Creación y asignación de políticas de cumplimiento de firmware

Las Políticas de cumplimiento de firmware garantizan que el firmware de determinados dispositivos gestionados se encuentra en el nivel actual o especificado marcando los dispositivos que necesitan atención. Cada política de cumplimiento de firmware identifica qué dispositivos se supervisan y qué nivel de firmware se debe instalar a fin de mantener la conformidad de los dispositivos. Puede establecer la conformidad en el nivel del dispositivo o del componente de firmware. XClarity Administrator luego utiliza estas políticas para comprobar el estado de los dispositivos gestionados e identificar los dispositivos que están fuera de conformidad.

Acerca de esta tarea

Cuando cree una política de cumplimiento de firmware, puede elegir que XClarity Administrator distinga un dispositivo cuando:

• El firmware del dispositivo sea de un nivel inferior
• El firmware del dispositivo no coincide con la versión del destino de cumplimiento

XClarity Administrator viene con una política de cumplimiento de firmware predefinida con el nombre de firmware más reciente en el repositorio. Cuando se descargan o se importan nuevos firmware en el repositorio, esta política se actualiza a fin de incluir las versiones de firmware más recientes disponibles en el repositorio.

Después de asignar una política de cumplimiento de firmware a un dispositivo, XClarity Administrator comprueba el estado de cumplimiento de cada dispositivo cambia el inventario del dispositivo o el repositorio de actualizaciones de firmware. Cuando el firmware de un dispositivo no está en cumplimiento con la política asignada, XClarity Administrator identifica ese dispositivo como no en cumplimiento en la página Actualizaciones de firmware: aplicar/activar, en función de la regla que ha especificado en la política de cumplimiento de firmware

Por ejemplo, puede crear una política de cumplimiento de firmware que defina el nivel de línea base para el firmware que está instalado en todos los dispositivos ThinkSystem SR850 y, a continuación, asignar esa política de cumplimiento de firmware a todos los dispositivos ThinkSystem SR850. Cuando el repositorio de actualizaciones de firmware se actualiza y se agrega una nueva actualización de firmware, esos nodos de cálculo podrían estar fuera de conformidad. Si esto ocurre, XClarity Administrator actualiza la página Actualizaciones de firmware: Aplicar/Activar para mostrar los dispositivos que no son conformes y genera una alerta.

Nota

Puede elegir mostrar u ocultar las alertas de los dispositivos que no cumplen con los requisitos de las políticas de cumplimiento de firmware asignadas (consulte Configuración de los valores globales de actualización de firmware). De forma predeterminada, las alertas están ocultas.

Procedimiento

Para crear y asignar una política de cumplimiento de firmware, lleve a cabo los pasos siguientes.

1. En la barra de menús de XClarity Administrator, haga clic en Aprovisionamiento > Actualizaciones de firmware: políticas de cumplimiento. Se muestra la página Política de cumplimiento con una lista de todas las políticas de cumplimiento de firmware existentes.
   
   
   
2. Cree una política de cumplimiento de firmware.

   1. Haga clic en el icono Crear () para abrir el cuadro de diálogo Crear una nueva política.

      
      
      

   2. Rellene el nombre y la descripción de la política de cumplimiento de firmware.

   3. Rellene la tabla según los criterios siguientes para cada dispositivo.

      • Tipo de dispositivo. Elija un tipo de dispositivo o componente al que se aplicará esta política.

        Consejo

        Si elige un servidor, el nivel de cumplimiento se realiza en el nivel de UXSP. No obstante, también puede elegir expandir el servidor para establecer niveles específicos de firmware para cada componente, como el controlador de gestión de la placa base o el UEFI.

      • Destino de cumplimiento. Especifique el objetivo de cumplimiento para los dispositivos y subcomponentes aplicables.

        Para los servidores, puede elegir uno de los siguientes valores.

        • Predeterminado. Cambia el objetivo de conformidad para cada uno al valor predeterminado (por ejemplo, el conjunto de firmware más reciente en el repositorio para ese dispositivo).

        • No actualizar. Cambia el objetivo de cumplimiento para cada subcomponente a “No actualizar.”

        Para los dispositivos sin subcomponentes (por ejemplo, CMM, conmutadores y dispositivos de almacenamiento) o para los subcomponentes en un servidor, puede elegir uno de los siguientes valores.

        • <firmware_level>. Especifica el nivel de firmware base.

