Distribuire il servizio Gestione dispositivi StorSimple per i dispositivi StorSimple serie 8000Deploy the StorSimple Device Manager service for StorSimple 8000 series devices

PanoramicaOverview

Il servizio Gestione dispositivi StorSimple viene eseguito in Microsoft Azure e si connette a più dispositivi StorSimple.The StorSimple Device Manager service runs in Microsoft Azure and connects to multiple StorSimple devices. Dopo aver creato il servizio, è possibile usarlo per gestire tutti i dispositivi connessi al servizio Gestione dispositivi StorSimple da un'unica posizione centrale, con una conseguente riduzione del carico amministrativo.After you create the service, you can use it to manage all the devices that are connected to the StorSimple Device Manager service from a single, central location, thereby minimizing administrative burden.

In questa esercitazione vengono descritti i passaggi necessari per la creazione, l'eliminazione, la migrazione del servizio e la gestione della chiave di registrazione del servizio.This tutorial describes the steps required for the creation, deletion, migration of the service and the management of the service registration key. Le informazioni contenute in questo articolo si applicano solo ai dispositivi StorSimple serie 8000.The information contained in this article is applicable only to StorSimple 8000 series devices. Per altre informazioni sugli array virtuali StorSimple, vedere le informazioni su come distribuire un servizio Gestione dispositivi StorSimple per l'array virtuale StorSimple.For more information on StorSimple Virtual Arrays, go to deploy a StorSimple Device Manager service for your StorSimple Virtual Array.

Creare un servizioCreate a service

Per creare un servizio Gestione dispositivi StorSimple, è necessario disporre di:To create a StorSimple Device Manager service, you need to have:

  • Una sottoscrizione con un contratto Enterprise AgreementA subscription with an Enterprise Agreement
  • Un account di archiviazione di Microsoft Azure attivoAn active Microsoft Azure storage account
  • Le informazioni di fatturazione usate per la gestione degli accessiThe billing information that is used for access management

Sono consentite solo le sottoscrizioni con un contratto Enterprise Agreement.Only the subscriptions with an Enterprise Agreement are allowed. Le sottoscrizioni Microsoft Sponsorship che erano consentite nel portale di Azure classico non sono supportate nel portale di Azure.Microsoft Sponsorship subscriptions that were allowed in the Azure classic portal are not supported in the Azure portal. Se si usa una sottoscrizione non supportata, verrà visualizzato il messaggio seguente:You will see the following message when using an unsupported subscription:

Sottoscrizione non valida

È inoltre possibile scegliere di generare un account di archiviazione predefinito al momento della creazione del servizio.You can also choose to generate a default storage account when you create the service.

Un singolo servizio può gestire più dispositivi,A single service can manage multiple devices. ma un dispositivo non può estendersi a più servizi.However, a device cannot span multiple services. Una grande impresa può avere più istanze del servizio per lavorare con diverse sottoscrizioni, organizzazioni o anche percorsi di distribuzione.A large enterprise can have multiple service instances to work with different subscriptions, organizations, or even deployment locations.

Nota

Per gestire dispositivi StorSimple serie 8000 e array virtuali StorSimple sono necessarie istanze separate del servizio Gestione dispositivi StorSimple.You need separate instances of StorSimple Device Manager service to manage StorSimple 8000 series devices and StorSimple Virtual Arrays.

Per creare un servizio, attenersi alla procedura seguente.Perform the following steps to create a service.

Per creare un nuovo servizioTo create a new service

  1. Usare le credenziali dell'account Microsoft per accedere al portale di Azure.Use your Microsoft account credentials to log on to the Azure portal.

  2. Nel Portale di Azure fare clic su + e quindi nel marketplace fare clic su Vedi tutto.In the Azure portal, click + and then in the marketplace, click See all.

    Creare Gestione dispositivi StorSimple

    Cercare StorSimple Physical (Dispositivi fisici StorSimple).Search for StorSimple Physical. Selezionare e fare clic su Serie di dispositivi fisici StorSimple e quindi fare clic su Crea.Select and click StorSimple Physical Device Series and then click Create. In alternativa, nel portale di Azure fare clic su + e quindi in Archiviazione fare clic su Serie di dispositivi fisici StorSimple.Alternatively, in the Azure portal click + and then under Storage, click StorSimple Physical Device Series.

