ドライブセキュリティ機能を有効にする必要があります。有効になっていない場合、このタスクの実行中に [セキュリティキーを作成できません] ダイアログボックスが表示されます。ドライブセキュリティ機能を有効にする手順については、必要に応じてストレージベンダーに問い合わせてください。
キー管理サーバーのIPアドレスとポート番号を把握しておく必要があります。
ストレージシステムのコントローラーの署名済みクライアント証明書ファイルを用意し、そのファイルをSANtricity System Managerにアクセスするホストにコピーしておきます。クライアント証明書は、キー管理サーバーがコントローラーのKey Management Interoperability Protocol（KMIP）要求を信頼できるよう、ストレージシステムのコントローラーを検証します。
キー管理サーバーから証明書ファイルを取得し、そのファイルをSANtricity System Managerにアクセスするホストにコピーする必要があります。キー管理サーバー証明書は、ストレージシステムがサーバーのIPアドレスを信頼できるよう、キー管理サーバーを検証します。キー管理サーバーには、ルート証明書、中間証明書、またはサーバー証明書を使用できます。

サーバー証明書の詳細については、キー管理サーバーのドキュメントを参照してください。

タスク概要

外部キー管理を使用する場合、セキュリティキーは、セキュリティキーの保護を目的とする外部サーバーに格納されます。セキュリティキーは、読み取り / 書き込みアクセス用にコントローラーとドライブで共有される文字列です。ドライブをシステムから物理的に取り外して別のドライブに取り付けた場合、正しいセキュリティキーを指定するまでドライブは動作しません。

コントローラーの永続的メモリーから内部キーを作成するか、またはキー管理サーバーから外部キーを作成することができます。ここでは、外部キー管理を使用する場合のデータのロック解除について説明します。内部キー管理を使用する場合は、内部キー管理を使用する場合のドライブのロック解除を参照してください。

セキュリティ有効ドライブを別のシステムに取り付けると、そのシステムでドライブが検出され、「要対応」状態となって「セキュリティキーが必要です」というステータスが表示されます。ドライブデータのロックを解除するには、セキュリティキーファイルをインポートし、キーのパスフレーズを入力します（このパスフレーズはストレージシステムの管理者パスワードとは異なります）。その際に、外部キー管理サーバーを使用するようにストレージシステムを設定すると、セキュリティキーにアクセスできるようになります。ストレージシステムが接続してセキュリティキーを取得できるように、サーバーの接続情報を指定する必要があります。

新しいストレージシステムに他のセキュリティ有効ドライブが取り付けられている場合、そのドライブにはインポートするセキュリティキーとは別のセキュリティキーが使用されている可能性があります。インポートプロセスでは、取り付けるドライブのデータのロック解除にのみ古いセキュリティキーが使用されます。ロック解除プロセスが成功すると、新しく取り付けたドライブのキーがターゲットストレージシステムのセキュリティキーに変更されます。

手順

[設定]>[システム]を選択します。
[セキュリティキー管理] で [外部キーの作成] を選択します。
ウィザードの手順に従って、接続情報と証明書を入力します。
[通信のテスト] をクリックして、外部キー管理サーバーへのアクセスを確認します。
[セキュアドライブのロック解除] を選択します

[セキュアドライブのロック解除] ダイアログボックスが開きます。セキュリティキーを必要とするドライブがテーブルに表示されます。
オプション： ドライブ番号にカーソルを合わせてドライブの場所（シェルフ番号およびベイ番号）を確認します。
[参照] をクリックし、ロックを解除するドライブに対応するセキュリティキーファイルを選択します。

選択したキーファイルがダイアログボックスに表示されます。
このキーファイルに関連付けられているパスフレーズを入力します。

入力した文字はマスクされます。
[ロック解除] をクリックします。

ロック解除処理が成功すると、ダイアログボックスに「関連付けられているセキュアードライブのロックが解除されました」と表示されます。

結果

すべてのドライブがロックされたあとでロック解除されると、ストレージシステム内の各コントローラーがリブートされます。ただし、ターゲットストレージシステム内の一部のドライブがすでにロック解除されている場合、コントローラーはリブートされません。

終了後の操作

デスティネーションシステム（ドライブを新たに取り付けたシステム）でボリュームグループをインポートできるようになりました。