        • No actualizar. Especifica que el firmware no se puede actualizar. Tenga en cuenta que el firmware en el controlador de gestión de respaldo no se actualiza de forma predeterminada.

        Nota

        Al cambiar los valores predeterminados para los subcomponentes en un servidor, se cambia el objetivo de conformidad para el servidor a Personalizado.

      • Regla de cumplimiento. Especifique cuándo un dispositivo se debe marcar como no conforme en la columna Versión instalada en la página Actualizaciones de firmware: Aplicar/Activar.

        • Marcar en caso de nivel inferior. Si el nivel de firmware instalado en un dispositivo es anterior al nivel que se ha especificado en la política de cumplimiento de firmware, el dispositivo se marca como no conforme. Por ejemplo, si sustituye un adaptador de red en un nodo de cálculo y el firmware en dicho adaptador de red es anterior al nivel identificado en la política de cumplimiento de firmware, el nodo de cálculo se marca como no conforme.
        • Marcar si no hay coincidencia exacta. Si el nivel de firmware instalado en un dispositivo no coincide exactamente con la política de cumplimiento de firmware, el dispositivo se marca como no conforme. Por ejemplo, si sustituye un adaptador de red en un nodo de cálculo y el firmware en dicho adaptador de red es distinto del nivel identificado en la política de cumplimiento de firmware, el nodo de cálculo se marca como no conforme.
        • No marcar. Los dispositivos que no se ajustan a la conformidad no se marcan.

   4. Opcional: Expanda el tipo de sistema para mostrar cada actualización del paquete y seleccione el nivel de firmware que se usará como destino de cumplimiento, o bien seleccione “No actualizar” para impedir que el firmware se actualice en dicho dispositivo.

   5. Haga clic en Crear.

      La política de cumplimiento de firmware se enumera en la tabla en la página Actualizaciones de firmware: Política de cumplimiento. La tabla muestra el estado de uso, el origen de la política (si la ha definido el usuario o está predefinida) y la última fecha de modificación.

3. En la barra de menús de XClarity Administrator, haga clic en Aprovisionamiento > Actualizaciones de firmware: Aplicar/Activar. Se muestra la página Actualizaciones de firmware: Aplicar/Activar con una lista de los dispositivos gestionados.
4. Asigne la política de cumplimiento de firmware a dispositivos.

   • A un solo dispositivo

     Para cada dispositivo, seleccione una política desde el menú desplegable en la columna Política de cumplimiento asignada.

     Puede seleccionar los valores de una lista de políticas de cumplimiento de firmware que son aplicables para cada dispositivo. Si una política no está actualmente asignada al dispositivo, la política asignada se establece en Sin asignación. Si ninguna política es aplicable al dispositivo, la política asignada se establece en No hay políticas aplicables.

   • Para dispositivos múltiples

     1. Opcional: seleccione uno o varios dispositivos a los que desee asignar una política de cumplimiento de firmware.

     2. Haga clic en el icono Asignar política () para mostrar el cuadro de diálogo Asignar política.

        
        
        

     3. Seleccione una política de cumplimiento de firmware en el menú desplegable Política para asignar.

        Puede seleccionar los valores de una lista de políticas de cumplimiento de firmware que son para todos los dispositivos seleccionados. Si no se seleccionaron dispositivos antes de abrir el cuadro de diálogo, se enumeran todas las políticas.

        Para cancelar la asignación de una política, seleccione Sin asignación.

     4. Seleccione uno de los ámbitos siguientes para la asignación de la política.

        • Todos los dispositivos aplicables que son...
        • Solo los dispositivos aplicables seleccionados que son...

     5. Seleccione uno o varios criterios de dispositivos.

        • Sin una política asignada
        • No conforme (sobrescriba la política asignada actual)
        • Conforme (sobrescriba la política asignada actual)
        • No supervisado (sobrescriba la política asignada actual)
        • Otro (sobrescriba la política asignada actual). Esto se aplica a dispositivos de otros estados, como Estado pendiente, con datos que faltan o que no son compatibles con las actualizaciones. Sitúe el cursor sobre el icono de ayuda () para ver una lista de los dispositivos correspondientes.
        Nota

        Los criterios No supervisado y Otro se enumeran solo cuando hay dispositivos en esos estados.

     6. Haga clic en Aceptar.

        La política que figura en la columna Política asignada en la página Actualizaciones de firmware: Repositorio cambia al nombre de la política de cumplimiento de firmware seleccionada.