このセクションでは、 Change Automation の使用を開始するために構成する必要があるシステム設定について説明します。

Change Automation では、プレイブックを実行するいくつかの方法が提供されます。最初のアクティブ化プロセスの一環として、プレイブックを実行するための希望する方法を選択する必要があります。

• 手動（「オンデマンド」）またはスケジュールされた実行を介して。これらの 2 つの方法は通常、ネットワークで検出された KPI 関連の障害とは無関係に、データ収集、設定変更、または SMU デプロイメントを行うプレイブックに使用されます。

• プレイブックが KPI に関連付けられている場合に、手動または自動。これらの方法は通常、ネットワークで検出された障害の修復を目的とするプレイブックを実行する場合に使用されます。KPI に関連付けられたアラートがトリガーされたときに、プレイブックを実行するために必要な主要なパラメータが入力されます。

アプリケーションのインストールを確認し、システム設定を構成するには、次の手順を実行します。

1. [ネットワーク自動化（Network automation） > ] [ダッシュボード（Dashboard）]に移動します。

   Change Automation に初めてアクセスすると、 [ネットワーク自動化へようこそ（Welcome to network Automation）] ページが表示され、アプリケーションの構成を完了するように求めるプロンプトが表示されます。

   

2. [構成の開始（Start configuration）] をクリックするか、必要に応じて [管理（Administration） > ][設定（Settings）] > [システム設定（System settings）] > [ネットワーク自動化（Network automation）] > [デバイスオーバーライドログイン情報（Device override credentials）] に移動して、設定を行います。

   

3. この初期セットアップ中に、[プレイブックジョブスケジュール（Playbook job scheduling ）] と [ログイン情報プロンプト（Credential prompt）] のデバイスオーバーライドログイン情報を構成する必要があります。これらの設定は連携して、スケジュールされたタスクとして、または Health Insights によってネットワークで検出された変更への自動修復として、プレイブックを無人で実行できるかどうかを決定します。

   （注）	Change Automation 設定を構成できるのは 1 回だけです。この設定を後で変更する必要がある場合は、Change Automation を再インストールする必要があります。再インストール前に、作成したプレイまたはプレイブックをエクスポートし、再インストール後にインポートします。詳細については、プレイのエクスポート、カスタムプレイのインポート、プレイブックのエクスポート、およびプレイブックのインポートを参照してください。

   [プレイブックジョブスケジュール（Playbook Job Scheduling）]：この設定は、プレイブックジョブをスケジュールする機能を有効または無効にします。

   [ログイン情報プロンプト（Credential prompt）]：この設定は、オンデマンドプレイブックの実行時にユーザーの対話が必要かどうかを決定します。

   （注）	Crosswork Network Controller が NSO と通信できるようにするために必要な管理ユーザーアカウントに加えて、プレイブックの実行時にオーバーライドログイン情報が機能するように、「ca_device_auth_nso」という名前の 2 番目のログイン情報プロファイルを作成する必要があります。NSO でのログイン情報プロファイルの作成の詳細については、『Cisco Crosswork Change Automation NSO Function Pack Installation Guide』を参照してください。

   プレイブックのジョブスケジュールの状態	ログイン情報プロンプト	これによる結果
   enabled	disabled	自動プレイブックスケジュールと自動修復の両方を有効にします。この設定を使用した場合： 以降のジョブでは、Cisco NSO で設定された汎用デバイスログイン情報を使用してデバイスにアクセスします。 デバイスにアクセスするためのログイン情報を提供するように求められることはありません。 システムは、手動による介入を必要とせずに、ネットワークの問題を自動的に検出し、修正アクションを実行できます。 そのプレイブックにリンクされている KPI が十分なシビラティのアラートを生成するたびに、プレイブックを自動的に実行できます。
   enabled	enabled	自動プレイブックスケジュールのみを有効にします。この設定を使用した場合： 自動修復は許可されません。 デバイスにアクセスするためのログイン情報を入力するように求められます。 以降のジョブでは、Cisco NSO で設定された汎用デバイスログイン情報を使用してデバイスにアクセスします。 そのプレイブックにリンクされている KPI が十分なシビラティのアラートを生成するたびに、プレイブックを自動的に実行できます。
   disabled	enabled（デフォルト）	自動プレイブックスケジュールと自動修復の両方を無効にします。この設定を使用した場合： [今すぐ実行（Run Now）] のみを使用して、プレイブックジョブを実行できます。 デバイスにアクセスするためのログイン情報を入力するように求められます。 ログイン情報プロンプトはデフォルトで有効になっており、無効にすることはできません。

   特記事項

   • [ログイン情報プロンプト（Credential Prompt）] が enabled になっている場合：[デバイス構成プレイ（Device Config Plays）] の実行中に、誤ったデバイスオーバーライドログイン情報を入力すると、プレイブック実行が失敗します。ただし、チェックプレイまたはデータ収集プレイの場合、デバイスオーバーライドログイン情報は検証されず、プレイブックはログイン情報が正確かどうかに関係なく正常に実行されます。

   • [ログイン情報プロンプト（Credential Prompt）] が disabled になっている場合：[Change Automation] の下にある [管理API（Administration APIs）] に対して書き込み権限を持つユーザー ID のみが、ログイン情報プロファイルとプロバイダーのセットアップタスクを完了できます。ユーザー ID が必要な権限を持っているかどうかわからない場合は、[管理（Administration）] > [ユーザーとロール（Users and Roles）] > [ロール（Roles）] を選択し、ID の権限を調べることで確認できます。

4. 要件に従って設定を行ったら、[保存（ログイン情報）] をクリックして設定を確定します。

管理者は、必要な権限をユーザに割り当てると、ユーザーがどのデバイスにアクセスして管理できるかをさらに制御できます。これは、デバイスアクセスグループを使用し、デバイスを論理的にグループ化し、アクセス制御を合理化することで実現できます。デバイスアクセスグループ管理のシステムレベルタスクに割り当てられた管理者以外のユーザーは、必要に応じてこれらのグループを作成および管理できます。

デバイスアクセスグループの詳細とユーザーをデバイスアクセスグループに関連付ける方法の詳細については、『 Cisco Crosswork Network Controller Administration』ガイドの「Manage Device Access Groups」のセクションを参照してください。

Crosswork Network Controller のデバイスタグはオプションですが、ネットワーク管理の整理と合理化に非常に役立ちます。共有属性に基づいてデバイスをグループ化できるため、プレイブックの実行や KPI プロファイルの作成が容易になります。タグは、デバイスの物理的な場所や管理者の電子メール ID などの役立つ情報も提供します。同じタグを持つ一連のデバイスができたら、それを使用して次のことを行うことができます。

• 特定のデバイスグループでプレイブックを実行する。たとえば、デバイスがリージョンによってタグ付けされている場合、そのリージョン内のデバイスでのみプレイブックを実行できます。

• デバイスのグループに合わせて調整された KPI プロファイルを作成する。新しくタグ付けされたデバイスは、既存の KPI プロファイルに自動的に含まれるため、手動で更新する必要がなくなります。

デバイスタグの作成の詳細については、『Cisco Crosswork Network Controller Administration』ガイドの「 Manage Tags」のセクションを参照してください。