Data Domain: изменения пользователя-оператора iDRAC в DDOS

Summary: Начиная с выпусков Data Domain за апрель 2026 г., в рамках постоянного улучшения безопасности Dell было внесено обновление в поведение пользователей-операторов iDRAC. Эти обновления помогают защитить систему, предотвращая длительный или несанкционированный привилегированный доступ, и в то же время обеспечивают полную поддержку. Если требуется техническое обслуживание, требующее повышенных прав доступа, служба поддержки Dell Support, следуя установленным и утвержденным процедурам, возвращает систему в безопасное состояние, соответствующее требованиям и после завершения работы. ...

Ez a cikk a következő(k)re vonatkozik: Ez a cikk nem vonatkozik a következő(k)re: Ez a cikk nem kapcsolódik egyetlen konkrét termékhez sem. Ez a cikk nem azonosítja az összes termékverziót.
További források megtekintése

Symptoms

  • В системах RLCE с более новыми версиями DDOS пользователи, которым назначена роль оператора iDRAC, не могут получить доступ к виртуальной консоли или запустить ее.
  • Параметр виртуальной консоли может быть недоступен, отключен или возвращать ошибку, связанную с доступом.
  • Пользователи операторов также могут заметить, что ранее доступные возможности (такие как управление питанием или доступ к виртуальным носителям) больше не доступны.

Cause

В последних версиях DDOS роль оператора iDRAC в системах RLCE изначально имеет ограниченные привилегии. Доступ операторов теперь ограничен следующими элементами:

  • Вход
  • Операции системы (визуализация событий и уведомлений)
  • Отладка (команды диагностики)

Все остальные привилегии были удалены, в том числе:

  • Доступ к виртуальной консоли
  • Доступ к виртуальным носителям
  • Контроль системы и управление питанием
  • Управление хранением данных
  • Очистить журналы
  • Конфигурирование iDRAC

Для использования этих ограниченных функций требуется помощь службы поддержки Dell .

 

Затронуто DDOS

  • DDOS 8.7 и последняя версия
  • DDOS 8.6.1.10 и последние версии
  • DDOS 8.3.1.30 и последние версии
  • DDOS 7.13.1.70 и последняя версия

Затронутые продукты

  • Только в тех случаях, когда пользователи iDRAC созданы с помощью DDOS, если включена функция Compliance для блокировки хранения (RLC).

PowerProtect DD (PPDD)

  • Поддерживаются все платформы

Серия DP

  • DP5900 (использует DD6900)
  • DP8900 (использует DD9900)
  • DP8400 (использует DD9400)

Resolution

Такое поведение является ожидаемым и разработано соответствующим образом.

 
Примечание. Специалисты iDRAC и DDOS работают над восстановлением возможности цикла выключения питания для роли оператора в будущем выпуске DDOS.

Additional Information

См.: 

DSA-2026-060: Обновление системы безопасности для устранения множественных уязвимостей Dell PowerProtect Data Domain
 

Érintett termékek

Data Domain, PowerProtect DP5900, PowerProtect DP8400, PowerProtect DP8900
Termék tulajdonságai
Article Number: 000453531
Article Type: Solution
Utoljára módosítva: 08 jún. 2026
Version:  8
Választ kaphat kérdéseire más Dell-felhasználóktól
Támogatási szolgáltatások
Ellenőrizze, hogy a készüléke rendelkezik-e támogatási szolgáltatással.