Portail clients Red Hat 1 Gestion d'abonnements RHN

Portail clients Red Hat 1 Gestion d'abonnements RHN summary_unavailable Édition 1 Landmann

Portail clients Red Hat 1 Gestion d'abonnements RHN summary_unavailable Édition 1 Landmann rlandmann@redhat.co m

Note légale Copyright 2010 Red Hat, Inc. T his document is licensed by Red Hat under the Creative Commons Attribution-ShareAlike 3.0 Unported License. If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original. If the document is modified, all Red Hat trademarks must be removed. Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law. Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux is the registered trademark of Linus Torvalds in the United States and other countries. Java is a registered trademark of Oracle and/or its affiliates. XFS is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries. MySQL is a registered trademark of MySQL AB in the United States, the European Union and other countries. Node.js is an official trademark of Joyent. Red Hat Software Collections is not formally related to or endorsed by the official Joyent Node.js open source or commercial project. T he OpenStack Word Mark and OpenStack Logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community. All other trademarks are the property of their respective owners. Résumé Ce guide propose un aperçu rapide de la gestion des abonnements et des systèmes dans Red Hat Network basé sur certificats.

Table des matières Table des matières. 1... Ce... que..... nous..... signifions........... par....«.. Gestion........ des..... abonnements..............»................................ 2.......... 1.1. Le processus d'abonnement 3 1.2. Red Hat Network basé sur certificats et RHN Classic 4 1.3. Gestion des abonnements RHN et contrôle d'accès 5 1.4. Référence rapide des termes liés aux abonnements 6. 2... Procédure........... étape....... par.... étape...... de.... la.. gestion........ des..... abonnements.............. RHN........................... 10............ 3... Voir.... tous...... les... abonnements............... disponibles............................................................ 12............ 4.. Enregistrer............ un.... nouveau......... consommateur............................................................... 13............ 5... La... liste..... des.... consommateurs.................:. voir..... l'inventaire.................................................... 14............. 6... Détails........ du... consommateur................:. voir.... les.... informations............. système....................................... 16............ 7... Assigner.......... des.... abonnement............. à.. un... consommateur........................................................ 18............ 8... Voir..... et.. supprimer........... des.... abonnements............... d'un..... consommateur.............................................. 19............ 9... Voir..... et.. regénérer........... des.... certificats........... d'identité....................................................... 20........... 1

Portail clients Red Hat 1 Gestion d'abonnements RHN Une gestion des actifs efficace requiert un mécanisme pour gérer l'inventaire des logiciels le type de produits et le nombre de systèmes sur lesquels le logiciel est installé. Le composant entitlement service de RHN basé sur certificats fournit ce mécanisme et offre une transparence aux allocations globales d'abonnements pour une organisation entière, aux abonnements spécifiques assignés à un système unique, et même aux abonnements assignés à des domaines (groupes de serveurs). Ce guide offre un aperçu rapide de l'utilisation de l'outil de gestion des abonnements RHN pour gérer vos abonnements et systèmes. Pour obtenir plus d'informations sur les outils locaux Red Hat Subscription Manager et sur les concepts d'abonnements en général, reportez-vous au Guide de déploiement Red Hat Enterprise Linux. 1. Ce que nous signifions par «Gestion des abonnements» De nombreuses sociétés de logiciels basent l'accès à leurs produits sur des licences vendues. Avec Red Hat, nos logiciels sont déjà disponibles sous la licence publique GNU v2, qui permet un accès général à notre source. Nos produits sont disponibles au travers d'abonnements qui définissent les services que nous offrons (tels que la distribution de contenu, les mises à jour, la base de connaissances et les niveaux de support) pour ceux-ci. Nos abonnements sont offerts à des serveurs individuels et permettent à ceux-ci de recevoir un support technique. La gestion d'abonnements basés sur certificats RHN établit les relations entre les abonnements du produits que vous possédez à votre disposition et les éléments de votre infrastructure informatique (serveurs et domaines) auxquels ces abonnements ont été alloués. La gestion d'abonnements RHN fait partie des composants de gestion d'abonnements dans le portail client, elle offre la possibilité de gérer les systèmes et domaines concernés par les abonnements. Figure 1. La gestion d'abonnements RHN et le portail client Un administrateur informatique doit savoir quels produits lui sont disponibles, où ces abonnements 2