    Creare Gestione dispositivi StorSimple

  3. Nel pannello Gestione dispositivi StorSimple seguire questa procedura:In the StorSimple Device Manager blade, do the following steps:

    1. Specificare un Nome della risorsa univoco per il servizio.Supply a unique Resource name for your service. Si tratta di un nome descrittivo che può essere usato per identificare il servizio.This name is a friendly name that can be used to identify the service. Il nome può contenere da 2 a 50 caratteri che possono essere lettere, numeri e trattini.The name can have between 2 and 50 characters that can be letters, numbers, and hyphens. Il nome deve iniziare e terminare con una lettera o un numero.The name must start and end with a letter or a number.

    2. Scegliere una Sottoscrizione dall'elenco a discesa.Choose a Subscription from the drop-down list. La sottoscrizione viene collegata all'account di fatturazione.The subscription is linked to your billing account. Questo campo non è presente se si dispone di una sola sottoscrizione.This field is not present if you have only one subscription.

    3. Per Gruppo di risorse, selezionare Usa esistente o Crea nuovo.For Resource group, Use existing or Create new group. Per altre informazioni, vedere Azure resource groups (Gruppi di risorse di Azure).For more information, see Azure resource groups.

    4. Fornire una Località per il servizio.Supply a Location for your service. In generale, scegliere un percorso più vicino all'area geografica in cui si vuole distribuire il dispositivo.In general, choose a location closest to the geographical region where you want to deploy your device. È anche possibile tenere in considerazione quanto segue:You may also want to factor in the following considerations:

      • Se si dispone di carichi di lavoro esistenti in Azure che si intende distribuire con il dispositivo StorSimple, usare tale data center.If you have existing workloads in Azure that you also intend to deploy with your StorSimple device, you should use that datacenter.
      • Il servizio Gestione dispositivi StorSimple e la risorsa di archiviazione di Azure possono trovarsi in due posizioni distinte.Your StorSimple Device Manager service and Azure storage can be in two separate locations. In tal caso, è necessario creare l'account di Gestione dispositivi StorSimple e di Archiviazione di Azure separatamente.In such a case, you are required to create the StorSimple Device Manager and Azure storage account separately. Per creare un account di archiviazione di Azure, passare al servizio Archiviazione di Azure nel portale di Azure e seguire la procedura descritta in Creare un account di archiviazione.To create an Azure storage account, go to the Azure Storage service in the Azure portal and follow the steps in Create an Azure Storage account. Dopo aver creato l'account, aggiungerlo al servizio Gestione dispositivi StorSimple seguendo la procedura descritta in Configurare un nuovo account di archiviazione per il servizio.After you create this account, add it to the StorSimple Device Manager service by following the steps in Configure a new storage account for the service.
    5. Selezionare Crea un nuovo account di archiviazione per creare automaticamente un account di archiviazione con il servizio.Select Create a new storage account to automatically create a storage account with the service. Specificare un nome per questo account di archiviazione.Specify a name for this storage account. Se è necessario che i dati siano in un percorso diverso, deselezionare questa casella.If you need your data in a different location, uncheck this box.

    6. Selezionare Aggiungi al dashboard se si vuole inserire un collegamento rapido al servizio nel dashboard.Check Pin to dashboard if you want a quick link to this service on your dashboard.

    7. Fare clic su Crea per creare il servizio Gestione dispositivi StorSimple.Click Create to create the StorSimple Device Manager.

      Creare Gestione dispositivi StorSimple

La creazione del servizio richiede alcuni minuti.The service creation takes a few minutes. Al termine della creazione del servizio, verrà visualizzata una notifica e verrà aperto il pannello del nuovo servizio.After the service is successfully created, you will see a notification and the new service blade opens up.

Creare Gestione dispositivi StorSimple

Per ogni servizio Gestione dispositivi StorSimple, sono disponibili gli attributi seguenti:For each StorSimple Device Manager service, the following attributes exist:

  • Nome: nome assegnato al servizio Gestione dispositivi StorSimple al momento della creazione.Name – The name that was assigned to your StorSimple Device Manager service when it was created. Il nome non può essere modificato dopo la creazione del servizio. Questo vale anche per altre entità, ad esempio dispositivi, volumi, contenitori dei volumi e criteri di backup che non è possibile rinominare nel portale di Azure.The service name cannot be changed after the service is created. This is also true for other entities such as devices, volumes, volume containers, and backup policies that cannot be renamed in the Azure portal.
  • Stato: stato del servizio, che può essere Attivo, Creazione in corso oppure Online.Status – The status of the service, which can be Active, Creating, or Online.
  • Posizione : posizione geografica in cui verrà distribuito il dispositivo StorSimple.Location – The geographical location in which the StorSimple device will be deployed.
  • Sottoscrizione : sottoscrizione di fatturazione associata al servizio.Subscription – The billing subscription that is associated with your service.

