Unix 認証レコードを作成し、「Login Credentials」タブで、「NetApp Ontap (Policy Compliance)」対象タイプを選択する必要があります。
認証に指定するスキャンユーザアカウントで完全なコンプライアンススキャンを実行するには、管理者ロールが必要です。このロールでは、スキャンに必要なすべてのコマンドにアクセスできます。
スキャンに必要なコマンドのリストを示します。
cmd: "security login role config show -fields username-minlength"
cmd: "security login role config show -fields username-alphanum"
cmd: "security login role config show -fields passwd-minlength"
cmd: "security login role config show -fields passwd-alphanum"
cmd: "security login role config show -fields passwd-min-special-chars"
cmd: "security login role config show -fields passwd-expiry-time"
cmd: "security login role config show -fields require-initial-passwd-update"
cmd: "security login role config show -fields max-failed-login-attempts"
cmd: "security login role config show -fields lockout-duration"
cmd: "security login role config show -fields disallowed-reuse"
cmd: "security login role config show -fields change-delay"
cmd: "security login role config show -fields delay-after-failed-login"
cmd: "security login role config show -fields passwd-min-lowercase-chars"
cmd: "security login role config show -fields passwd-min-uppercase-chars"
cmd: "security login role config show -fields passwd-expiry-warn-time"
cmd: "security login role config show -fields account-inactive-limit"
cmd: "system timeout show"
cmd: "cluster log-forwarding show"
cmd: "event notification show"
cmd: "security ssh show -fields max-authentication-retry-count"
cmd: "timezone"
cmd: "vserver services dns show -fields vserver,domains,name-servers"
cmd: "vserver services nis-domain show -fields vserver,domain,nis-servers"
cmd: "vserver services ldap client show"
cmd: "vserver iscsi status -fields vserver,status-admin"
cmd: "vserver fcp show -fields vserver,target-name,status-admin"
cmd: "security login role config show -fields passwd-min-digits"
cmd: "security login role config show -fields account-expiry-time"
cmd: "vserver nfs show"
スキャンユーザアカウント(qualys_scan など)を作成し、管理者ロールを割り当てます。次に、認証レコードにこのユーザアカウントを指定します。
Web UI の使用
1)Netapp システムにログオンします。「Management/Users」ページに進み、新しいユーザを追加します。
2)新しいユーザアカウントにユーザ名とパスワードを指定します。次に、「User Login Methods」項で以下の設定を選択します。
Application: ssh
Authentication: password
Role: admin
CLI の使用
1)管理者アカウントを使用し SSH を通じて Netapp システムにログオンします。
2)次のコマンドを使用します。
security login create -user <username> -application ssh -authentication-method password -role admin
3)求められた場合に、パスワードを入力します。