PowerProtect DD : Définition et modification de la phrase secrète du système

sysadmin@datadomain# system passphrase option show min-length
Option       Value
----------   ---------
min-length   (not set)
----------   ---------

Définition de la phrase secrète à partir de la ligne de commande (CLI) :

sysadmin@datadomain# system passphrase set
Enter new passphrase:
Re-enter new passphrase:
Passphrases matched.
The passphrase is set.

Définition de la phrase secrète à partir de l’interface Web (GUI) DD :

 

Modification de la phrase secrète du système

Conditions préalables à la modification de la phrase secrète :

• Un compte disposant d’autorisations de sécurité doit exister pour l’authentification à deux utilisateurs
• Activer la règle d’autorisation de sécurité
• Désactiver le système de fichiers

S’il n’y a pas de responsable de la sécurité :

1. Créer un responsable de la sécurité

   sysadmin@datadomain# user add secuser role security
           Enter new password:
           Re-enter new password:
   Passwords matched.
   User "secuser" added.

2. Connectez-vous en tant que responsable de la sécurité et vérifiez si la politique d’autorisation de sécurité est activée.

   secuser@datadomain# authorization policy show
   Runtime authorization policy is disabled.

3. Activez la règle d’autorisation si elle est désactivée.

   secusr@datadomain# authorization policy set security-officer enabled
   Runtime authorization policy has been enabled.

À partir de la CLI :

Le système de fichiers doit être désactivé pour modifier la phrase secrète. La modification de la phrase secrète échoue si le système de fichiers est activé lors de l’exécution de la commande.

sysadmin@datadomain# filesys disable

This action will disable the file system.
Applications may experience interruptions
while the file system is disabled.
        Are you sure? (yes|no) [no]: yes

ok, proceeding.

Please wait........
The filesystem is now disabled.
sysadmin@datadomain# system passphrase change
This command requires authorization by a user having a 'security' role.
Please present credentials for such a user below.
        Username: secuser
        Password:
Enter current passphrase:
Enter new passphrase:
Re-enter new passphrase:
Passphrases matched.
The system passphrase has changed
sysadmin@datadomain# filesys enable
Please wait..........
The filesystem is now enabled.

À partir de l’interface graphique :

Sélectionnez Administration > Access > Administrator Access > Change Passphrase :

 

 

Saisissez les informations d’identification du responsable de la sécurité, la phrase secrète actuelle et la nouvelle phrase secrète. Cochez la case « Redémarrer le système de fichiers maintenant » :