Spostare un servizio nel portale di AzureMove a service to Azure portal

Ora è possibile gestire i dispositivi StorSimple serie 8000 nel portale di Azure.StorSimple 8000 series can be now managed in the Azure portal. Se si dispone di un servizio esistente per gestire i dispositivi StorSimple, è consigliabile spostare il servizio nel portale di Azure.If you have an existing service to manage the StorSimple devices, we recommend that you move your service to the Azure portal. Il portale di Azure classico per il servizio StorSimple Manager non è supportato dopo il 30 settembre 2017.The Azure classic portal for the StorSimple Manager service is not supported after September 30, 2017. Se si vuole passare al nuovo portale di Azure, fare riferimento a Considerazioni per la transizione.If you want to move to the new Azure portal, refer Considerations for transition.

Nota

A partire dal 5 ottobre 2017, le istanze classiche di Gestione dispositivi StorSimple passeranno automaticamente al nuovo portale di Azure.Starting October 5, 2017, your classic StorSimple device managers will automatically move to the new Azure portal. Si tratta di un'implementazione graduale e gli utenti saranno aggiornati sugli spostamenti tramite notifiche via e-mail e del portale.This is a phased rollout, and we will update you about the move via email and portal notifications. Per eventuali domande, vedere Domande frequenti: spostamento nel portale di Azure.If you have any questions, see FAQ: Move to Azure portal.

Considerazioni per la transizioneConsiderations for transition

Esaminare l'impatto della migrazione al nuovo portale di Azure prima di spostare il servizio.Review the impact of migrating to the new Azure portal before you move the service.

Nota

I cmdlet PowerShell esistenti di gestione del servizio Azure non sono supportati dopo lo spostamento al nuovo portale di Azure.The existing Azure Service Management (ASM) PowerShell cmdlets are not supported after you move to the new Azure portal. Aggiornare gli script per gestire i dispositivi tramite Azure Resource Manager SDK.Update the scripts to manage your devices through the Azure Resource Manager SDK. Per altre informazioni, vedere Usare script basati su Azure Resource Manager SDK per gestire dispositivi StorSimple.For more information, go to the Use Azure Resource Manager SDK-based scripts to manage StorSimple devices. Il nuovo portale di Azure supporta i dispositivi che eseguono l'aggiornamento 3.0 o versione successiva.The new Azure portal supports devices running Update 3.0 or later. Se il dispositivo non è aggiornato, è consigliabile applicare l'aggiornamento 5 appena possibile.If your device is not up to date, we strongly recommend that you apply Update 5 as soon as possible.

Prima di eseguire la transizioneBefore you transition

  • Nel dispositivo è installato l'aggiornamento 3.0 o versione successiva.Your device is running Update 3.0 or later. Se il dispositivo esegue una versione precedente, è consigliabile installare l'aggiornamento 5 tramite il metodo hotfix.If your device is running an older version, we strongly recommend that you install Update 5 via the hotfix method. Per altre informazioni, vedere Installare l'aggiornamento 5.For more information, go to Install Update 5. Se si usa un'appliance cloud StorSimple (8010/8020), non è possibile aggiornare un'appliance cloud.If using a StorSimple Cloud Appliance (8010/8020), you cannot update a cloud appliance. Usare la versione più recente del software per creare una nuova appliance cloud con l'aggiornamento 5.0 e quindi effettuare il failover nella nuova appliance cloud creata.Use the latest version of software to create a new cloud appliance with Update 5.0 and then fail over to the new cloud appliance created.

  • Dopo aver eseguito la transizione al nuovo portale di Azure, non è possibile usare il portale di Azure classico per gestire il dispositivo StorSimple.Once you are transitioned to the new Azure portal, you cannot use the Azure classic portal to manage your StorSimple device.

  • La transizione non comporta interruzioni e tempi di inattività per il dispositivo.The transition is non-disruptive and there is no downtime for the device.

  • Viene eseguita la transizione di tutte le istanze di Gestione dispositivi StorSimple per la sottoscrizione specificata.All the StorSimple Device Managers under the specified subscription are transitioned.

Durante la transizioneDuring the transition

  • Non è possibile gestire il dispositivo dal portale.You cannot manage your device from the portal.
  • Operazioni quali la suddivisione in livelli e i backup pianificati continuano a essere eseguite.Operations such as tiering and scheduled backups continue to occur.
  • Non eliminare le istanze di Gestione dispositivi StorSimple precedenti mentre la transizione è in corso.Do not delete the old StorSimple Device Managers while the transition is in progress.

