4.8. FDO を使用して RHEL for Edge デバイスのオンボーディングを自動化する

インストール中に RHEL for Edge デバイスを自動的にオンボーディングおよびプロビジョニングするために、FIDO Device Onboarding (FDO) 認証プロセスを設定します。

前提条件

podman build を使用して、カスタマイズしたイメージをビルドした。
デバイスが組み立てられている。
fdo-manufacturing-server RPM パッケージがインストールされている。Manufacturing サーバーのインストールと設定を参照してください。

手順

デバイスで RHEL for Edge イメージを起動して、インストールプロセスを開始します。たとえば、CD-ROM や USB フラッシュドライブからインストールできます。
コマンドラインを使用して、デバイスが初期デバイス認証情報の交換を実行するために Manufacturing サービスに到達し、所有権バウチャーを作成したことを確認します。
所有権バウチャーは、manufacturing-sever.yml ファイルの ownership_voucher_store_driver: パラメーターで設定されている保管場所にあります。
そのディレクトリーに、GUID 形式の名前を持つ ownership_voucher ファイルが存在するはずです。これは、正しいデバイス認証情報がデバイスに追加されたことを示します。
オンボーディングサーバーは、デバイスの認証情報を使用してハードウェアを認証します。認証が完了すると、サーバーは必要な設定と SSH 鍵をデバイスに送信します。これらのアセットを受信すると、デバイスは自動的にオペレーティングシステムのインストールを完了します。
最後に、システムが自動的に再起動し、Trusted Platform Module (TPM) に保存されている強力な鍵を使用してデバイスを暗号化します。

検証

デバイスが再起動したら、FDO プロセス中に作成した認証情報を使用してログインします。