Para que un equipo se inventaríe, Portail ZAPP debe saber dónde tiene derecho a buscar (las redes declaradas) y cómo conectarse a él (las credenciales y sus asociaciones). Estos ajustes abren un acceso a tus equipos: su creación o su modificación pasa por una aprobación, decidida por una persona distinta del solicitante.
Las pantallas están reservadas al grupo Administradores. Se abren desde las pestañas Redes declaradas, Credenciales, Asociaciones y Aprobaciones del inventario de red. El desarrollo de los escaneos y la validación de los hosts se describen en la página «Inventariar la red».
Redes declaradas
Un ámbito de escaneo solo puede apuntar a direcciones que pertenezcan a una de las redes declaradas: es la lista blanca que impide añadir un destino trampa. Para declarar una, indica un Nombre y un CIDR IPv4 (por ejemplo 192.0.2.0/24) y haz clic en Añadir: la solicitud pasa a aprobación.
La eliminación de una red se aplica de inmediato, pero se rechaza si un ámbito dejara de estar cubierto: «Eliminación rechazada: el siguiente ámbito dejaría de estar cubierto: …».
Credenciales
Una credencial describe cómo conectarse a un tipo de equipo. Nunca contiene un secreto: cada campo sensible (contraseña, community, clave…) designa por su nombre un secreto del módulo Almacén de secretos, que solo se lee en el momento del envío al Outpost. Sin este módulo no se puede elegir ningún secreto; si aún no existe ninguno, se propone un enlace crear uno.
Haz clic en + Nueva credencial, elige el Tipo y rellena los campos del tipo:
- SNMP v1/v2c: la community viaja en claro por la red. Hay que confirmar «Confirmo que esta community es de solo lectura» y dar una Justificación del uso de SNMP v1/v2c;
- SNMP v3: Autenticación + cifrado (recomendado) por defecto; un nivel más débil exige una justificación;
- SSH: una contraseña o una clave privada (secretos). Indica la Huella esperada de la clave de host, o marca Fijar la clave de host en la primera conexión: una de las dos es obligatoria. Un cambio de clave bloquea después la conexión y genera una alerta;
- WinRM: siempre en HTTPS. La Autenticación Negociada (recomendado) deja que WinRM elija; forzar NTLM exige una justificación. Una credencial WinRM solo se asocia a los tipos Equipo Windows y Servidor;
- API HTTPS: dirección en HTTPS, token o usuario y contraseña, huella del certificado esperado. Este tipo todavía no se usa para el inventario.
Haz clic en Enviar: tanto la creación como la modificación pasan a aprobación. El tipo de una credencial ya no se puede cambiar después. La eliminación de una credencial se aplica de inmediato y elimina también sus asociaciones.
Asociaciones
Una credencial solo se usa en los ámbitos y para los tipos de equipo a los que está asociada, y solo para un host validado con ese tipo. Elige una Credencial, un Ámbito y un Tipo de equipo y haz clic en Enviar asociación: pasa a aprobación. Una asociación que ya existe se rechaza. La eliminación de una asociación se aplica de inmediato.
Aprobar o rechazar una solicitud
La página Solicitudes de aprobación lista las solicitudes pendientes: su naturaleza (Ámbito, Red declarada, Credencial, Asociación), la operación (Creación o Modificación), el solicitante y la fecha. Mostrar el historial muestra también las solicitudes tratadas (Aprobada, Rechazada, Retirada, Fallo al aplicar); Solo pendientes vuelve a las solicitudes abiertas. No se escribe nada mientras la solicitud no esté aprobada.
- Aprobar o Rechazar, con un Comentario opcional (1000 caracteres como máximo). No puedes aprobar tu propia solicitud: «No puedes aprobar tu propia solicitud (regla de los cuatro ojos).» Queda «A la espera de otro aprobador.»;
- Retirar mi solicitud: el solicitante anula su propia solicitud mientras está pendiente.
Un cambio aprobado se comprueba una última vez en el momento de aplicarse; si ya no es válido, la solicitud pasa a Fallo al aplicar.
Ajustes de aprobación
En la parte inferior de la página de aprobaciones:
- Proceso de aprobación (Workflow): elige un proceso publicado para que sus validaciones decidan en lugar de una decisión manual. La solicitud muestra entonces «A la espera de los validadores del proceso.» y solo deciden los validadores designados. Ninguno: decisión manual por otro usuario vuelve a la regla de los cuatro ojos. Sin el módulo Orquestación de procesos, solo es posible la decisión manual;
- Permitir que el solicitante apruebe su propia solicitud: resérvalo a las instalaciones con un solo administrador, porque la regla de los cuatro ojos queda desactivada.