PowerProtect DPシリーズ：保護ストレージ：警告: 「Security officer user account must be created」

• ファイル システムの破棄
• クラウド階層の破棄
• GCサニタイズ

セキュリティ担当者ユーザー アカウントを作成すると、このアラートは自動的にクリアされます。

最初のセキュリティ担当者ユーザー アカウントを作成するには、次の手順を実行します。

1. ACMにログインします。 
2. ［Protection Storage component］までスクロールし、そのギア アイコンをクリックします。
3. ［Create First Security Officer］をクリックし、ユーザー名とパスワードの条件を確認してからこのアカウントを作成します。
4. ［Input new security Username and password］まで下にスクロールします。

注：前述の手順に従って最初のセキュリティ担当者ユーザー アカウントがACMから作成されると、セキュリティ認証も自動的に有効になります。

1. セキュリティ担当者ユーザーが作成されると、AAHは新しく作成されたセキュリティ担当者の認証情報を使用してData Domainにアクセスし、同じであることを次のように確認します。

Sec_Officer01@dd4400> authorization policy show
Runtime authorization policy is enabled

2. セキュリティ担当者ユーザー パスワードは、デフォルトのパスワード エージングに従って90日ごとに期限切れになります。パスワード エージングは、要件に応じて以下のように確認および変更できます。

Sec_Officer01@dd4400> user password aging show

User                Password       Minimum Days     Maximum Days     Warn Days       Disable Days   Status
                    Last Changed   Between Change   Between Change   Before Expire   After Expire
-----------------   ------------   --------------   --------------   -------------   ------------   --------

Sec_Officer01       Apr 07, 2022   0                90               7               never          enabled

sysadmin            Mar 25, 2022   0                99999            7               never          enabled
-----------------   ------------   --------------   --------------   -------------   ------------   --------

例：
セキュリティ ユーザーのパスワード エージングをデフォルトの90日ではなく120日に設定するには、次のコマンドを使用します。

Sec_Officer01@dd4400> user password aging set Sec_Officer01 max-days-between-change 120

メモ：
期限切れまたはロックされたセキュリティ担当者アカウントを変更またはリセットする権限を持つのは別のセキュリティ担当者（存在する場合）のみなので、セキュリティ認証情報を安全に保ち有効期限が切れる前にパスワードを変更することが重要です。別のセキュリティ担当者アカウントを作成できるのは、既存のセキュリティ担当者のみです。