1. Ce que nous signifions par «Gestion des abonnements» produit sont assignés, et quels systèmes sont gérés. Pour ceci, Red Hat possède un service de droits d'accès via RHN basé sur certificats, qui est géré localement (sur un système individuel) ou globalement (sur tous les serveurs d'un environnement) avec Red Hat Subscription Manager. L'ultime but de la gestion des abonnements est de permettre aux administrateurs de voir où sont alloués les produits dans leur infrastructure. Il existe plusieurs raisons pour ceci : Premièrement, assurez-vous que tous les produits sur vos systèmes possèdent des abonnements valides et actifs, ainsi les administrateurs pourront être en accord avec toutes les exigences réglementaires (comme PCI-DSS ou SAS-70) et les mandats internes. Pour vous permettre de vous procurer le nombre et le type correct de produits logiciels pour votre infrastructure. Acheter trop d'abonnements pour ce que votre environnement utilise peut coûter de l'argent à votre entreprise. Suivre les abonnements utilisés et les abonnements disponibles et gérer les expirations et les renouvellements de manière plus efficace peut sans doute abaisser vos dépenses informatiques. Finalement, la gestion des abonnements vous permettra de mieux connaître les produits auxquels vos systèmes doivent accéder et vous permettra de vous assurer que vous leur assignez les bons abonnements. La gestion des abonnements RHN offre une méthode à l'échelle d'une organisation de suivi des produits et abonnements logiciels déployés dans une organisation, celle-ci inclut les systèmes gérés, les dates de contrat effectives pour les abonnements, et où sont assignés les abonnements. La gestion des abonnements RHN aide à fournir une vue d'ensemble sur les abonnements et les produits dans une infrastructure celle-ci ne limite pas les installations ni ne permet l'application pro-active des installations. Abonnements vs. Droits d'accès Les termes abonnement et droit d'accès sont étroitement liés. Les deux font référence à un produit logiciel (et tous ses services associés) mis à la disponibilité d'un système. La différence se trouve dans la perspective. Un abonnement est acheté via Red Hat. L'abonnement définit le produit, les architectures prises en charge, les mécanismes de distribution de contenu, les niveaux de support et les quantités. Lorsqu'un abonnement est assigné à un système, alors le système est autorisé à utiliser ce système, sinon il possède un droit d'accès. Un droit d'accès est toujours local, et concerne le système ou le domaine auquel il est assigné. Un droit d'accès est un abonnement assigné. REMARQUE Le service de droits d'accès de Red Hat comporte différents types de consommateurs, les deux types principaux sont les systèmes (virtuels ou physiques) et les domaines (groupes de serveurs). Les consommateurs systèmes étant plus communs, la plupart des exemples feront référence aux systèmes. 1.1. Le processus d'abonnement La gestion d'abonnements est une manière d'identifier et de créer des relations entre les systèmes de votre environnement informatique et les produits qui sont à votre disponibilité via Red Hat. Une organisation achète un abonnement pour un produit, qui lui offre l'accès au réseau de distribution de contenu de Red Hat, aux errata et aux correctifs de bogues, aux mises à jour et au 3

Portail clients Red Hat 1 Gestion d'abonnements RHN support. Un abonnement définit une quantité, signifiant ainsi combien de systèmes sont autorisés à accéder au produit et à tous ses services de support grâce à cet abonnement. Un serveur est ajouté, ou enregistré sur l'inventaire du service des droits d'accès. Cela signifie que le entitlement service peut gérer le serveur et lui assigner des abonnements. Un abonnement est assigné ou alloué à un système, ainsi le système a le droit d'accéder aux services de support et au contenu pour ce produit. Il peut aussi être dit qu'un système est abonné à un droit d'accès. La gestion des abonnements RHN permet aux administrateurs d'ajouter et de supprimer des consommateurs (systèmes et domaines gérés) de ou à l'inventaire, et d'assigner des abonnements aux consommateurs. Des outils Red Hat Subscription Manager locaux sont disponibles sur les systèmes Red Hat Enterprise Linux pour gérer ce système spécifique en l'enregistrant en tant que consommateur et en lui assignant ou supprimant des abonnements. (Comme l'interface utilisateur graphique et subscription-m anager sont limités à la machine locale, ils ne peuvent pas être utilisés pour gérer d'autres consommateurs dans l'inventaire.) REMARQUE Ce guide décrit comment gérer des abonnements et des systèmes globalement à l'aide de la gestion des abonnements RHN. Des outils pour les systèmes locaux sont disponibles dans le Guide de déploiement Red Hat Enterprise Linux, qui contient aussi de plus amples détails sur les sujets concernant les abonnements. 1.2. Red Hat Network basé sur certificats et RHN Classic Certains processus avec la gestion des abonnements peuvent sembler familiers, et il y a une raison à cela les abonnements pouvaient être assignés à des systèmes dans les précédentes versions de Red Hat Network. Dans RHN Classic, l'accès aux abonnements était basé sur les canaux, ou flux de distribution de contenus. Maintenant, Red Hat Network basé sur certificats gère les abonnements en regardant les produits disponibles et installés d'un système. Ce qui fait que les abonnements et les systèmes sont considérés comme des entités individuelles, plutôt que comme des blocs définis par des canaux. Red Hat Network basé sur certificats offre une meilleure transparence vis-à-vis des produits installés sur un système (lors de l'utilisation d'outils Red Hat Subscription Manager locaux) et des produits disponibles à un système. Ceci permet aux administrateurs informatique de plus facilement maintenir les inventaires des logiciels et de planifier leurs infrastructures d'une manière qui n'était pas possible sous l'ancien système basé sur des canaux. 4