Dopo la transizioneAfter the transition

  • Non è più possibile gestire i dispositivi dal portale classico.You can no longer manage your devices from the classic portal.

  • I cmdlet PowerShell esistenti di gestione dei servizi di Azure non sono supportati.The existing Azure Service Management (ASM) PowerShell cmdlets are not supported. Aggiornare gli script per gestire i dispositivi tramite Azure Resource Manager.Update the scripts to manage your devices through the Azure Resource Manager. Per script di esempio basati su Resource Manager SDK, fare riferimento a storsimpledevicemgmttools github.For sample scripts using Resource Manager SDK, refer the storsimpledevicemgmttools github.

  • La configurazione di servizi e dispositivi viene mantenuta.Your service and device configuration are retained. Viene anche eseguita la transizione al portale di Azure di tutti i volumi e i backup.All your volumes and backups are also transitioned to the Azure portal.

Iniziare la transizioneBegin transition

Eseguire la procedura seguente per effettuare la transizione del servizio al portale di Azure.Perform the following steps to transition your service to the Azure portal.

  1. Passare al servizio StorSimple Manager esistente nel nuovo portale di Azure.Go to your existing StorSimple Manager service in the new Azure portal. Altri servizi Selezionare Gestione dispositiviMore services Select device manager

  2. Viene visualizzata una notifica che segnala che il servizio Gestione dispositivi StorSimple è ora disponibile nel portale di Azure.You see a notification that informs you that the StorSimple Device Manager service is now available in the Azure portal. Nel portale di Azure il servizio è denominato Gestione dispositivi StorSimple.In the Azure portal, the service is referred to as the StorSimple Device Manager service. Notifica della migrazioneMigration notification

    1. Assicurarsi di aver esaminato l'impatto complessivo della migrazione.Ensure that you have reviewed the full impact of migration.
    2. Esaminare l'elenco delle istanze di Gestione dispositivi StorSimple che verranno spostate dal portale classico.Review the list of StorSimple Device Managers that will be moved from the classic portal.
  3. Fare clic su Esegui la migrazione.Click Migrate. Verrà avviato il processo di transizione, il cui completamento richiede alcuni minuti.The transition begins and takes a few minutes to complete.

Al termine della transizione, è possibile gestire i dispositivi tramite il servizio Gestione dispositivi StorSimple nel portale di Azure.Once the transition is complete, you can manage your devices via the StorSimple Device Manager service in the Azure portal. Se non viene visualizzata l'opzione per la migrazione al portale di Azure ma si vuole comunque passare al portale, è possibile inviare una richiesta.If you do not see an option to migrate to Azure portal but you want to move, you can submit a request.

Operazioni supportate nei dispositivi che eseguono una versione precedente all'aggiornamento 3.0Supported operations on devices running versions prior to Update 3.0

Nel portale di Azure sono supportati solo i dispositivi StorSimple che eseguono l'aggiornamento 3.0 e versioni successive.In the Azure portal, only the StorSimple devices running Update 3.0 and higher are supported. I dispositivi che eseguono versioni precedenti hanno un supporto limitato.The devices that are running older versions have limited support. Dopo avere eseguito la migrazione al portale di Azure, usare la tabella seguente per comprendere le operazioni supportate per i dispositivi con versioni precedenti all'aggiornamento 3.0.After you have migrated to the Azure portal, use the following table to understand which operations are supported on devices running versions prior to Update 3.0.

