Ce document contient des informations sur les améliorations suivantes d'OKM.
Support pour le serveur Netra SPARC T4-1.
Support pour le lecteur T10000D.
Le programme d'installation Windows de l'interface utilisateur graphique et de la CLI d'Oracle Key Manager affiche un écran avertissant les utilisateurs qu'ils doivent disposer de privilèges élevés.
Le programme QuickStart et la console OKM affichent les modifications suivantes :
Les KMA effectuent une configuration initiale après leur première initialisation.
Les KMA donnent désormais un accès plus limité via le protocole SSH lors de l'activation du support technique.
Les règles de mot de passe pour l'utilisateur de support ont été modifiées.
L'utilisation du terme "phrase de passe" a été modifiée en "compte de support" lors de l'affichage du texte sur l'âge maximal pendant l'activation du support technique.
Pendant le processus de démarrage rapide (QuickStart), si l'utilisateur sélectionne le protocole DHCP pour la gestion ou le service d'assistance, les informations de nom d'hôte fournies par le serveur DHCP seront ignorées. A l'étape de définition de la configuration DNS, le KMA affiche les paramètres DNS d'un serveur DHCP sur le réseau de gestion.
Pendant le processus de démarrage rapide, l'utilisateur fournit le nom du KMA. Ce nom de KMA est désormais utilisé comme nom d'hôte pour le KMA.
Pendant le processus de démarrage rapide du premier KMA d'un cluster, l'utilisateur est invité à fournir l'adresse IP d'un serveur NTP externe.
Après une réinitialisation, une première installation ou une mise à niveau, un nouveau message s'affichera si la carte SCA est initialisée ou que son firmware est mis à niveau et la console sera désactivée jusqu'à ce que l'opération soit terminée.
L'invite de mise à zéro a été supprimée. Le KMA est désormais mis à zéro.
Lors de la configuration de "passerelles" (routeurs) pour les routes réseau de la console OKM, la boîte de dialogue affichée pour la saisie du masque de sous-réseau a été modifiée pour montrer que ce champ est facultatif. Si aucune valeur n'est indiquée, le système en définit une pertinente pour le masque de réseau.
Reportez-vous aux sections "Exécution du programme QuickStart" et "Utilisation de la console OKM".
Sur l'écran System Time (Heure système), le responsable de la sécurité peut fournir une adresse IPv6 pour un serveur NTP externe.
Reportez-vous à la section "Menu System Time (Heure système)".
Dans le panneau SNMP Manager List (Liste des gestionnaires SNMP), le responsable de la sécurité peut fournir une adresse IPv6 lors de la création ou de la modification d'un gestionnaire SNMP.
Reportez-vous à la section "Menu SNMP Manager List (Liste des gestionnaires SNMP)".
Les écrans KMA List (Liste des KMA) et Software Upgrade (Mise à niveau du logiciel) affichent les chaînes de version des KMA exécutant OKM 3.0 dans un format différent. Les écrans KMA List (Liste des KMA) et Software Upgrade (Mise à niveau du logiciel) affichent les chaînes de version des KMA exécutant OKM 3.0 dans un format différent. Pour les KMA OKM 3.0, la chaîne de version a le format suivant : <OKM release>-5.11-<OKM build>
Reportez-vous aux sections "Menu KMA List (Liste des KMA)" et "Software Upgrade (Mise à niveau du logiciel)".
L'écran Software Upgrade (Mise à niveau du logiciel) contient un certain nombre de modifications relatives à OKM 3.0 :
Les KMA OKM 2.x ne peuvent pas être mis à niveau vers OKM 3.0. Les utilisateurs ne doivent pas tenter de télécharger et d'appliquer un package de mise niveau OKM 3.0 à un KMA OKM 2.x.
Les utilisateurs doivent installer et utiliser une interface graphique utilisateur Oracle Key Manager 3.0 avant de télécharger ou d'activer une version logicielle sur un KMA OKM 3.0. Les interfaces graphiques utilisateur Oracle Key Manager 2.x ne peuvent pas activer une version logicielle sur un KMA OKM 3.0.