1. Ce que nous signifions par «Gestion des abonnements» REMARQUE Red Hat Network est basé sur certificats car chaque système se voit recevoir un certificat X.509 qui l'identifie au entitlement service et au CDN (un certificat d'identité). Lorsque le système est abonné à un nouveau droit d'accès, Red Hat Network basé sur certificats fournit un certificat de droit d'accès X.509 qui contient les informations d'abonnement. Lorsqu'un produit abonné est installé, alors Red Hat Network basé sur certificats fournit un certificat de produit X.509 qui identifie cette installation de produit unique. L'utilisation de certificats simplifie le processus de gestion des droits d'accès et produits individuels pour un système tout en apportant une meilleure sécurisation du processus. Red Hat Network basé sur certificats et RHN Classic sont mutuellement exclusifs. Un système peut être géré par un service de droit d'accès ou par un autre, et non par les deux, mais ces systèmes «fonctionnent ensemble». Si un système est abonné avec Red Hat Network basé sur certificats, alors il n'y aura aucune erreur enregistrée dans les outils hérités de RHN Classic, et vice-versa. Les deux services reconnaîtront les droit d'accès offerts au système. RHN Classic est fournit comme chemin de migration pour les systèmes Red Hat Enterprise Linux plus anciens (Red Hat Enterprise Linux 4.x, Red Hat Enterprise Linux 5.x, et Satellite) afin de les faire migrer vers Red Hat Enterprise Linux 6. 1.3. Gestion des abonnements RHN et contrôle d'accès La gestion des abonnements RHN est uniquement disponible si un utilisateur possède les permissions appropriées sur la connexion Red Hat. Autrement, l'accès à la zone de gestion des abonnements RHN est interdite. Le compte utilisateur doit posséder la permission Portail client : gestion des abonnem ents. Par défaut, tous les utilisateurs se voient offerts cette permission, ce qui peut être modifié par les administrateurs dans la zone Gestion des utilisateurs. Figure 2. Permission de gestion des abonnements 5

Portail clients Red Hat 1 Gestion d'abonnements RHN 1.4. Référence rapide des termes liés aux abonnements 6

1. Ce que nous signifions par «Gestion des abonnements» T ableau 1. Référence rapide des termes liés aux abonnements T erme activation disponible Red Hat Network basé sur certificats CDN canal compatible consommer (verbe) consommateur contenu Réseau de distribution de contenu («Content Delivery Network», ou CDN) domaine Définition Utilisation d'un numéro d'abonnement pour échanger (ou activer) un abonnement qui a été acheté au travers d'un OEM ou d'un fournisseur de tierce partie. Abonnement possédant des quantités qui n'ont pas encore été allouées (ou consommées) et qui peuvent être assignées à un système. Mise à jour de Red Hat Network qui utilise des certificats X.509 pour identifier les systèmes, pour identifier les produits installés, pour assigner les droits d'accès et pour gérer l'authentification. Cette version de Red Hat Network se rattache au nouveau service de droits d'accès et au nouveau réseau de distribution de contenu (de l'anglais, «Content Delivery Network»). Dans ce système, les droits d'accès sont gérés en se basant sur le produit (et vérifiés avec les certificats fournis), plutôt qu'en accédant aux canaux. Le réseau de distribution de contenu («Content Delivery Network») Collection de paquetages basés autour d'un produit logiciel, un groupe de produits liés, ou une version d'un produit. La manière basée sur canaux de définir des abonnements est uniquement utilisée par RHN Classic. Abonnements disponibles et actifs qui correspondent à l'architecture du système. Assigner un abonnement à un système. T oute entité habituellement une machine physique ou virtuelle, mais pouvant aussi être un domaine se trouvant dans l'inventaire du service des droits d'accès et pouvant se voir assigner des abonnements. T éléchargements de logiciels et mises à jour. Référentiels de contenus hébergés par Red Hat et technologies pour fournir des logiciels, mises à jour et paquetages. Groupe de serveurs. Un domaine consommateur utilise un abonnement (partagé à travers tous les serveurs du domaine) qui dirige le comportement général du domaine. Un abonnement domaine peut inclure le paramétrage du nombre total de clients, de la quantité de stockage, du nombre de messages traités, ou autres comportements selon le type de domaine et l'abonnement. (Chaque système individuel du domaine doit 7

