotycząca wielu luk w zabezpieczeniach Dell PowerProtect Data Domain
 

Productos afectados

Data Domain, PowerProtect DP5900, PowerProtect DP8400, PowerProtect DP8900
Propiedades del artículo
Número de artículo: 000453531
Tipo de artículo: Solution
Última modificación: 08 jun 2026
Versión:  8
Encuentra las respuestas que necesitas con la ayuda de otros usuarios de Dell
Servicios de asistencia
Comprueba si tu dispositivo está cubierto por los servicios de asistencia.