Users Guide
Table Of Contents
- Dell EMC OpenManage Enterprise について
- OpenManage Enterprise 内のセキュリティ機能
- OpenManage Enterprise の導入と管理
- OpenManage Enterprise をお使いになる前に
- OpenManage Enterprise グラフィカルユーザーインタフェースの概要
- OpenManage Enterprise ホームポータル
- すべてのデバイスの管理
- デバイスのグループ化
- 静的デバイスグループの作成または編集
- クエリデバイスグループの作成
- 静的子グループのデバイスの追加または編集
- 静的またはクエリ動的グループの子グループの名前の変更
- 静的またはクエリグループのクローン作成
- 新しいグループへのデバイスの追加
- 既存グループへのデバイスの追加
- OpenManage Enterprise からのデバイスの削除
- OpenManage Enterprise からのデバイスの除外
- ファームウェアベースラインを使用したデバイスファームウェアのアップグレードまたはダウングレード
- ファームウェアソースの選択
- 個々のデバイスのファームウェアバージョンのロールバック
- デバイスインベントリの更新
- デバイスステータスの更新
- 1 台のデバイスのインベントリのエクスポート
- デバイスリスト
- シャーシとサーバにおける追加アクションの実行
- MX7000 シャーシに対して表示されるハードウェア情報
- すべてまたは選択したデータのエクスポート
- デバイスの表示と設定
- デバイスの管理アプリケーション iDRAC の開始
- 仮想コンソールの起動
- デバイスのグループ化
- デバイスファームウェアの管理
- デバイス設定テンプレートの管理
- デバイス設定コンプライアンスベースラインの管理
- コンプライアンステンプレートを使用したデバイスコンプライアンスの監視
- デバイスのアラートの監視
- 監査ログの管理
- デバイスコントロール用ジョブの使い方
- 監視または管理のためのデバイスの検出
- デバイス検出ジョブの作成
- デバイス検出のためのプロトコルサポートマトリックス
- デバイス検出ジョブの詳細の表示
- デバイス検出ジョブの編集
- デバイス検出ジョブの実行
- デバイス検出ジョブの停止
- .csv ファイルからデータをインポートして複数のデバイスを指定
- デバイスをグローバルに除外する
- サーバ検出ジョブを作成するための検出モードの指定
- サーバ用にカスタマイズされたデバイス検出ジョブプロトコルの作成 - 検出プロトコルの追加設定
- シャーシ検出ジョブを作成する検出モードの指定
- デルのストレージおよびネットワークスイッチ検出ジョブを作成するための検出モードの指定
- SNMP デバイス用のカスタマイズしたデバイス検出ジョブプロトコルの作成
- 複数のプロトコル検出ジョブを作成する検出モードの指定
- デバイス検出ジョブの削除
- Windows または Hyper-V サーバ検出のための HTTPS モードでの WS-Man の有効化
- デバイスインベントリの管理
- デバイス保証の管理
- レポート
- MIB ファイルの管理
- OpenManage Enterprise アプライアンス設定の管理
- OpenManage Enterprise のネットワーク設定
- OpenManage Enterprise ユーザーの管理
- OpenManage Enterprise ユーザーを有効にする
- OpenManage Enterprise ユーザーを無効にする
- OpenManage Enterprise ユーザーの削除
- ディレクトリサービスの削除
- ユーザーセッションの終了
- 役割ベースの OpenManage Enterprise ユーザー権限
- OpenManage Enterprise ユーザーの追加と編集
- OpenManage Enterprise ユーザーのプロパティの編集
- AD および LDAP グループのインポート
- OpenManage Enterprise でのディレクトリサービスの統合
- ログインセキュリティのプロパティの設定
- セキュリティ証明書
- コンソールプリファレンスの管理
- 着信アラートの管理
- SNMP 資格情報の設定
- 保証設定の管理
- OpenManage Enterprise バージョンの確認とアップデート
- リモートコマンドとスクリプトの実行
- OpenManage Mobile の設定