Portail clients Red Hat 1 Gestion d'abonnements RHN droit d'accès certificat de droit d'accès service des droits d'accès certificat d'identité inventaire licence produit certificat du produit resté enregistré au service des droits d'accès en tant que consommateur système normal.) Abonnement après avoir été assigné à un système (qui a donc été consommé). Certificat X.509 qui contient une liste des abonnements pour un système, y compris des informations sur les produits et les quantités, les référentiels de contenu, les rôles et sur les différents espaces de noms. Serveur de gestion des droits d'accès backend qui interagit avec les systèmes individuels en créant un inventaire des systèmes. Il conserve aussi l'inventaire des abonnements, y compris les contrats, les quantités et les dates d'expiration. Lorsqu'un nouveau système est enregistré, lorsque des abonnements sont ajoutés ou alloués et lorsque des produits sont installés, le service des droits d'accès gère les changements et délivre un certificat X.509 correspondant au système pour marquer les changements. Le service des droit d'accès définit aussi les règles pour les produits, comme les restrictions liées au matériel et à l'architecture afin d'aider à l'allocation des abonnements. Certificat X.509 qui est fourni à un système lorsque le système est enregistré avec le service des droits d'accès. Ce certificat est utilisé pour authentifier et identifier le système face au service des droits d'accès. Liste des consommateurs qui ont été enregistrés avec le service des droits d'accès et liste de tous les abonnements (actuels, expirés et futurs abonnements) qui ont été achetés par une organisation. Déclaration légale qui définit de quelle manière un logiciel peut être utilisé. Les produits Red Hat sont sous la licence GPLv2. Un abonnement détermine combien d'instances (quantités) d'un produit peuvent être mises à jour via les flux de contenu Red Hat, il détermine aussi si un support sera offert mais ne restreint pas la possibilité d'installer ou d'utiliser des produits logiciels, Produit logiciel individuel, comme Red Hat Enterprise Linux ou Directory Server. Certificat X.509 qui est généré et installé sur un système une fois qu'un produit abonné est installé. Il contient des informations concernant le système spécifique sur lequel le produit est installé (comme son matériel et son architecture), ainsi que le nom du produit, sa version et son espace de nom. Cela identifie l'installation du 8

1. Ce que nous signifions par «Gestion des abonnements» enregistrer (verbe) numéro d'abonnement RHN Classic abonnement Gestionnaire des abonnements produit spécifique face au service des droits d'accès et au CDN. Ajoute un système (physique ou virtuel) à l'inventaire du service des droits d'accès. Lorsqu'un produit (y compris Red Hat Enterprise Linux) est acheté depuis un OEM ou un fournisseur, le client reçoit un numéro ou un code pour réclamer son produit. Ce numéro d'abonnement est utilisé pour activer les abonnements achetés pour la machine, ce qui peut impliquer la création d'une connexion Red Hat et implique toujours la création d'un abonnement correspondant dans le service des droits d'accès. Système RHN traditionnel. Celui-ci ser disponible pendant quelques années mais est en cours d'élimination. Un abonnement définit les produits disponibles, les niveaux de support, les quantités (ou le nombre) de serveurs sur lesquels le produit peut être installé, les architectures pour lesquelles le produit est disponible, les référentiels de contenu qui fournissent le produit ainsi que d'autres informations liées au produits. Ensemble d'outils utilisés pour voir et assigner des abonnements et pour gérer les systèmes dans l'inventaire. Il y a deux outils de gestion des abonnements : L'interface utilisateur graphique de gestion des abonnements, qui est installée sur le système local et gère ce système local. Elle peut être ouverte en exécutant la commande subscription-m anager-gui ou dans le menu Système => Administration. L'interface en ligne de commande de gestion des abonnements (ou CLI de gestion des abonnements) qui est aussi installée sur le système local et qui gère celui-ci. Différentes opérations peuvent être invoquées en exécutant la commande subscriptionmanager. Cet outil peut aussi être utilisé pour écrire scripter des interactions pour des droits d'accès, comme pour les installations kickstart. système certificat X.509 T ype de consommateur pour un serveur ou pour une autre machine (physique ou virtuelle) qui est enregistrée dans l'inventaire du service des droits d'accès. Standard de certificat spécifique qui est utilisé 9