OperazioneOperation SupportatoSupported
Registrare un dispositivoRegister a device Yes
Configurare le impostazioni di dispositivo, ad esempio le caratteristiche generali, la rete e la sicurezzaConfigure device settings such as general, network, and security Yes
Analizzare, scaricare e installare aggiornamentiScan, download, and install updates Yes
Disattivare un dispositivoDeactivate device Yes
Eliminare un dispositivoDelete device Yes
Creare, modificare ed eliminare un contenitore di volumiCreate, modify, and delete a volume container NoNo
Creare, modificare ed eliminare un volumeCreate, modify, and delete a volume NoNo
Creare, modificare ed eliminare criteri di backupCreate, modify, and delete a backup policy NoNo
Creazione di un backup manualeTake a manual backup NoNo
Eseguire un backup pianificatoTake a scheduled backup Non applicabileNot applicable
Eseguire il ripristino da un set di backupRestore from a backupset NoNo
Eseguire la clonazione in un dispositivo che esegue l'aggiornamento 3.0 e versioni successiveClone to a device running Update 3.0 and later
Il dispositivo di origine esegue una versione precedente all'aggiornamento 3.0.The source device is running version prior to Update 3.0.
Yes
Eseguire la clonazione in un dispositivo che esegue una versione precedente all'aggiornamento 3.0.Clone to a device running versions prior to Update 3.0 NoNo
Eseguire il failover del dispositivo di origineFailover as source device
(da un dispositivo con una versione precedente all'aggiornamento 3.0 a un dispositivo con l'aggiornamento 3.0 e versioni successive)(from a device running version prior to Update 3.0 to a device running Update 3.0 and later)
Yes
Eseguire il failover del dispositivo di destinazioneFailover as target device
(a un dispositivo che esegue una versione software precedente all'aggiornamento 3.0)(to a device running software version prior to Update 3.0)
NoNo
Cancellare un avvisoClear an alert Yes
Visualizzare criteri di backup, catalogo di backup, volumi, contenitori di volumi, grafici di monitoraggio, processi e avvisi creati nel portale classicoView backup policies, backup catalog, volumes, volume containers, monitoring charts, jobs, and alerts created in classic portal Yes
Attivare e disattivare i controller dei dispositiviTurn on and off device controllers Yes

Eliminare un servizioDelete a service

Prima di eliminare un servizio, verificare che non sia usato da dispositivi connessi.Before you delete a service, make sure that no connected devices are using it. Se il servizio è in uso, disattivare i dispositivi connessi.If the service is in use, deactivate the connected devices. L'operazione di disattivazione interromperà la connessione tra il dispositivo e il servizio mantenendo i dati del dispositivo nel cloud.The deactivate operation will sever the connection between the device and the service, but preserve the device data in the cloud.

Importante

Dopo che un servizio è stato eliminato, l'operazione non può essere annullata.After a service is deleted, the operation cannot be reversed. Sarà necessario ripristinare le impostazioni predefinite di ogni dispositivo che usava il servizio prima che il dispositivo possa essere usato con un altro servizio.Any device that was using the service needs to be reset to factory defaults before it can be used with another service. In questo scenario, i dati locali sul dispositivo e la configurazione vanno persi.In this scenario, the local data on the device, as well as the configuration, is lost.

Per eliminare un servizio, attenersi alla procedura seguente.Perform the following steps to delete a service.

Per eliminare un servizioTo delete a service

  1. Cercare il servizio da eliminare.Search for the service you want to delete. Fare clic sull'icona Risorse e quindi immettere i termini appropriati per la ricerca.Click Resources icon and then input the appropriate terms to search. Nei risultati della ricerca selezionare il servizio da eliminare.In the search results, click the service you want to delete.

    Cercare il servizio da eliminare

  2. Verrà visualizzato il pannello del servizio Gestione dispositivi StorSimple.This takes you to the StorSimple Device Manager service blade. Fare clic su Elimina.Click Delete.

    Delete service

  3. Nel messaggio di richiesta di conferma fare clic su .Click Yes in the confirmation notification. L'eliminazione del servizio può richiedere alcuni minuti.It may take a few minutes for the service to be deleted.

    Confermare l'eliminazione

Ottenere la chiave di registrazione del servizioGet the service registration key

Dopo aver creato un servizio, è necessario registrare il dispositivo StorSimple.After you have successfully created a service, you will need to register your StorSimple device with the service. Per registrare il primo dispositivo StorSimple, è necessaria la chiave di registrazione del servizio.To register your first StorSimple device, you will need the service registration key. Per registrare altri dispositivi con un servizio StorSimple esistente, sono necessarie la chiave di registrazione e la chiave DEK del servizio (che viene generata durante la registrazione sul primo dispositivo).To register additional devices with an existing StorSimple service, you need both the registration key and the service data encryption key (which is generated on the first device during registration). Per altre informazioni sulla chiave DEK del servizio, vedere Sicurezza in StorSimple.For more information about the service data encryption key, see StorSimple security. È possibile ottenere la chiave di registrazione accedendo a Chiavi nel pannello Gestione dispositivi StorSimple.You can get the registration key by accessing Keys on your StorSimple Device Manager blade.

Per ottenere la chiave di registrazione del servizio, attenersi alla procedura seguente.Perform the following steps to get the service registration key.

Per ottenere la chiave di registrazione del servizio StorSimple.To get the StorSimple service registration key

  1. Nel pannello Gestione dispositivi StorSimple fare clic sul servizio creato.On the StorSimple Device Manager blade, click the service that you created. Viene aperto un nuovo pannello a destra.This opens up a new blade to the right.

