7.8. 部署合规策略

流程

1. 在 Satellite Web UI 中，进入到 Configure > Host Groups。
2. 点您要为 OpenSCAP 报告配置的主机组。
3. 从 OpenSCAP Capsule 列表中，选择您要使用的 OpenSCAP 的 Capsule。
4. 在 Ansible Roles 选项卡上，分配 foreman.foreman_scap_client Ansible 角色。
5. 可选：在 Parameters 选项卡中，配置角色的任何 Ansible 变量。
6. 点 Submit 保存您的更改。
7. 在所需主机组的行中，导航到 Actions 列，再选择 Run all Ansible roles。

流程

1. 在 Satellite Web UI 中，导航到 Hosts > All Hosts，然后在您要为 OpenSCAP 报告配置的主机上选择 Edit。
2. 从 OpenSCAP Capsule 列表中，选择您要使用的 OpenSCAP 的 Capsule。
3. 在 Ansible Roles 选项卡上，添加 foreman.foreman_scap_client Ansible 角色。
4. 可选：在 Parameters 选项卡中，配置角色的任何 Ansible 变量。
5. 点 Submit 保存您的更改。
6. 单击 Hosts breadcrumbs 链接，以返回主机索引页面。
7. 选择您要向其添加该策略的主机或主机。
8. 单击 Select Action。
9. 从列表中选择 Assign Compliance Policy。
10. 在 Assign Compliance Policy 窗口中，为下一个批量操作选择 Remember hosts。
11. 从可用策略列表中选择所需的策略，然后单击 Submit。
12. 单击 Select Action。
13. 从列表中选择 Run all Ansible roles。

流程

1. 在 Satellite Web UI 中，进入到 Configure > Host Groups。
2. 点您要为 OpenSCAP 报告配置的主机组。
3. 在 Environment 列表中，选择包含 foreman_scap_client* Puppet 类的 Puppet 环境。
4. 在 OpenSCAP Capsule 列表中，选择启用了 OpenSCAP 的 Capsule。
5. 在 Puppet ENC 选项卡中，添加 foreman_scap_client Puppet 类。
6. 可选：配置任何 Puppet 类参数。
7. 点 Submit 保存您的更改。

流程

1. 在 Satellite Web UI 中，导航到 Hosts > All Hosts，然后在您要为 OpenSCAP 报告配置的主机上选择 Edit。
2. 从 Environment 列表中，选择包含 foreman_scap_client 和 foreman_scap_client::params Puppet 类的 Puppet 环境。
3. 从 OpenSCAP Capsule 列表中，选择您要使用的 OpenSCAP 的 Capsule。
4. 在 Puppet ENC 选项卡中，添加 foreman_scap_client Puppet 类。
5. 可选：配置任何 Puppet 类参数。
6. 单击 Hosts breadcrumbs 链接，以返回主机索引页面。
7. 选择您要向其添加该策略的主机或主机。
8. 单击 Select Action。
9. 从列表中选择 Assign Compliance Policy。
10. 在 Assign Compliance Policy 窗口中，为下一个批量操作选择 Remember hosts。
11. 从可用策略列表中选择所需的策略，然后单击 Submit。