6.6. OpenSCAP のホスト設定

以下の手順を使用して、ホスト向けの OpenSCAP の全要件を設定します。

OpenSCAP 設定の概要

ホストに必要なコンポーネントを割り当てるには、Satellite Server で次のタスクを実行する必要があります。

  • Capsule で OpenSCAP を有効にします。詳細は、Capsule Server のインストールガイドの 外部 Capsule での OpenSCAP の有効化 を参照してください。
  • OpenSCAP Capsule を割り当てます。
  • OpenSCAP ポリシーをデプロイするための Puppet クラスを含む Puppet 環境を割り当ててます。
  • foreman_scap_client および foreman_scap_client::params Puppet クラスを割り当てます。
  • 追加するコンプライアンスポリシーを割り当てます。

ホストの作成および管理に関する詳細は、ホストの管理 ガイドを参照してください。

手順

  1. Satellite Web UI で ホスト > すべてのホスト に移動して、OpenSCAP レポートを設定するホストで、編集 をクリックします。
  2. Puppet 環境 リストから、foreman_scap_client および foreman_scap_client::params が含まれる Puppet 環境を選択します。
  3. OpenSCAP Capsule リストから、使用する OpenSCAP が有効になった Capsule を選択します。
  4. Puppet クラス タブをクリックして、foreman_scap_clientforeman_scap_client::params の Puppet クラスを追加します。
  5. コンプライアンスポリシーを追加するには、次のいずれかの場所に移動します。
  6. ホスト > すべてのホスト に移動します。
  7. ポリシーを追加するホストを選択します。
  8. アクションの選択 をクリックします。
  9. リストから コンプライアンスポリシーの割り当て を選択します。
  10. ポリシーウィンドウで、利用可能なポリシーの一覧からポリシーを選択して、送信 をクリックします。