Lenovo ThinkSystem SR630 Guide De Configuration page 104

système d'exploitation, mais la phrase passe doit tout de même être désactivée manuellement en
vue d'un effacement sécurisé.
Vous pouvez également activer ou désactiver la sécurité au niveau de la plateforme avec les
commandes suivantes dans OneCLI :
• Activer la sécurité :
1. Activez la sécurité.
OneCli.exe config set IntelOptanePMEM.SecurityOperation "Enable Security"
--bmc USERID:PASSW0RD@10.104.195.86
2. Définissez la phrase passe de sécurité.
OneCli.exe config set IntelOptanePMEM.SecurityPassphrase "123456"
--bmc USERID:PASSW0RD@10.104.195.86
La phrase passe est 123456.
3. Réinitialisez le système.
• Désactiver la sécurité :
1. Désactivez la sécurité.
OneCli.exe config set IntelOptanePMEM.SecurityOperation "Disable Security"
--bmc USERID:PASSW0RD@10.104.195.86
2. Saisissez la phrase passe.
OneCli.exe config set IntelOptanePMEM.SecurityPassphrase "123456"
--bmc USERID:PASSW0RD@10.104.195.86
3. Réamorcez le système.
– Module PMEM unique : choisissez cette option pour exécuter l'opération de sécurité sur une ou
plusieurs unités sélectionnées.
Remarques :
• Les phrases passe PMEM uniques ne sont pas stockées dans le système et la sécurité des unités
verrouillées doit être désactivée avant tout accès ou effacement sécurisé des unités.
• Veillez à toujours conserver des enregistrements du nombre d'emplacements des PMEM
verrouillés et de leurs phrases passe correspondantes. En cas de perte ou d'oubli des phrases
passe, les données stockées ne peuvent être sauvegardées ou restaurées, mais vous pouvez
contacter le service Lenovo pour procéder à un effacement sécurisé administratif.
• Après trois échecs de tentatives de déverrouillage, les modules PMEM correspondants entrent
dans un état « excédentaire » et affichent un message d'alerte système. Ils ne peuvent alors être
déverrouillés qu'après le redémarrage du système.
Pour activer la phrase passe, accédez au site Sécurité ➙ Appuyer pour activer la sécurité.
– Effacement sécurisé
Remarques :
– Le mot de passe est requis pour effectuer un effacement sécurisé lorsque la sécurité est activée.
– Avant d'exécuter un effacement sécurisé, assurez-vous que ARS (Address Range Scrub) est
effectué sur tous les PMEM ou sur les PMEM spécifiques sélectionnés. Sinon, l'effacement sécurisé
ne pourra pas être démarré sur tous les PMEM ou sur le PMEM spécifique sélectionné, et le
message de texte suivant s'affichera :
100
ThinkSystem SR630 V2 Guide de configuration