ステップ 1

メインメニューから [管理（Administration）] > [証明書管理（Certificate Management）] を選択し、 をクリックします。

ステップ 2

署名書の一意の名前を入力します。

ステップ 3

[証明書のロール（Certificate Role）] ドロップダウンメニューから、証明書を使用する目的を選択します。

ステップ 4

[参照（Browse）] をクリックして証明書の信頼チェーンに移動します。

ステップ 5

[保存（Save）] をクリックします。

ステップ 1

メインメニューから [管理（Administration）] > [証明書管理（Certificate Management）] を選択します。

ステップ 2

証明書を更新するには、次の手順を実行します。

1. [アクション（Actions）] 列で、変更する証明書の [] をクリックし、[証明書を更新（Update certificate）] を選択します。

2. 更新する証明書に基づいて、フィールドに適切な値を入力します。詳細については、フィールドの横にある アイコンをクリックします。

3. [保存（Save）] をクリックして、変更内容を保存します。

ステップ 3

Web 証明書のクライアント証明書認証を有効にするには、次の手順を実行します。

1. [アクション（Actions）] 列で、変更する Crosswork web 証明書の [] をクリックし、[クライアント証明書認証を構成（Configure client certificate authentication）] を選択します。

   [クライアント証明書認証を構成（Configure client certificate authentication）] ページが表示されます。

2. [有効（Enable）] チェックボックスをオンにします。

   [証明書のスキーマ（Certificate schema）] と [OCSP] の設定が表示されます。

   [OCSP] 設定はデフォルトで有効になっていますが、必要に応じて無効にすることができます。有効にした場合、オンライン証明書ステータスプロトコル（OCSP）を使用して、証明書の失効ステータスを確認できます。

3. [証明書のスキーマ（Certificate schema）] の値を選択します。

   • [自動（Automatic）]：代替サブジェクト名領域でユーザープリンシパル名（UPN）を検索します。UPN が見つからない場合、システムは共通名の値を使用します。これはデフォルトの選択肢です。

   • [手動（Manual）]：ユーザー アイデンティティ ソースと指定された正規表現に基づいて、サブジェクト領域でユーザー名を検索します。

4. （オプション） [OCSP] の値を選択します。

   • [自動（Automatic）]：証明書からレスポンダ URL を抽出し、それを使用して OCSP 検証を実行します。

   • [手動（Manual）]：OCSP レスポンダ URL を指定する必要があります。

5. [保存（Save）] をクリックして、変更内容を保存します。

ステップ 4

1 ステップで証明書を更新してクライアント認証を設定するには、次の手順を実行します。

1. 変更する Crosswork Web 証明書で [] をクリックし、[証明書の更新とクライアント認証の構成（Update Certificate and Configure Client Authentication）] を選択します。

   [証明書の更新とクライアント認証の構成（Update Certificate and Configure Client Authentication）] ページが表示されます。

   （注）	証明書を更新してクライアント認証を設定する複合オプションを選択すると、Crosswork サーバーの再起動中のダウンタイムが最小限に抑えられます。これは、これらのアクションを個別に実行した場合は再起動が 2 回発生するのに対し、この複合オプションでは再起動が 1 回しか発生しないためです。

2. ステップ 2 とステップ 3 の指示に従ってデータを入力します。

3. [保存（Save）] をクリックして、変更内容を保存します。

ステップ 1

メインメニューから [管理（Administration）] > [証明書管理（Certificate Management）] を選択します。

ステップ 2

ダウンロードする証明書の をクリックします。

ステップ 3

ルート証明書と中間証明書を個別にダウンロードするには、証明書の横にある [] をクリックします。証明書を一度にダウンロードするには、[すべてエクスポート（Export all）] をクリックします。

ステップ 1

メインメニューで、[管理（Administration）] > [証明書管理（Certificate Management）] の順に選択します。

ステップ 2

Web 証明書（Crosswork-Web-Cert）の [] をクリックして、[証明書を更新（Update certificate）] を選択します。

ステップ 3

CSR を作成して、認証局（CA）に送信します。

1. [証明書署名要求（CSR）を作成（Create a certificate signing request (CSR)）] ラジオボタン、[証明書を更新（Update certificate）] の順に選択します。