- その他の参照情報およびフィールドの説明

デバイス設定コンプライアンスベースラインの
管理
OpenManage Enterprise > 設定 > コンプライアンス をクリックして コンプライアンス を選択すると、ビルトインまたはユーザー
作成のテンプレートを使用して設定ベースラインを作成できます。設定コンプライアンスベースラインテンプレートは、既存の導入
テンプレートやリファレンスデバイスを使用したり、ファイルからインポートしたりして作成することができます。この機能を使
用するには、サーバに OpenManage Enterprise および iDRAC のエンタープライズレベルのライセンスが必要です。シャーシ管理コン
トローラにライセンスは必要ありません。特定の権限を持つユーザーでのみ、この機能の使用を許可されます。「役割ベースの
OpenManage Enterprise ユーザー権限」を参照してください。「OpenManage Enterprise ダッシュボードを使用したデバイスコンプラ
イアンスベースラインの管理」も参照してください。
メモ: テンプレートを使用して設定ベースラインが作成された後に、各ベースラインにコンプライアンスレベルの概要が表にリ
ストされます。各デバイスに独自のステータスがあり、重要度が最高のステータスがベースラインのステータスと見なされま
す。ロールアップ正常性状態の詳細については、Dell TechCenter のホワイトペーパー『
MANAGING THE ROLLUP HEALTH
STATUS BY USING IDRAC ON THE DELL EMC 14TH GENERATION AND LATER POWEREDGE SERVERS
』(Dell EMC 第 14
世代以降の PowerEdge サーバの iDRAC を使用してロールアップ正常性状態を管理する)を参照してください。
メモ: 設定ベースラインを作成することができるのは、リード MX7000 シャーシに対してのみです。
この機能を使用すると、次の操作を実行できます。
• 設定コンプライアンスのベースラインを作成します。「設定コンプライアンスベースラインの作成」を参照してください。
• 設定コンプライアンスのベースラインに対して、デバイスまたはデバイスグループのコンプライアンスをチェックします。
• コンプライアンステンプレートを管理します。「コンプライアンステンプレートを使用したデバイスコンプライアンスの監視」
を参照してください。
設定コンプライアンスのベースラインデータを使用して、ベースラインポリシーを逸脱した場合に警告するアラートポリシーを設定
します。アラートは OpenManage Enterprise のダッシュボードページで表示できるコンプライアンスベースラインに基づいて生成
されます。アラートポリシーの設定の詳細については、「デバイスのアラートの監視」を参照してください。
全体的なコンプライアンスのサマリレポートには、次のフィールドが表示されます。
• コンプライアンス:設定コンプライアンスのベースラインに添付されるデバイスのロールアップコンプライアンスレベル。最も
コンプライアンスが低い(重要)デバイスのステータスが全体のベースラインのステータスとして示されます。
• 名前:設定コンプライアンスのベースラインの名前。
• テンプレート:ベースラインで使用されるコンプライアンステンプレートの名前。
• 前回の実行時刻:このベースラインのコンプライアンスレベルをチェックするために最後に設定インベントリレポートが実行さ
れた時刻。
ベースラインの設定コンプライアンスのレポートを表示するには、対応するチェックボックスを選択して、右ペインで レポートの
表示 をクリックします。
クエリビルダの機能を使用して、選択したベースラインに対するデバイスレベルのコンプライアンスを生成します。「クエリ条件の
選択」を参照してください。
OpenManage Enterprise は、監視対象デバイスのリストおよび設定コンプライアンスベースラインに対するコンプライアンスを表示
するビルトインレポートを提供します。OpenManage Enterprise > 監視 > レポート > テンプレートのコンプライアンスベースラ
インごとのデバイス数 の順にクリックします。実行 をクリックします。「レポートの実行」を参照してください。
関連タスク
設定コンプライアンスベースラインの作成
設定コンプライアンスベースラインの編集
設定コンプライアンスベースラインの削除
コンプライアンスベースラインテンプレートの管理
クエリ条件の選択
トピック:
10
58 デバイス設定コンプライアンスベースラインの管理