    Pannello Gestione dispositivi StorSimple

  2. Andare a Gestione > Chiavi.Go to Management > Keys.

    Pannello Chiavi

  3. Nel pannello visualizzato fare clic sull'icona di copia per copiare la chiave di registrazione del servizio e salvarla per usarla in seguito.In the blade that opens up, click the copy icon to copy the service registration key and save it for later use.

Nota

La chiave di registrazione del servizio viene usata per registrare tutti i dispositivi che è necessario registrare con il servizio Gestione dispositivi StorSimple.The service registration key is used to register all the devices that need to register with your StorSimple Device Manager service.

Conservare la chiave di registrazione del servizio in una posizione sicura.Keep the service registration key in a safe location. Questa chiave e la chiave DEK del servizio saranno necessarie per registrare altri dispositivi con il servizio.You will need this key, as well as the service data encryption key, to register additional devices with this service. Dopo aver ottenuto la chiave di registrazione del servizio, è necessario configurare il dispositivo tramite l'interfaccia di Windows PowerShell per StorSimple.After obtaining the service registration key, you must configure your device through the Windows PowerShell for StorSimple interface.

Per informazioni dettagliate sull'uso della chiave di registrazione, vedere Passaggio 3: Configurare e registrare il dispositivo tramite Windows PowerShell per StorSimple.For details on how to use this registration key, see Step 3: Configure and register the device through Windows PowerShell for StorSimple.

Rigenerare la chiave di registrazione del servizioRegenerate the service registration key

La rigenerazione di una chiave di registrazione del servizio deve essere effettuata quando è necessario eseguire la rotazione delle chiavi o se l'elenco di amministratori del servizio è stato modificato.You need to regenerate a service registration key if you are required to perform key rotation or if the list of service administrators has changed. Quando si rigenera la chiave, quest'ultima viene usata solo per registrare dispositivi successivi.When you regenerate the key, the new key is used only for registering subsequent devices. I dispositivi già registrati non sono interessati da questo processo.The devices that were already registered are unaffected by this process.

Per rigenerare una chiave di registrazione del servizio, attenersi alla procedura seguente.Perform the following steps to regenerate a service registration key.

Per rigenerare la chiave di registrazione del servizioTo regenerate the service registration key

  1. In Gestione dispositivi StorSimple passare a Gestione> Chiavi.In the StorSimple Device Manager blade, go to Management > Keys.

    Pannello Chiavi

  2. Nel pannello Chiavi fare clic su Rigenera.In the Keys blade, click Regenerate.

    Fare clic su Rigenera

  3. Nel pannello Rigenera la chiave di registrazione del servizio esaminare l'azione necessaria quando le chiavi vengono rigenerate.In the Regenerate service registration key blade, review the action required when the keys are regenerated. Tutti i dispositivi successivi registrati con questo servizio useranno la nuova chiave di registrazione.All the subsequent devices that are registered with this service use the new registration key. Fare clic su Rigenera per confermare.Click Regenerate to confirm. Al termine della rigenerazione, si riceverà una notifica.You are notified after the regeneration is complete.

    Confermare la rigenerazione

  4. Verrà visualizzata una nuova chiave di registrazione del servizio.A new service registration key will appear.

  5. Copiare la chiave e salvarla per registrare eventuali nuovi dispositivi con il servizio.Copy this key and save it for registering any new devices with this service.

Modificare la chiave DEK del servizioChange the service data encryption key

Le chiavi DEK del servizio vengono utilizzate per crittografare dati riservati dei clienti, ad esempio credenziali di account di archiviazione, che vengono inviate dal servizio StorSimple Manager al dispositivo StorSimple.Service data encryption keys are used to encrypt confidential customer data, such as storage account credentials, that are sent from your StorSimple Manager service to the StorSimple device. Occorre modificare queste chiavi periodicamente, se l'organizzazione IT dispone di un criterio di rotazione delle chiavi nei dispositivi di archiviazione.You will need to change these keys periodically if your IT organization has a key rotation policy on the storage devices. Il processo di modifica della chiave può essere leggermente diverso a seconda che ci sia una o più dispositivi gestiti dal servizio StorSimple Manager.The key change process can be slightly different depending on whether there is a single device or multiple devices managed by the StorSimple Manager service. Per altre informazioni, vedere Sicurezza e protezione dei dati di StorSimple.For more information, go to StorSimple security and data protection.