Portail clients Red Hat 1 Gestion d'abonnements RHN pour déterminer le format des certificats utilisés pour des communications SSL et à l'intérieur d'une infrastructure de clé publique. Il est utilisé pour délimiter les certificats utilisés par le service des droits d'accès des certificats Satellite utilisés dans le système RHN Classic. 2. Procédure étape par étape de la gestion des abonnements RHN Le client de gestion des abonnements RHN est un outil global conçu pour fournir une vue à l'échelle de l'organisation des abonnements et des systèmes. Il affiche tous les consommateurs de l'organisation. La gestion des abonnements RHN peut effectuer de nombreuses tâches des outils locaux, comme enregistrer des clients, assigner des abonnements, et voir les faits du système et les UUID. Il est aussi possible de gérer les abonnements, comme voir les informations de contrat et effectuer des connexions sur d'autre parties du portail client pour acheter et renouveler des abonnements. La gestion des abonnements RHN propose deux différentes perspectives sur les abonnements : Une vue de tous les abonnements en cours d'utilisation pour une organisation Une vue de tous les consommateurs dans l'inventaire La gestion des abonnements RHN établit la relation entre votre infrastructure (serveurs et domaines) et vos abonnements ; la gestion des abonnements RHN basé sur certificats est un outil d'inventaire qui gère les consommateurs et alloue les abonnements existants. Faisant partie du portail client, la gestion des abonnements RHN se connecte intuitivement avec les marchés d'abonnements, qui permettent aux administrateurs d'acheter et de renouveler des abonnements pour l'organisation. Figure 3. Page d'accueil de la gestion des abonnements RHN La page d'accueil de la gestion des abonnements basée sur certificats résume le nombre nombre total de consommateurs par type dans l'inventaire. Elle affiche aussi le nombre de systèmes gérés par la gestion des abonnements basée sur certificats et le nombre géré par la gestion des abonnements RHN Classic. 10

2. Procédure étape par étape de la gestion des abonnements RHN REMARQUE L'outil de gestion des abonnements RHN offre une vue d'ensemble de tous les consommateurs, de tous les types, pour une organisation, ce qui est un point crucial pour la planification et l'attribution efficace des abonnements. Cependant, cet outil n'offre pas d'idée des produits installés sur un système et si les abonnements sont assignés à ces produits. Pour suivre les abonnements de logiciels installés, vous devrez utiliser les outils locaux Red Hat Subscription Manager. Figure 4. Page d'accueil de la gestion des abonnements RHN Comme le montre la Figure 4, «Page d'accueil de la gestion des abonnements RHN», il y a deux zones dans la page de destination de la gestion des abonnements RHN : une section pour la gestion des abonnements basée sur certificats (le nouveau service de droits d'accès et réseau de distribution de contenu) et une section pour RHN Classic (la méthode basée sur canaux). Des fils d'ariane sont utilisés dans les pages de gestion des abonnements afin de faciliter la navigation. 11

Portail clients Red Hat 1 Gestion d'abonnements RHN Figure 5. Fils d'ariane La gestion des abonnements basée sur certificats peut gérer les abonnements de deux manières, depuis la perspective des abonnements ou depuis celle des consommateurs. D'une certaine manière, ceci permet de conserver deux inventaires parallèles qui sont accessibles indépendamment depuis la gestion des abonnements RHN. La zone RHN Classic fournit un décompte du système, mais aucune autre information (sans aller dans les détails du portail RHN Classic). 3. Voir tous les abonnements disponibles La gestion des abonnements RHN offre une perspective holistique ou globale sur tous les abonnements actifs se trouvant dans votre organisation. La gestion des abonnements RHN formule ces abonnements admissibles. Ils sont admissibles car ils sont tout simplement actifs cela ne reflète pas les quantités ou architectures disponibles. Un abonnement est essentiellement un laissez-passer pour accéder à tous les services que Red Hat offre avec ses produits, comme les mises à jour, les téléchargements et le support. De nombreuses perspectives dans la gestion des abonnements RHN sont basées sur celles du consommateur en particulier ou sur le type de consommateur. Cela signifie que les informations d'abonnement sont filtrées de manière à correspondre au consommateur observé. Ce qui facilite l'attribution des bons abonnements à ce système. Cependant, les administrateurs doivent aussi posséder une bonne compréhension des abonnements, que ceux-ci correspondent à l'architecture ou aux produits installés ou pas, et ce, sur n'importe lequel de vos systèmes dans l'inventaire. La page principale de la gestion des abonnements RHN possède un lien vers cet affichage global des abonnements. Figure 6. Lien pour voir les abonnements admissibles 12

