Etat Du Magasin; Configuration Du Chiffrement Géré Par La Bandothèque (Kmip); Configuration De L'assistant Kmip - Dell EMC ML3 Guide D'utilisation

Chaque module peut être configuré de manière à ce qu'une partie du magasin droit soit désignée en tant
que guichet d'E-S, ou cette option peut être désactivée. Pour ouvrir ce guichet, appuyez sur le bouton du
magasin pendant moins de 3 secondes. Pour ouvrir entièrement le magasin, appuyez sur ce même
bouton pendant plus de 3 secondes.
Remarques:
1. Si un magasin est ouvert, aucun autre magasin ni guichet d'E-S ne peut être ouvert.
2. Si le magasin ne s'ouvre pas dans les 30 secondes suivant le déclenchement du processus d'ouverture,
il se verrouille.
3. L'utilisateur doit retirer le magasin car ce dernier ne s'éjecte pas.
Le voyant fournit également un indicateur de l'état en cours de ce magasin.
Table 33. Etat du magasin

Etat du magasin

Fermé
Fermé
Fermé
Fermé
Ouvert
Configuration du chiffrement géré par la bandothèque (KMIP)
A l'aide de l'assistant KMIP (Key Management Interoperability Protocol), vous pouvez configurer
l'utilisation des serveurs de gestion des clés KMIP avec la bandothèque. Accédez à l'assistant à partir du
menu Actions, par le biais de l'option de gestion du chiffrement. La fonction sous licence de gestion du
chiffrement par la bandothèque (LME - Library Managed Encryption) est déjà activée dans votre
bandothèque et ne peut pas être désactivée. Il faut cependant la configurer pour pouvoir l'utiliser.
Note: Avant d'exécuter l'assistant de chiffrement
v Confirmez que la licence de la fonction LME est activée sur la page Settings > Library > Licensed
Features.
v Vérifiez que le serveur KMIP est disponible sur le réseau et qu'il est configuré en vue de son utilisation
avec cette bandothèque. Pour des informations sur la configuration des serveurs KMIP pour leur
utilisation avec la bandothèque, consultez la documentation de ces serveurs.
Note: Si vous prévoyez d'utiliser IBM Security Key Lifecycle Manager (SKLM), accédez à "Publications
connexes" on page xxi pour obtenir des informations sur l'installation et la configuration.

Configuration de l'assistant KMIP

1. Dans le menu Actions, cliquez sur Manage Encryption pour démarrer l'assistant.
2. Des informations relatives à l'assistant s'affichent à l'écran Wizard Information. Ce dernier permet
également d'effacer tous les paramètres pouvant être définis dans l'assistant. Si la configuration de la
bandothèque est terminée et que le serveur KMIP est disponible sur le réseau, cliquez sur Next.
3. L'écran Certificate Option affiche les différentes options de certificat pouvant être utilisées pour
établir une communication sécurisée au serveur KMIP. Les options suivantes sont disponibles :
v Library Self-Signed Certificate (option par défaut) - un certificat autosigné généré par la
bandothèque est utilisé.
v Uploaded Certificate - téléchargez un fichier PCKS #12 qui inclut un certificat et la clé
correspondante.
Etat du voyant
ALLUME (ne clignote pas)
Clignote lentement
Clignote rapidement
ETEINT
ETEINT
Description
Le guichet d'E-S est activé.
L'ouverture du magasin est en cours.
Le magasin est ouvert.
Le guichet d'E-S n'est pas activé.
Le magasin est ouvert.
71
Gestion