La modifica della chiave DEK del servizio è un processo che prevede 3 fasi:Changing the service data encryption key is a 3-step process:

  1. Usando gli script di Windows PowerShell per Azure Resource Manager, autorizzare un dispositivo a modificare la chiave DEK del servizio.Using Windows PowerShell scripts for Azure Resource Manager, authorize a device to change the service data encryption key.
  2. Mediante Windows PowerShell per StorSimple, si consente di avviare la modifica della chiave DEK del servizio.Using Windows PowerShell for StorSimple, initiate the service data encryption key change.
  3. Se si dispone di più di un dispositivo StorSimple, è necessario aggiornare la chiave DEK del servizio in altri dispositivi.If you have more than one StorSimple device, update the service data encryption key on the other devices.

Passaggio 1: Usare uno script di Windows PowerShell per autorizzare un dispositivo a modificare la chiave DEK del servizioStep 1: Use Windows PowerShell script to Authorize a device to change the service data encryption key

In genere, l'amministratore dei dispositivi richiede all'amministratore del servizio di autorizzare un dispositivo a modificare le chiavi DEK del servizio.Typically, the device administrator will request that the service administrator authorize a device to change service data encryption keys. L'amministratore del servizio autorizza quindi il dispositivo a modificare la chiave.The service administrator will then authorize the device to change the key.

Questo passaggio viene eseguito usando lo script basato su Azure Resource Manager.This step is performed using the Azure Resource Manager based script. L'amministratore del servizio può selezionare un dispositivo idoneo per l'autorizzazione.The service administrator can select a device that is eligible to be authorized. Il dispositivo viene quindi autorizzato ad avviare il processo di modifica della chiave DEK del servizio.The device is then authorized to start the service data encryption key change process.

Per altre informazioni sull'uso dello script, vedere Authorize-ServiceEncryptionRollover.ps1For more information about using the script, go to Authorize-ServiceEncryptionRollover.ps1

Quali dispositivi possono essere autorizzati a modificare le chiavi DEK del servizio?Which devices can be authorized to change service data encryption keys?

Per essere autorizzato ad avviare le modifiche alla chiave DEK del servizio, un dispositivo deve soddisfare i criteri seguenti:A device must meet the following criteria before it can be authorized to initiate service data encryption key changes:

  • Il dispositivo deve essere online per essere idoneo per l'autorizzazione di modifica della chiave DEK del servizio.The device must be online to be eligible for service data encryption key change authorization.
  • È possibile autorizzare di nuovo lo stesso dispositivo dopo 30 minuti se la modifica della chiave non è stata avviata.You can authorize the same device again after 30 minutes if the key change has not been initiated.
  • È possibile autorizzare un dispositivo diverso, purché la modifica della chiave non sia stata avviata dal dispositivo autorizzato in precedenza.You can authorize a different device, provided that the key change has not been initiated by the previously authorized device. Dopo che il nuovo dispositivo è stato autorizzato, il dispositivo precedente non può avviare la modifica.After the new device has been authorized, the old device cannot initiate the change.
  • Non è possibile autorizzare un dispositivo mentre è in corso il rollover della chiave DEK del servizio.You cannot authorize a device while the rollover of the service data encryption key is in progress.
  • È possibile autorizzare un dispositivo quando alcuni dei dispositivi registrati con il servizio hanno eseguito il rollover della crittografia mentre altri no.You can authorize a device when some of the devices registered with the service have rolled over the encryption while others have not.

Passaggio 2: Usare Windows PowerShell per StorSimple per avviare la modifica della chiave DEK del servizioStep 2: Use Windows PowerShell for StorSimple to initiate the service data encryption key change

Questo passaggio viene eseguito nell'interfaccia di Windows PowerShell per StorSimple nel dispositivo StorSimple autorizzato.This step is performed in the Windows PowerShell for StorSimple interface on the authorized StorSimple device.

Nota

Non è possibile eseguire operazioni nel portale di Azure del servizio StorSimple Manager fino a quando il rollover della chiave non viene completato.No operations can be performed in the Azure portal of your StorSimple Manager service until the key rollover is completed.

Se si usa la console seriale del dispositivo per la connessione all'interfaccia di Windows PowerShell,seguire questa procedura.If you are using the device serial console to connect to the Windows PowerShell interface, perform the following steps.

Per avviare la modifica della chiave DEK del servizioTo initiate the service data encryption key change

  1. Selezionare l'opzione 1 per eseguire l'accesso completo.Select option 1 to log on with full access.
  2. Al prompt dei comandi digitare:At the command prompt, type:

    Invoke-HcsmServiceDataEncryptionKeyChange

  3. Dopo che il cmdlet è stato completato, si otterrà una nuova chiave DEK del servizio.After the cmdlet has successfully completed, you will get a new service data encryption key. Copiare e salvare la chiave per l'uso nel passaggio 3 di questo processo.Copy and save this key for use in step 3 of this process. Questa chiave verrà usata per aggiornare tutti i dispositivi rimanenti registrati con il servizio StorSimple Manager.This key will be used to update all the remaining devices registered with the StorSimple Manager service.