4. Enregistrer un nouveau consommateur La liste des abonnements admissibles peut être filtrée ou arrangée par nom, dates de contrat ou par numéro de contrat. Figure 7. Liste des abonnements actifs 4. Enregistrer un nouveau consommateur Avant qu'un système ne puisse se voir attribuer de droits d'accès, il doit être ajouté à l'inventaire du entitlement service de Red Hat Network basé sur certificats. Ce processus est appelé l'enregistrement. T andis que l'enregistrement est fréquemment une opération locale faisant partie du paramétrage ou de l'administration d'une machine, l'enregistrement et le désenregistrement via la gestion des abonnements RHN peut se révéler très utile lorsque vous gérez une infrastructure entière et lorsque vous nécessitez une perspective plus globale ou lorsque vous devez gérer des systèmes qui ne sont pas connectés à un réseau externe. Pour enregistrer un nouveau consommateur : 1. Ouvrez l'onglet Abonnem ents dans le portail client. 2. Dans le sommaire des consommateurs, cliquez sur le lien Enregistrer un nouveautype pour enregistrer un nouveau système ou consommateur domaine. 3. Remplissez les informations requises pour le nouveau type de consommateur. Un consommateur de domaine ne requiert qu'un nom, tandis qu'un système requiert des informations sur 13

Portail clients Red Hat 1 Gestion d'abonnements RHN l'architecture et sur le matériel afin de vérifier quels abonnements sont disponibles pour ce système. 5. La liste des consommateurs : voir l'inventaire Chaque système enregistré avec le entitlement service dans Red Hat Network basé sur certificats est répertorié dans l'inventaire. Cet inventaire de consommateurs pour Red Hat Network basé sur certificats, qui couvre l'organisation entière, peut être observé dans la gestion des abonnements RHN. Il existe plusieurs manières de naviguer sur la liste des consommateurs. La plus simple est de sélectionner l'élément Liste des consommateurs depuis le menu Abonnements. Figure 8. Lien du menu principal Alternativement, cliquez sur le lien du type de consommateur ou sur le lien Afficher tout... dans la page d'accueil des abonnements. 14

5. La liste des consommateurs : voir l'inventaire Figure 9. Lien de la page d'accueil Lorsque vous sélectionnez l'inventaire depuis le menu du haut (Figure 8, «Lien du menu principal»), alors tous les consommateurs de ce type sont répertoriés. Lorsque vous sélectionnez l'inventaire depuis la page d'accueil des abonnements (Figure 9, «Lien de la page d'accueil»), l'inventaire des consommateurs est automatiquement filtré par type, les possibilités incluent par système, domaine, ou par personne. Des filtres supplémentaires peuvent être définis afin d'affiner les résultats par type ou par nom de consommateur. 15

Portail clients Red Hat 1 Gestion d'abonnements RHN Figure 10. Liste des consommateurs Le tableau des consommateurs affiche le nom (habituellement le nom de domaine complet ou le nom du système) et le type des consommateurs (le système ou le domaine). Cliquer sur le nom du consommateur ouvre la page des détails de ce système, qui inclut une liste des abonnements et des faits du système. Ceci est couvert dans la Section 6, «Détails du consommateur : voir les informations système». La page de la liste des consommateurs permet aux nouveaux consommateurs de s'enregistrer avec le entitlement service et de supprimer tout consommateur existant de l'inventaire. REMARQUE Vous ne pouvez pas supprimer plus de dix (10) consommateurs à la fois. 6. Détails du consommateur : voir les informations système La page des détails des consommateurs affiche les faits concernant le consommateur. Pour un système, cela équivaut aux informations de base, qui ont été paramétrées lors de l'enregistrement de celui-ci en tant que consommateur, concernant son système d'exploitation, son matériel et son architecture. Ces détails facilitent la compréhension et la gestion de l'infrastructure en général. 16

6. Détails du consommateur : voir les informations système Figure 11. Détails du consommateur L'onglet Faits du systèm e affiche les informations système collectées à propos du consommateur. Ces informations peuvent être sur le matériel, l'architecture, les paramètres du système et sur les système d'exploitation. Le type d'informations varie en fonction de la plateforme, selon qu'elle soit virtuelle ou physique, selon la version du système d'exploitation et les paramètres du système. Les faits du système sont utilisés afin de déterminer les abonnements compatibles qui sont disponibles au système, ce qui signifie les abonnements correspondants à cette architecture, à ce matériel, et à cette version du système d'exploitation. Figure 12. Faits du consommateur 17

