Data Domain: изменения пользователя-оператора iDRAC в DDOS
Сводка: Начиная с выпусков Data Domain за апрель 2026 г., в рамках постоянного улучшения безопасности Dell было внесено обновление в поведение пользователей-операторов iDRAC. Эти обновления помогают защитить систему, предотвращая длительный или несанкционированный привилегированный доступ, и в то же время обеспечивают полную поддержку. Если требуется техническое обслуживание, требующее повышенных прав доступа, служба поддержки Dell Support, следуя установленным и утвержденным процедурам, возвращает систему в безопасное состояние, соответствующее требованиям и после завершения работы. ...
Данная статья применяется к
Данная статья не применяется к
Эта статья не привязана к какому-либо конкретному продукту.
В этой статье указаны не все версии продуктов.
Симптомы
- В системах RLCE с более новыми версиями DDOS пользователи, которым назначена роль оператора iDRAC, не могут получить доступ к виртуальной консоли или запустить ее.
- Параметр виртуальной консоли может быть недоступен, отключен или возвращать ошибку, связанную с доступом.
- Пользователи операторов также могут заметить, что ранее доступные возможности (такие как управление питанием или доступ к виртуальным носителям) больше не доступны.
Причина
В последних версиях DDOS роль оператора iDRAC в системах RLCE изначально имеет ограниченные привилегии. Доступ операторов теперь ограничен следующими элементами:
- Вход
- Операции системы (визуализация событий и уведомлений)
- Отладка (команды диагностики)
Все остальные привилегии были удалены, в том числе:
- Доступ к виртуальной консоли
- Доступ к виртуальным носителям
- Контроль системы и управление питанием
- Управление хранением данных
- Очистить журналы
- Конфигурирование iDRAC
Для использования этих ограниченных функций требуется помощь службы поддержки Dell .
Затронутые продукты
- Только в тех случаях, когда пользователи iDRAC созданы с помощью DDOS, если включена функция Compliance для блокировки хранения (RLC).
PowerProtect DD (PPDD)
- Поддерживаются все платформы
Серия DP
- DP5900 (использует DD6900)
- DP8900 (использует DD9900)
- DP8400 (использует DD9400)
Разрешение
Такое поведение является ожидаемым и разработано соответствующим образом.
Примечание. Специалисты iDRAC и DDOS работают над восстановлением возможности цикла выключения питания для роли оператора в будущем выпуске DDOS.
Дополнительная информация
Затронутые продукты
Data Domain, PowerProtect DP5900, PowerProtect DP8400, PowerProtect DP8900Свойства статьи
Номер статьи: 000453531
Тип статьи: Solution
Последнее изменение: 08 Jun 2026
Версия: 8
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.