Les KMA exécutant OKM 3.0 peuvent afficher jusqu'à trois versions logicielles dans le panneau Software Upgrade (Mise à niveau du logiciel).
Ne tentez pas de télécharger un package de mise à niveau OKM nécessitant une installation de Solaris de niveau inférieur. Le KMA rejettera ce téléchargement.
Reportez-vous à la section "Software Upgrade (Mise à niveau du logiciel)".
Lorsque l'interface graphique utilisateur Oracle Key Manager est connectée à un KMA OKM 3.0, l'écran Network Configuration (Configuration réseau) n'affiche pas l'option DNS Configured by DHCP (DNS configuré via DHCP). Cette option est affichée pour les KMA OKM 2.x.
Reportez-vous à la section "Affichage de la configuration réseau".
Tous les rôles peuvent accéder à l'écran KMA List (Liste des KMA) et afficher la taille de pool de clés.
Reportez-vous à la section "Menu KMA List (Liste des KMA)".
Les KMA OKM 3.0 ne prennent pas en charge la fonction Auto Service Request (Demande d'assistance automatique) et n'envoient pas de données de télémesure. L'interface graphique utilisateur OKM continue à afficher l'écran Auto Service Request (Demande d'assistance automatique) lorsqu'elle est connectée à un KMA exécutant OKM 2.4.x ou 2.5.x.
L'interface graphique utilisateur OKM comprend un nouveau panneau de liste de clés. Dans ce panneau, les opérateurs et les agents de conformité peuvent demander des clés directement sans devoir demander des unités de données avant de demander les clés associées à l'unité de données souhaitée.
Les agents de conformité et les opérateurs peuvent sélectionner une clé et cliquer sur le bouton Détails pour afficher davantage d'informations concernant cette clé.
Reportez-vous à la section "Menu Key List (Liste de clés)".
L'interface graphique utilisateur OKM affiche un nouveau panneau Agent Performance List (Liste de performances des agents). Dans ce panneau, les opérateurs et les agents de conformité peuvent demander des informations sur les performances des agents.
Les agents de conformité et les opérateurs peuvent sélectionner un agent et cliquer sur le bouton Détails (ou double-cliquer sur un agent) pour afficher davantage d'informations concernant cet agent.
"Menu Agent Performance List (Liste de performances des agents)".
L'interface graphique utilisateur OKM contient un nouveau panneau KMA Performance List (Liste de performances des KMA). Dans ce panneau, les utilisateurs ayant n'importe quel rôle peuvent demander des informations concernant les performances des KMA pour les KMA de ce cluster OKM.
Les utilisateurs ayant n'importe quel rôle peuvent sélectionner un KMA et cliquer sur le bouton Détails pour afficher davantage d'informations concernant ce KMA.
Reportez-vous à la section "Menu KMA Performance List (Liste de performances des KMA)".
L'interface graphique utilisateur OKM comprend un nouveau panneau Current Load (charge actuelle). Dans ce panneau, les utilisateurs ayant n'importe quel rôle peuvent demander des informations concernant la charge des KMA auxquels l'interface graphique utilisateur est connectée.
Reportez-vous à la section "Menu Current Load (Charge en cours)".
Le panneau Data Unit List (Liste des unités de données) contient un nouveau bouton de comptes de clés. En cliquant sur ce bouton, vous pouvez dresser la liste des unités de données ayant des clés associées et le nombre de clés associées à chaque unité de données.
Reportez-vous à la section "Menu Data Unit List (Liste des unités de données)".
L'interface de ligne de commande (CLI) OKM ajoute les nouvelles sous-commandes suivantes :
currload
listagentperformance
listdukeycount
listkeys
listkmaperformance
L'utilisateur d'OKM doit avoir le rôle d'opérateur ou d'agent de conformité pour pouvoir répertorier les performances des agents, les clés ou les comptes de clés des unités. L'utilisateur d'OKM doit avoir n'importe quel rôle pour pouvoir obtenir la charge actuelle ou répertorier les performances des KMA.
Reportez-vous à la section "Utilisation de la console OKM".