Portail clients Red Hat 1 Gestion d'abonnements RHN REMARQUE Si un consommateur est manuellement ajouté à l'inventaire via le gestionnaire d'abonnements RHN, alors seul un ensemble limité des faits du système est affiché, en fonction de ce qui a été saisi à propos du système lorsqu'il a été enregistré. Les systèmes enregistrés à l'aide des outils Red Hat Subscription Manager peuvent avoir un grand nombre de faits système répertoriés, en fonction du résultat des analyses système effectuées par le service système Red Hat Subscription Manager local. 7. Assigner des abonnement à un consommateur Fondamentalement, un abonnement offre accès aux téléchargements de logiciels, aux mises à jour et définit les niveaux de support. Pour qu'un système soit en mesure d'utiliser un logiciel, il doit posséder un abonnement qui lui permette d'y accéder (ou qui lui accorde le droit d'accès). La page des détails des consommateurs possède deux onglets Abonnem ents et Abonnem ents disponibles qui permettent de contrôler quels abonnements sont assignés à un système. L'onglet Abonnem ents affiche les abonnements qui sont actuellement assignés à un système, tandis que la zone Abonnem ents disponibles affiche tous les abonnements disponibles au système, en se basant su les abonnements compatibles avec le matériel. REMARQUE Les abonnements disponibles peuvent aussi être déterminés par les abonnements qui sont compatibles avec les produits actuellement installés. Comme la gestion des abonnements RHN ne peut pas voir quels produits sont actuellement installés sur le système, cet affichage des abonnements est uniquement disponible sur les clients Red Hat Subscription Manager locaux. La gestion des abonnements RHN ne connaît que les abonnements basés sur l'inventaire du entitlement service. La liste des abonnements disponibles fournit trois informations importantes sur le produit (à part son nom) : Le numéro de contrat de l'achat de l'abonnement, qui est important pour le suivi et pour la tenue des comptes. La quantité restante disponible pour cet abonnement. Les abonnements sont achetés en quantités ; ce nombre nous montre combien d'abonnements ne sont pas utilisé sur le total de la quantité achetée. Dates de début et de fin de l'abonnement. Cela vous préviendra d'assigner un abonnement qui pourrait n'être valide que pour quelques jours avant d'expirer ou qui ne serait pas encore actif. Pour assigner un abonnement à un système, cliquez sur le lien Ajouter à côté de l'abonnement sur l'onglet Abonnem ents disponibles. L'utilisation de la boîte Filtre peut vous aider à affiner la liste des abonnements, ce qui peut vous éviter de naviguer sur de nombreuses pages de résultats si l'organisation possède de beaucoup d'abonnements. 18

8. Voir et supprimer des abonnements d'un consommateur Normalement, les abonnements sont uniquement répertoriés s'ils sont compatibles avec le système, ce qui signifie qu'ils correspondent au matériel et à l'architecture du système. Pour répertorier tous les abonnements, y compris ceux qui ne sont pas compatibles avec le matériel du système, modifiez le menu déroulant Afficher... 8. Voir et supprimer des abonnements d'un consommateur Lorsqu'un abonnement est assigné à un consommateur, il est alors répertorié sur l'onglet Abonnem ent avec son numéro de contrat et sa date d'expiration. Cliquer sur le lien Afficher pour cet abonnement ouvre bien plus de détails sur l'abonnement, y compris une liste des produits que l'abonnement fournit, son ordre, le type et la quantité de droits d'accès disponible dans cet abonnement, et son certificat (qui peut être regénéré sur le consommateur ou téléchargé pour être examiné). 19

Portail clients Red Hat 1 Gestion d'abonnements RHN Cliquer sur Ajouter un abonnem ent ouvre l'onglet Abonnem ents disponibles (Section 7, «Assigner des abonnement à un consommateur») pour assigner un nouvel abonnement au système. Un abonnement peut être supprimé d'un consommateur pour libérer cette quantité pour un autre système. Pour supprimer un abonnement d'un système, cliquez sur le lien Supprim er à côté de l'abonnement sur l'onglet Abonnem ents. 9. Voir et regénérer des certificats d'identité La gestion des abonnements RHN est basée sur certificats. Des certificats SSL standards sont utilisés pour authentifier des systèmes et domaines au service des droits d'accès (certificats d'identité), pour reconnaître les produits installés sur un système (certificats de produits) et pour définir la liste des droits d'accès disponibles (certificats de droits d'accès). Lorsqu'un système est enregistré avec le service des droits d'accès pour la première fois, il lui est fourni un certificat d'identité. Ce certificat d'identité est utilisé pour authentifier (identifier, puis connecter) le système avec le service des droits d'accès sur une connexion sécurisée (basée sur certificat ou authentification SSL client). Celui-ci contient l'uuid unique du système dans l'inventaire (le CN du certificat), un numéro de série pour le certificat, ainsi que les dates de création et d'expiration du certificat d'identité (la date de création étant le jour où le système a été enregistré). Chaque page de détails du consommateur possède un lien pour afficher le certificat d'identité de ce système. 20

