iDRAC9 | Activation de la prise en charge de Secure Enterprise Key Manager (SEKM)

Le firmware iDRAC9 3.31.31.31 a introduit le support de Secure Enterprise Key Manager (SEKM). Il s’agit d’une fonctionnalité sous licence qui permet aux utilisateurs de tirer parti d’iDRAC9 pour s’authentifier avec Gemalto/SafeNet sur le serveur de gestion keysecure, à l’aide du protocole KMIP (Key Management Interoperability Protocol).

Support initial d’iDRAC SEKM :

La version du firmware iDRAC9 3.31.31.31 est basée sur la version du firmware iDRAC9 3.30.30.30 de mars 2019. Il s’agit de la version initiale d’iDRAC9 qui prend en charge la fonctionnalité SEKM. Aucune fonctionnalité ou amélioration n’a été ajoutée à cette version, à l’exception de l’activation de SEKM. Seuls les utilisateurs qui envisagent d’utiliser la fonctionnalité de chiffrement SEKM en association avec Gemalto/SafeNet sur un serveur KeySecure Management doivent appliquer cette mise à jour sur leurs contrôleurs iDRAC9.

Limites de la version de SEKM iDRAC :

Le support de SEKM n’est pas inclus dans toutes les versions de firmware iDRAC9. Toute mise à jour du firmware iDRAC9 vers les serveurs SEKM activés SEKM qui ne prennent pas en charge SEKM entraîne l’échec de l’authentification SEKM. SEKM est pris en charge uniquement dans les versions suivantes d’iDRAC9 planifiées :

• iDRAC9 3.31.31.31 - Juin 2019
• iDRAC9 4.00.00.00 - Décembre 2019

Après la version iDRAC9 4.00.00.00, SEKM sera une fonctionnalité standard incluse dans l’ensemble des versions 4. XX. XX. XX à venir.

Les serveurs Dell EMC PowerEdge commandés avec des processeurs Intel Xeon évolutifs de deuxième génération (Cascade Lake) peuvent activer la fonctionnalité SEKM avec la version iDRAC9 3.31.31.31.