第6章 複数の組織

新しい Satellite 証明書の発行を受けたものの、その証明書には Satellite 上の組織内にあるシステムが使用している数より少ないエンタイトルメント数しか含まれていない場合、 Satellite の Web インターフェースから 管理 ⇒ Satellite の設定 ⇒ 証明書 の順で新規証明書をアップロードする、 Satellite タブ内にある Satellite システムの http://rhn.redhat.com プロファイルから新規証明書アップロードする、 または rhn-satellite-activate コマンドを実行して新規証明書をアップロードするなどの方法では、この証明書をアクティブにすることはできません。 証明書のエンタイトルメント数が不足していることを示すエラーが出力されることになります。

新しい証明書をアクティブにするために Satellite エンタイトルメントの使用数を減らす方法がいくつかあります。 Red Hat では、 Satellite 上の各組織のエンタイトルメントの使用に関して評価を行い、 エンタイトルメントを放棄しても正しく機能できる組織を判断されることをお勧めします。 次に各組織の管理者に直接連絡して各組織内で無関係となるシステムのシステムプロファイルを削除するかエンタイトルメントを外すよう依頼します。 これらの組織にログインアクセスがある場合は自身でこれを行っても構いません。 Satellite 管理者としてログインすると、 組織に割り当てられたエンタイトルメントはその組織がアクティブにシステムプロファイルに関連付けしているエンタイトルメント数以下には減らすことができませません。

エンタイトルメント群を開放する必要があってもそれを実行する時間が無かったリ、 これを自分で実行するための各組織へのアクセスが無かったりする場合があります。 複数組織の Satellite には Satellite 管理者によりある組織のエンタイトルメント数をその使用数以下に減らすことができるオプションがあります。 この方法は管理組織にログインして実行する必要があります。

例えば、 管理組織にログインしたとします。 Satellite 上の全登録システムを対象とするには証明書にシステム管理エンタイトルメントが 5 つ足りない場合、 最も最近にその組織に登録された 5 システムのエンタイトルメントが外されます。 このプロセスを以下に示します。

必要なエンタイトルメントの数を確保したら、 新しい Satellite 証明書をアクティブにすることができます。 web.force_unentitlement 変数の変更が必要となるのは組織が使用しているエンタイトルメントの数より少ない数を割り当てる場合のみになります。 組織の所有しているエンタイトルメントの数が現在使用しているエンタイトルメントの数より多い場合、エンタイトルメントの削除にこの変数を設定する必要はありません。

新規に発行された Satellite 証明書のエンタイトルメントの数が、現在 Satellite で使用されているエンタイトルメントの数より多い場合、差分のエンタイトルメントは管理組織に割り当てられます。 Web インターフェース に Satellite 管理者としてログインすると、差分のエンタイトルメントを他の組織に割り当てることができます。以前に他の組織に割り当てられたエンタイトルメントには影響はありません。