9. Voir et regénérer des certificats d'identité Figure 13. Lien du certificat d'identité La page des détails du certificat d'identité contient toutes les informations utiles dans le certificat d'identité (le numéro de série et les dates de création et d'expiration). Comme l'uuid est toujours utilisé pour identifier le consommateur, celui-ci est visible dans les détails du consommateur et sur la page des détails du certificat d'identité. Figure 14. Détails du certificat d'identité Il peut arriver que le certificat d'identité d'un système soit perdu, peut-être parce qu'il a été supprimé, ou corrompu, ou encore parce que le système a été modifié. Le certificat d'identité peut être téléchargé directement depuis la gestion des abonnements RHN, dans un fichier PEM codé en base 64, comme celui qui avait été initialement généré sur le système. 21

Portail clients Red Hat 1 Gestion d'abonnements RHN -----BEGIN CERTIFICATE----- MIIDdzCCAuCgAwIBAgIIASDVoX2P1a8wDQYJKoZIhvcNAQEFBQAwSzEqMCgGA1UE AxMhY2FuZGxlcGluMS5kZXZsYWIucGh4MS5yZWRoYXQuY29tMQswCQYDVQQGEwJV UzEQMA4GA1UEBxMHUmFsZWlnaDAeFw0xMTAzMDkxNTAxMDVaFw0xMjAzMDkxNTAx MDVaMC8xLTArBgNVBAMMJDdmY2Y2NjYwLTdkZDYtNDdjZi04ZjJjLTQ0NmJiMWE1 YWQyZjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBAJA0wmfB9znYeZu2 locga8erkkphdztbkjknt/l74u4+zqb7wffrhhqeav38ereyh40o79ivzjac0cnt pbduyvn9ronv8vofgdkqbdrjy4t7qq8ofi6dpj0u8ftaisu82wxbq1t41dn7orjt vbrca4zct3fmztkthd1zknilgfvokegr6gvnh4jegofumphxigxkpdbvn7r5mf0w vnm1m2/1okmpi4u5zlsn/xtyd4t3msx25sfqobtkvabw7jvlrvywur7v6pxpzmtz 7CjodUY+CVZrFIiL8s2pMkX38KCEXlUuH8DXymDxj4IAMSYC2SW7F7z2YQNTbAvK kcklwhecaweaaaob+zcb+darbglghkgbhvhcaqeebamcbaawcwydvr0pbaqdagsw MHsGA1UdIwR0MHKAFGiY1N2UtulxcMFy0j6gQGLTyo6CoU+kTTBLMSowKAYDVQQD EyFjYW5kbGVwaW4xLmRldmxhYi5waHgxLnJlZGhhdC5jb20xCzAJBgNVBAYTAlVT MRAwDgYDVQQHEwdSYWxlaWdoggkA1s54sVacN0EwHQYDVR0OBBYEFOP0p6JiVnQ2 SBmscyhvB1It2bjmMBMGA1UdJQQMMAoGCCsGAQUFBwMCMCUGA1UdEQQeMBykGjAY MRYwFAYDVQQDDA10ZXN0LXN5c3RlbS0xMA0GCSqGSIb3DQEBBQUAA4GBADOoBuca Jg244L6LLMw8ov32VK/kRCk9z8qcMA6y8+jL1yrfW//9Ig1BJiWKnrqln3eSNvf+ zouqngas4kvqeqf51lpvws++q3j9/q1i4wvj4kdrn7hotasf6kmsbpvm6dsdlrx3 nezbvd0ht+2yvj/dj7ixvq9f3kxdkcwb4lrh -----END CERTIFICATE----- Alternativement, le certificat d'identité original peut être révoqué et un nouveau certificat d'identité peut être généré à sa place ; cette opération est appelée la regénération d'un certificat. Le certificat d'identité regénéré possédera le même UUID que l'original (sa place dans l'inventaire ainsi que ses abonnements seront ainsi préservés) mais avec un différent numéro de série et de nouvelles dates de création et d'expiration. 22