ファームウェア・コンプライアンス・ポリシーの作成と割り当て

ファームウェア・コンプライアンス・ポリシーを使用すると、注意が必要なデバイスにフラグを付けることで、特定の管理対象デバイス上のファームウェアを現在のレベルまたは指定されたレベルに維持することができます。各ファームウェア・コンプライアンス・ポリシーは、デバイスのコンプライアンスを保つために、監視対象のデバイスと、インストールする必要のあるファームウェア・レベルを指定します。コンプライアンスは、デバイスまたはファームウェア・コンポーネントのレベルで設定できます。その後、XClarity Administrator はこれらのポリシーを使用して、管理対象デバイスのステータスを確認し、コンプライアンスに違反しているデバイスを特定します。

このタスクについて

ファームウェア・コンプライアンス・ポリシーを作成するときは、以下のような場合に XClarity Administrator がデバイスにフラグを立てるように選択できます。

• デバイスのファームウェアが下位レベル
• デバイスのファームウェアがコンプライアンス・ターゲット・バージョンと完全に一致していない

XClarity Administrator には、リポジトリの最新ファームウェアと呼ばれる事前定義されたファームウェア・コンプライアンス・ポリシーが用意されています。新しいファームウェアがリポジトリーにダウンロードまたはインポートされると、このポリシーが更新されて、リポジトリー内で使用可能なファームウェアの最新バージョンが含まれるようになります。

ファームウェア・コンプライアンス・ポリシーをデバイスに割り当てた後、XClarity Administrator はデバイス・インベントリーの変更またはファームウェア更新リポジトリーの変更があると、各デバイスのコンプライアンス状況を確認します。デバイスのファームウェアが割り当てられたポリシーに準拠していない場合、XClarity Administrator はファームウェア・コンプライアンス・ポリシーで指定したルールに基づいて、「ファームウェア更新: 適用/アクティブ化」ページでデバイスを非準拠として識別します

たとえば、すべての ThinkSystem SR850 デバイスにインストールされたファームウェアの基準レベルを定義するファームウェア・コンプライアンス・ポリシーを作成し、そのファームウェア・コンプライアンス・ポリシーをすべての管理対象 ThinkSystem SR850 デバイスに割り当てることができます。ファームウェア更新リポジトリ―が最新の情報に更新され、新しいファームウェア更新が追加されると、それらの計算ノードがコンプライアンス違反となる可能性があります。その場合、XClarity Administrator は「ファームウェア更新: 適用/アクティブ化」ページを更新し、そのデバイスが非適合であることを表示して、アラートを生成します。

注

割り当てられたファームウェア・コンプライアンス・ポリシーの要件を満たしていないデバイスのアラートの表示または非表示を選択できます (ファームウェア更新の共通設定の構成を参照)。デフォルトではアラートは非表示です。

手順

ファームウェア・コンプライアンス・ポリシーを作成して割り当てるには、以下の手順を実行します。

1. XClarity Administrator のメニュー・バーで、「プロビジョニング」 > 「ファームウェア更新: コンプライアンス・ポリシー」の順にクリックします。「コンプライアンス・ポリシー」ページにすべての既存のファームウェア・コンプライアンス・ポリシーのリストが表示されます。
   
   
   
2. ファームウェア・コンプライアンス・ポリシーを作成します。

   1. 「作成」アイコン () をクリックして、「新しいポリシーの作成」ダイアログを表示します。

      
      
      

   2. ファームウェア・コンプライアンス・ポリシーの名前と説明を入力します。

   3. 各デバイスについて、以下の基準に基づいてテーブルに入力します。

      • デバイス・タイプ。このポリシーが適用されるデバイスまたはコンポーネントのタイプを選択します。

        ヒント

        サーバーを選択した場合、コンプライアンス・レベルは UXSP レベルで指定されます。ただし、サーバーを展開して、各コンポーネント (ベースボード管理コントローラーや UEFI など) に特定のファームウェア・レベルを指定することもできます。

      • 「コンプライアンス・ターゲット」。該当するデバイスとのサブコンポーネントのコンプライアンス・ターゲットを指定します。

        サーバーの場合、以下の値のいずれかを選択できます。

        • デフォルト。各サブコンポーネントのコンプライアンス・ターゲットをデフォルト値に変更します (そのデバイスのリポジトリーにあるファームウェアの最新セットなど)。

        • 更新しない。各サブコンポーネントのコンプライアンス・ターゲットを「更新しない」に変更します。

        サブコンポーネントがないデバイス (CMM、スイッチ、ストレージ・デバイスなど) の場合、またはサーバー内のサブコンポーネントの場合、以下のいずれかの値を選択できます。

