Concept Guide

REMARQUE : Cette fonctionnalité est prise en charge uniquement sur les appareils mobiles Android.
Pour en savoir plus sur la fonction QuickSync, voir le document de profil System QuickSync (Synchronisation de système) disponible sur
en.community.dell.com/techcenter/systems-management/w/wiki/1906.dcim-library-profile.aspxl. En outre, voir le iDRAC User's Guide
(Guide d'utilisation d'iDRAC) disponible sur www.dell.com/esmmanuals.
Configuration de la sécurité avancée grâce au hachage du
mot de passe
Vous pouvez définir des mots de passe de l'utilisateur et des mots de passe du BIOS selon un format de code de hachage unidirectionnel
dans l'iDRAC disponible sur les serveurs Dell PowerEdge de 13e génération. Le mécanisme d’authentification de l’utilisateur n’est pas
affecté (excepté pour les protocoles SNMPv3 et IPMI) et vous pouvez indiquer le mot de passe au format texte brut.
Grâce à la nouvelle fonction de hachage du mot de passe, vous pouvez effectuer les opérations suivantes :
• Générez vos propres codes de hachage SHA256 pour définir les mots de passe de l'utilisateur d'iDRAC et les mots de passe du BIOS.
De nouveaux attributs sont créés pour représenter la structure du code de hachage du mot de passe.
• Exportez le fichier des profils de configuration du serveur avec le mot de passe qui contient les valeurs de hachage. Utilisez la méthode
ExportSystemConfiguration et incluez les valeurs de hachage du mot de passe qui doivent être exportées vers le paramètre
IncludeInExport.
Le mot de passe de hachage peut être généré avec ou sans Salt à l'aide de SHA256. Que la chaîne Salt soit utilisée ou nulle, elle doit
toujours être définie avec le SHA256SystemPassword.
REMARQUE : Si le mot de passe du compte d'utilisateur d'iDRAC est défini uniquement avec le code de hachage du mot
de passe SHA256 (SHA256Password) et non avec les autres codes de hachage (SHA1v3Key ou MD5v3Key),
l'authentification via SNMP SNMPv3 est perdue. L'authentification via IPMI est toujours perdue lorsque le code de
hachage est utilisé pour définir le mot de passe du compte d'utilisateur.
Pour plus d'informations sur l'utilisation du hachage des mots de passe, voir la Carte iDRAC et documents de profil BIOS et
BootManagement disponibles sur en.community.dell.com/techcenter/systems-management/w/wiki/1906.dcim-library-profile.aspx.
Configuration du port de gestion USB
Sur les serveurs PowerEdge de 13e génération surveillés par l'iDRAC, vous pouvez exécuter les fonctions suivantes sur un port USB et un
lecteur USB :
• Gestion de l'état du port de gestion USB du serveur. Si l'état est désactivé, l'iDRAC ne traite pas de périphérique USB ni d'hôte
connecté au port USB géré.
• Configuration du Mode de port de gestion USB pour déterminer si le port USB est utilisé par iDRAC ou par le système d’exploitation.
• Affichez le message d'alerte de surintensité généré lorsqu'un appareil dépasse l'exigence de puissance autorisée par la spécification
USB. Configurez le message d'alerte de surintensité pour générer les événements des services Web.
• Affichage de l’inventaire du périphérique USB incluant FQDD, description du périphérique, protocole, ID du fournisseur, ID du produit,
et ainsi de suite, lorsque le périphérique est connecté.
• Configurez un serveur en utilisant les fichiers stockés sur un lecteur USB inséré dans un port USB surveillé par un iDRAC. Cette
configuration permet la création d'une tâche pour suivre la progression et l'enregistrement des résultats dans le journal Lifecycle. Les
règles pour la détection du profil de configuration du serveur et le nommage sont les mêmes que pour l'approvisionnement DHCP. Pour
plus d'informations, rendez-vous sur en.community.dell.com/techcenter/extras/m/white_papers.
REMARQUE :
Le paramétrage de la configuration USB contrôle l'autorisation de la configuration du système à partir
d’un lecteur USB. Le paramètre par défaut n'applique la configuration à partir du périphérique USB que lorsque le mot
de passe de l'utilisateur iDRAC et le BIOS comportent encore les valeurs par défaut.
Pour plus d’informations sur la gestion des périphériques USB, reportez-vous au document Profil du périphérique USB disponible
suren.community.dell.com/techcenter/systems-management/w/wiki/1906.dcim-library-profile.aspx.
Surveillance
Les diverses fonctionnalités du Lifecycle Controller-Remote Services vous permettent de surveiller un système au cours de son cycle de
vie. Les fonctions suivantes, parmi d'autres, actuelles et fournies par l'usine, facilitent la surveillance du système : inventaire du matériel,
journal Lifecycle, journal des événements système, inventaire micrologiciel.
14
Fonctions de Remote Services