Users Guide

管理设备配置合规性
通过选择 OpenManage Enterprise > 配置 > 配置合规性，您可以使用内置的或用户创建的合规性模板创建配置基线。您可以从现有
部署模板、参考设备或通过从文件导入来创建合规性模板。要使用此功能，您必须具有 OpenManage Enterprise 和 iDRAC 服务器的
企业级许可证。机箱管理控制器不需要许可证。仅允许具有特定权限的使用此功能。请参阅 OpenManage Enterprise 中基于角色和范
围的访问控制 页面上的 14。
在使用合规性模板创建配置基线后，每个基线的合规性级别摘要将在表中列出。与基线相关的每台设备都有自己的状态，但是最高
严重性状态将被视为该基线的状态。有关“汇总运行状况”状态的更多信息，请参阅支持中心上提供的
在 Dell EMC 第 14 代及更高代
别的 POWEREDGE 服务器上使用 IDRAC 管理汇总运行状况状态 白皮书。
注: 具有多个设备的基线有时会显示为永久不合规，因为少数属性值在所有目标中不一定相同。例如，iSCSI 目标 IQN、LUN
ID、FCoE 目标 WWPN 等的启动控制属性在所有目标中不相同，并且可能会导致基线永久不合规。
“总体合规性摘要”报告将显示以下字段：
● 合规性：设备的汇总合规性级别（参照配置合规性基线）。具有最低合规性（比如严重）的设备状态将标示为整个基线的状态。
● 名称：配置合规性基线的名称。
● 模板：基线使用的合规性模板的名称。
● 上次运行时间：运行合规性基线的最近日期和时间。
要查看基线的配置合规性报告，请选择对应的复选框，然后单击右侧窗格中的查看报告。
使用查询构建器功能生成设备相对于选定基线的合规性级别。请参阅选择查询条件 页面上的 48。
OpenManage Enterprise 提供一份内置报告以查看受监测的设备列表及其配置合规性基线的合规性。选择 OpenManage Enterprise >
监测 > 报告 > 每个模板合规性基线的设备，然后单击运行。请参阅运行报告 页面上的 116。
相关任务
创建配置合规性基线 页面上的 93
编辑配置合规性基线 页面上的 94
移除配置合规性基线 页面上的 96
管理合规性模板 页面上的 91
选择查询条件 页面上的 48
主题：
• 管理合规性模板
• 创建配置合规性基线
• 编辑配置合规性基线
• 删除配置合规性基线
• 刷新配置合规性基线的合规性
• 修正非合规设备
• 移除配置合规性基线
管理合规性模板
使用合规性模板来创建合规性基线，然后定期检查与基线关联的设备的配置合规性状态。请参阅管理设备配置合规性 页面上的 91。
要创建合规性模板，可以使用部署模板、参考设备或从文件导入。请参阅管理合规性模板 页面上的 91。
注:
● 要在 OpenManage Enterprise 上执行任何任务，您必须具有所需的基于角色的用户权限和设备的基于范围的操作访问权限。
请参阅 OpenManage Enterprise 中基于角色和范围的访问控制 页面上的 14。
通过选择配置 > 配置合规性 > 模板管理，您可以根据 OpenManage Enterprise 中基于范围的访问权限来查看合规性模板的列表。例
如，管理员可以查看和管理所有合规性模板，但设备管理者只能查看和管理自己创建且拥有的模板。在此页面上：
13
管理设备配置合规性 91