5.3. コンプライアンスポリシーの管理
5.3.1. ポリシーの作成 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
以下の手順に従ってコンプライアンスポリシーを作成します。ここでは 、指定された時間にロケーションおよびホストまたはホストグループのいずれかに適用される SCAP コンテンツとプロファイルを指定します。
前提条件
手順5.5 ポリシーを作成するには、以下を実行します。
- Satellite Web UI で
に移動し、 をクリックしてウィザードの手順に従います。 - ポリシーの名前、説明(オプション)を入力してから をクリックします。
- 適用する SCAP コンテンツおよび XCCDF プロファイルを選択してから をクリックします。
- ポリシーを適用する時間を指定してから をクリックします。Period ドロップダウンリストから、、、または を選択します。
- を選択したら ドロップダウンリストから曜日を選択します。
- を選択したら Day of month フィールドで日付を指定します。
- を選択した場合は、Cron line フィールドに有効な Cron 式を入力します。
オプションでは、 もしくは オプションよりもスケジュールに柔軟性を持たせることができます。 - ポリシーを適用するロケーションを選択してから をクリックします。
- ポリシーを適用する組織を選択してから をクリックします。
- ポリシーを適用するホストグループを選択してから をクリックします。
- をクリックします。
Puppet エージェントが選択したホストグループに属するホスト、またはポリシーが適用されているホストで実行される場合、OpenSCAP クライアントがインストールされ、Cron ジョブがポリシーの指定されたスケジュールとともに追加されます。
SCAP Content タブでは、すべてのターゲットホストのディレクトリー /var/lib/openscap/content/ に配信される SCAP コンテンツの名前を指定します。
5.3.2. ポリシーの表示 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
以下の手順に従って、特定の OpenSCAP コンテンツおよびプロファイルの組み合わせによって適用されるルールをプレビューします。これは、ポリシーを計画する場合に便利です。
手順5.6 ポリシーを表示するには、以下を実行します。
- Satellite Web UI で、
に移動します。 - をクリックします。
5.3.3. ポリシーの編集 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
ポリシーを編集するには、以下の手順に従います。編集されたポリシーは、次に Puppet エージェントが Satellite Server で更新をチェックする際にホストに適用されます。これはデフォルトで 30 分ごとに実行されます。
手順5.7 ポリシーを編集するには、以下を実行します。
- Satellite Web UI で、
に移動します。 - ポリシーの名前の右側にあるドロップダウンリストから、 を選択します。
- 必要な属性を編集します。
- をクリックします。
編集されたポリシーは、次に Puppet エージェントが Satellite Server で更新をチェックする際にホストに適用されます。これはデフォルトで 30 分ごとに実行されます。
5.3.4. ポリシーの定義 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
以下の手順を実行して既存のポリシーを削除します。
- Satellite Web UI で、
に移動します。 - ポリシーの名前の右側にあるドロップダウンリストから、 選択します。
- 確認メッセージで をクリックします。
5.3.5. ホストへのポリシーの追加 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
ホストにポリシーを追加するには、以下の手順に従います。
- Satellite Web UI で、
に移動します。 - ポリシーを追加するホストを選択します。
- をクリックします。
- 開いた新しいパネルで、利用可能なポリシーの一覧から適切なポリシーを選択し、 をクリックします。