第17章 メールとの統合

手順

1. Platform Configuration Integrations に移動します。
2. Notifier Integrations セクションで、Email を選択します。
3. New Integration を選択します。
4. Integration Name フィールドに、メール統合の名前を入力します。
5. Email server フィールドに、メールサーバーのアドレスを入力します。メールサーバーアドレスには、完全修飾ドメイン名 (FQDN) とポート番号が含まれます (例: smtp.example.com:465)。

6. オプション: 非認証 SMTP を使用している場合は、Enable unauthenticated SMTP を選択します。これは安全ではなく、推奨されませんが、インテグレーションによっては必要になる場合があります。たとえば、認証を必要としない通知に内部サーバーを使用する場合、このオプションを有効にする必要がある場合があります。

   注記

   認証を使用する既存のメール統合を変更して、非認証 SMTP を有効にすることはできません。既存の統合を削除し、Enable unauthenticated SMTP を選択して新しい統合を作成する必要があります。

7. 認証に使用するサービスアカウントのユーザー名とパスワードを入力します。
8. オプション: メール通知の FROM ヘッダーに表示する名前を From フィールドに入力します。たとえば、Security Alerts などです。
9. メール通知の SENDER ヘッダーに表示するメールアドレスを Sender フィールドに指定します。
10. Default recipient フィールドに、通知を受信するメールアドレスを指定します。

11. オプション: Annotation key for recipient にアノテーションキーを入力します。アノテーションを使用すると、メールの受信者を動的に決定できます。これを実行するには、以下を行います。

    1. namespace またはデプロイメント YAML ファイルに次の例のようなアノテーションを追加します。email は、メール統合で指定する Annotation key です。デプロイメントまたは namespace の注釈を作成できます。

       annotations:
         email: <email_address>

    2. Annotation key for recipient フィールドにアノテーションキーの email を使用します。

       アノテーションを使用してデプロイメントまたは namespace を設定した場合、RHACS はアノテーションで指定されたメールアドレスにアラートを送信します。それ以外の場合は、デフォルトの受信者にアラートを送信します。

       注記

       RHACS がメール通知の受信者を決定する仕組みは、次のルールによって制御されます。

       • デプロイメントにアノテーションキーがある場合、アノテーションの値がデフォルト値をオーバーライドします。
       • namespace にアノテーションキーがある場合、namespace の値がデフォルト値をオーバーライドします。
       • デプロイメントにアノテーションキーと定義済みの対象者がある場合、RHACS はキーで指定された対象者にメールを送信します。
       • デプロイメントにアノテーションキーがない場合、RHACS は namespace でアノテーションキーを確認し、指定された対象者にメールを送信します。
       • アノテーションキーが存在しない場合、RHACS はデフォルトの受信者にメールを送信します。

12. オプション: Disable TLS certificate validation (insecure) を選択して、TLS を使用せずにメールを送信します。StartTLS を使用していない限り、TLS を無効にしないでください。

    注記

    メール通知には TLS を使用します。TLS がないと、すべてのメールは暗号化されずに送信されます。

13. オプション: StartTLS を使用するには、Use STARTTLS (requires TLS to be disabled) ドロップダウンメニューで Login または Plain を選択します。

    重要

    StartTLS を使用すると、セッションの暗号化が確立される前に、クレデンシャルがプレーンテキストでメールサーバーに渡されます。

    • login パラメーターを指定した StartTLS は、base64 でエンコードされた文字列で認証クレデンシャルを送信します。
    • Plain パラメーターを指定した StartTLS は、認証クレデンシャルをプレーンテキストでメールリレーに送信します。

手順

1. RHACS ポータルで、Platform Configuration Policy Management に移動します。
2. アラートの送信先となるポリシーを 1 つ以上選択します。
3. Bulk actions で Enable notification を選択します。

4. Enable notification ウィンドウで、Email 通知機能を選択します。

   注記

   他の統合を設定していない場合、システムは通知機能が設定されていないメッセージが表示します。

5. Enable をクリックします。