    Nota

    Questo processo deve essere avviato entro quattro ore dall'autorizzazione di un dispositivo StorSimple.This process must be initiated within four hours of authorizing a StorSimple device.

    La nuova chiave viene quindi inviata al servizio affinché ne venga effettuato il push a tutti i dispositivi registrati con il servizio.This new key is then sent to the service to be pushed to all the devices that are registered with the service. Nel dashboard del servizio verrà visualizzato un avviso.An alert will then appear on the service dashboard. Il servizio disabiliterà tutte le operazioni nei dispositivi registrati e l'amministratore dei dispositivi dovrà quindi aggiornare la chiave DEK del servizio negli altri dispositivi.The service will disable all the operations on the registered devices, and the device administrator will then need to update the service data encryption key on the other devices. Tuttavia, i flussi di I/O (invio di dati dagli host al cloud) non verranno interrotti.However, the I/Os (hosts sending data to the cloud) will not be disrupted.

    Se nel servizio è registrato un unico dispositivo, il processo di rollover è completo ed è possibile ignorare il passaggio successivo.If you have a single device registered to your service, the rollover process is now complete and you can skip the next step. Se nel servizio sono registrati più dispositivi, andare al passaggio 3.If you have multiple devices registered to your service, proceed to step 3.

Passaggio 3: Aggiornare la chiave DEK del servizio in altri dispositivi StorSimpleStep 3: Update the service data encryption key on other StorSimple devices

Questa procedura deve essere eseguita nell'interfaccia di Windows PowerShell del dispositivo StorSimple se vi sono più dispositivi registrati per il servizio StorSimple Manager.These steps must be performed in the Windows PowerShell interface of your StorSimple device if you have multiple devices registered to your StorSimple Manager service. La chiave ottenuta nel passaggio 2 deve essere usata per aggiornare tutti i dispositivi StorSimple rimanenti registrati con il servizio StorSimple Manager.The key that you obtained in Step 2 must be used to update all the remaining StorSimple device registered with the StorSimple Manager service.

Eseguire i passaggi seguenti per aggiornare la chiave DEK del servizio nel dispositivo.Perform the following steps to update the service data encryption on your device.

Per aggiornare la chiave di crittografia dei dati del servizio nei dispositivi fisiciTo update the service data encryption key on physical devices

  1. Usare Windows PowerShell per StorSimple per connettersi alla console.Use Windows PowerShell for StorSimple to connect to the console. Selezionare l'opzione 1 per eseguire l'accesso completo.Select option 1 to log on with full access.
  2. Al prompt dei comandi digitare: Invoke-HcsmServiceDataEncryptionKeyChange – ServiceDataEncryptionKeyAt the command prompt, type: Invoke-HcsmServiceDataEncryptionKeyChange – ServiceDataEncryptionKey
  3. Specificare la chiave DEK ottenuta nel Passaggio 2: Usare Windows PowerShell per StorSimple per avviare la modifica della chiave DEK del servizio.Provide the service data encryption key that you obtained in Step 2: Use Windows PowerShell for StorSimple to initiate the service data encryption key change.

Per aggiornare la chiave di crittografia dei dati del servizio in tutte le appliance cloud 8010/8020To update the service data encryption key on all the 8010/8020 cloud appliances

  1. Scaricare e configurare lo script di PowerShell Update-CloudApplianceServiceEncryptionKey.ps1.Download and setup Update-CloudApplianceServiceEncryptionKey.ps1 PowerShell script.
  2. Aprire PowerShell e al prompt dei comandi digitare: Update-CloudApplianceServiceEncryptionKey.ps1 -SubscriptionId [subscription] -TenantId [tenantid] -ResourceGroupName [resource group] -ManagerName [device manager]Open PowerShell and at the command prompt, type: Update-CloudApplianceServiceEncryptionKey.ps1 -SubscriptionId [subscription] -TenantId [tenantid] -ResourceGroupName [resource group] -ManagerName [device manager]

Questo script garantisce che la chiave di crittografia dei dati del servizio sia configurata in tutte le appliance cloud 8010/8020 nel servizio Gestione dispositivi.This script will ensure that service data encryption key is set on all the 8010/8020 cloud appliances under the device manager.

Passaggi successiviNext steps