        • <firmware_level>。基準のファームウェア・レベルを指定します。

        • 更新しない。ファームウェアを更新しないことを指定します。バックアップ管理コントローラーのファームウェアはデフォルト更新されないことに注意してください。

        注

        サーバー内の任意のサブコンポーネントのデフォルト値を変更すると、そのサーバーのコンプライアンス・ターゲットが「カスタム」に変わります。

      • 「コンプライアンス・ルール」。「ファームウェア更新: 適用/アクティブ化」の「インストール済みバージョン」列でデバイスに不適合のフラグが付けられる条件を指定します。

        • 下位レベルの場合はフラグを設定。デバイスにインストールされているファームウェア・レベルがファームウェア・コンプライアンス・ポリシーで指定したレベルより下位である場合、デバイスには不適合のフラグが付けられます。たとえば、計算ノードのネットワーク・アダプターを交換した場合で、そのネットワーク・アダプターのファームウェアがファームウェア・コンプライアンス・ポリシーで指定されているレベルより前のレベルである場合、その計算ノードには不適合のフラグが付けられます。
        • 完全一致でなければフラグを設定。デバイスにインストールされているファームウェア・レベルがファームウェア・コンプライアンス・ポリシーで指定したレベルと完全に一致しない場合、デバイスには不適合のフラグが付けられます。たとえば、デバイス (計算ノードのネットワーク・アダプターなど) を交換した場合で、そのネットワーク・アダプターのファームウェアがファームウェア・コンプライアンス・ポリシーで指定されているレベルと異なる場合、その計算ノードには不適合のフラグが付けられます。
        • フラグなしコンプライアンス違反デバイスにフラグが付けられません。

   4. オプション: システム・タイプを展開してパッケージ内の各更新を表示し、コンプライアンス・ターゲットとして使用するファームウェア・レベルを選択するか、「更新しない」を選択してそのデバイスでファームウェアが更新されないようにします。

   5. 「作成」をクリックします。

      ファームウェア・コンプライアンス・ポリシーが「ファームウェア更新: コンプライアンス・ポリシー」ページのテーブルに示されます。テーブルには、使用ステータス、ポリシーの作成元 (ユーザー定義か事前定義済みか)、前回の変更日が表示されます。

3. XClarity Administrator のメニュー・バーで、「プロビジョニング」 > 「ファームウェア更新: 適用/アクティブ化」の順にクリックします。「ファームウェア更新: 適用/アクティブ化」ページに管理対象デバイスのリストが表示されます。
4. ファームウェア・コンプライアンス・ポリシーをデバイスに割り当てます。

   • 単一デバイスの場合

     各デバイスについて、「割り当て済みコンプライアンス・ポリシー」列でドロップダウン・メニューからポリシーを選択します。

     各デバイスに適用可能なファームウェア・コンプライアンス・ポリシーのリストから選択できます。デバイスに現在ポリシーが割り当てられていない場合、割り当て済みポリシーは「割り当てがありません」に設定されます。デバイスに適用可能なポリシーがない場合、割り当て済みポリシーは適用できるポリシーがありませんに設定されます。

   • 複数のデバイスの場合

     1. オプション: ファームウェア・コンプライアンス・ポリシーを割り当てるデバイスを 1 つ以上選択します。

     2. ポリシーの割り当てアイコン () をクリックして、ポリシーの割り当てダイアログを表示します。

        
        
        

     3. 「割り当てるポリシー」ドロップダウン・メニューからファームウェア・コンプライアンス・ポリシーを選択します。

        選択済みのすべてのデバイスに適用可能なファームウェア・コンプライアンス・ポリシーのリストから選択できます。ダイアログを開く前にデバイスを選択しなかった場合は、すべてのポリシーが一覧表示されます。

        ポリシーの割り当てを解除するには、割り当てがありませんを選択します。

     4. 以下のいずれかのポリシー割り当て範囲を選択します。

        • 以下の内容を満たす、適用可能なすべてのデバイス
        • 以下の内容を満たす、選択済みの適用可能なデバイスのみ

     5. デバイスに関する 1 つまたは複数の基準を選択します。

        • 割り当て済みポリシーがない
        • 非適合 (現在割り当てられているポリシーを上書き)
        • 適合 (現在割り当てられているポリシーを上書き)
        • 監視されていない (現在割り当てられているポリシーを上書き)
        • その他 (現在割り当てられているポリシーを上書き)。これは、保留中の状態など、データが欠落している、または更新がサポートされていないなど、他の状態のデバイスに適用されます。ヘルプ・アイコン () をポイントすると、該当するデバイスのリストが表示されます。
        注

        監視されていないおよびその他の基準は、それらの状態にあるデバイスがある場合にのみ一覧表示されます。

     6. 「OK」をクリックします。

        「ファームウェア更新: リポジトリー」ページの「割り当て済みポリシー」列に表示されたポリシーが、選択したファームウェア・コンプライアンス・ポリシーの名前に変わります。