Data Domain: iDRAC-operaattorin käyttäjän muutokset DDOS:ssa

Yhteenveto: Huhtikuusta 2026 alkaen Data Domain -julkaisuista alkaen iDRAC-operaattorien käyttäjien toimintaan on tehty päivityksiä osana Dellin jatkuvia tietoturvaparannuksia. Nämä päivitykset auttavat suojaamaan järjestelmääsi estämällä pitkäaikaisen tai luvattoman etuoikeutetun käytön, samalla kun varmistetaan täysi tuki. Kun käyttöoikeuksien laajentamista edellyttävä ylläpito on tarpeen, Dell-tuki noudattaa vakiintuneita ja hyväksyttyjä menettelyjä ja palauttaa työn valmistuttua järjestelmän vaatimustenmukaiseen ja suojattuun tilaan. ...

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.
Tutustu muihin resursseihin

Oireet

  • Uudemman DDOS-version RLCE-järjestelmissä käyttäjät, joilla on iDRAC-operaattorin rooli, eivät voi käyttää tai käynnistää virtuaalikonsolia.
  • Virtuaalikonsoli-vaihtoehto ei ehkä ole käytettävissä, se on poistettu käytöstä tai se palauttaa käyttöön liittyvän virheen.
  • Operaattorin käyttäjät voivat myös havaita, että aiemmin käytettävissä olevat ominaisuudet (kuten sähkötoiminnot tai virtuaalimedian käyttö) eivät ole enää käytettävissä.

Syy

Uusimmissa DDOS-versioissa iDRAC-operaattorin rooli RLCE-järjestelmissä on tarkoituksella vähentänyt käyttöoikeuksia. Operaattorin käyttöoikeus on nyt rajoitettu seuraaviin:

  • Käyttäjätunnus
  • Järjestelmän toiminnot (tapahtuman ja ilmoituksen näkyvyys)
  • Virheenkorjaus (diagnostiikkakomennot)

Kaikki muut oikeudet on poistettu, mukaan lukien:

  • Virtuaalikonsolin käyttö
  • Pääsy virtuaalimediaan
  • Järjestelmän ohjaus ja virranhallinta
  • Tallennuksen hallinta
  • Tyhjennä lokit
  • iDRAC-määritys

Nämä rajoitetut toiminnot edellyttävät Dellin tukea .

Tuotteet, joita asia koskee

  • Vain jos iDRAC-käyttäjät on luotu DDOS:n kautta ja Retention Lock Compliance (RLC) on käytössä.

PowerProtect DD (PPDD)

  • Kaikki tuetut alustat

DP-sarja

  • DP5900 (DD6900)
  • DP8900 (DD9900)
  • DP8400 (DD9400)

Tarkkuus

Tämä toiminta on odotettavissa, ja se on suunniteltu sellaiseksi.

 
Huomautus: iDRAC- ja DDOS-tiimit pyrkivät palauttamaan operaattoriroolin virran ja kytkennän uudelleen tulevaan DDOS-versioon.

Lisätietoja

Viite: 

DSA-2026-060: Dell PowerProtect Data Domainin useiden haavoittuvuuksien tietoturvapäivitys
 

Tuotteet, joihin vaikutus kohdistuu

Data Domain, PowerProtect DP5900, PowerProtect DP8400, PowerProtect DP8900
Artikkelin ominaisuudet
Artikkelin numero: 000453531
Artikkelin tyyppi: Solution
Viimeksi muutettu: 08 kesäk. 2026
Versio:  8
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.