   [証明書署名要求（CSR）（Certificate Signing Request (CSR)）] ページが表示されます。。

2. [CSR の作成（Create CSR）] をクリックします。

   [証明書署名要求（CSR）を作成（Create Certificate Signing Request (CSR)）] ページが表示されます。

3. 指定されたフィールドに、関連する値を入力します。詳細については、フィールドの横にある アイコンをクリックします。次のフィールドは必須です。

   • [共通名（CN）（Common name (CN)）]： デフォルトでは、これはサーバーの完全修飾ドメイン名（FQDN）ですが、サーバーを識別する任意の一意の名前にすることができます。64 文字まで使用できます。

   • [IPアドレス（IP address）]： これは、このデプロイメントで使用される Crosswork VIPアドレスです。追加の IP アドレスは、証明書の検証に必要な場合にのみ追加する必要があります。

   • [キータイプ（Key Type）]： オプションは、[RSA] と [ECDSA] です。デフォルト値は、[RSA] です。

   • [キーのサイズ（ビット単位（Key Size (in bits)）]： オプションは [2048]、[3072]、および [4096] です。デフォルト値は、[2048] です。

   • [キーダイジェスト（Key Digest）]： オプションは、[SHA-256]、[SHA-384]、[SHA-224]、および [SHA-512] です。デフォルト値は、[SHA-256] です。

4. [CSRを作成（Create CSR）] をクリックして、アクションを完了します。

ステップ 4

CSR を生成したら、[ダウンロード（Download）] をクリックして、CSR をダウンロードして使用し、CA からの署名済み証明書を取得します。

ステップ 5

CA 署名付き証明書と CA 証明書信頼チェーンをアプリケーションして、証明書をバインドします。

1. [証明書署名要求（CSR）（Certificate Signing Request (CSR)）] ウィンドウで、[証明書をバインド（Bind certificate）] をクリックします。

   [署名付き証明書をバインド（Bind signed certificate）] ウィンドウが表示されます。

   

2. 表示されたフィールドに関連データをアップロードします。詳細については、フィールドの横にある アイコンをクリックします。

   • [CA証明書信頼チェーン（CA certificate trustchain）]：これは、CA から取得した Web サーバー証明書の証明書信頼チェーンです。

   • [CAあ署名済み証明書（CA signed certificate）]：これは、CA から取得した Web サーバーの最終的な署名済み証明書です。

3. （オプション）[有効（Enable）] チェックボックスをクリックして、クライアント証明書認証を構成します。

4. [証明書をバインド（Bind certificate）] をクリックして、操作を完了します。

   バインドアクションが完了すると、Web 証明書がアップロードされ、新しい Web 証明書で Tyk が再起動されます。

ステップ 1

メインメニューから、[管理（Administration）] > > [AAA] > > [サーバー（Servers）] > > [TACACS+] タブの順に選択します。このウィンドウからは、新しい TACACS+ サーバーの追加、編集、および削除を行うことができます。

ステップ 2

新しい TACACS+ サーバーを追加するには、次の手順を実行します：

1. アイコンをクリックします。

2. 必要な TACACS+ サーバー情報を入力します。

   表 3. TACACS+ フィールドの説明

   フィールド	説明
   [認証順序（Authentication order）]	一意の優先順位値を指定して認証要求に優先順位を割り当てます。順序は 10 ～ 99 の間の任意の数値です。10 未満はシステムで予約済みです。 デフォルトでは 10 が選択されます。
   [IP アドレス（IP address）]	TACACS+ サーバーの IP アドレスを入力します（IP アドレスが選択されている場合）。
   [DNS 名（DNS name）]	DNS 名を入力します（DNS 名を選択した場合）。IPv4 DNS 名のみがサポートされています。
   [ポート（Port）]	デフォルトの TACACS+ ポート番号は 49 です。
   [共有秘密形式（Shared secret format）]	アクティブな TACACS+ サーバーの共有秘密。ASCII または 16 進数を選択します。
   [共有秘密（Shared secret）]/[共有秘密の確認（Confirm shared secret）]	アクティブな TACACS+ サーバーのプレーンテキストの共有秘密。入力したテキストの形式は、選択した形式（ASCII または 16 進数）と一致する必要があります。 Crosswork が外部認証サーバーと通信するには、この画面で入力する [共有秘密（Shared Secret）] パラメータが、TACACS+ サーバーで設定されている共有秘密の値と一致する必要があります。
   [サービス（Service）]	アクセスしようとしているサービスの値を入力します。たとえば、「raccess」です。 このフィールドは、スタンドアロン TACACS+ の場合にのみ検証されます。Cisco ISE の場合は、ジャンク値を入力できます。フィールドを空白のままにしないでください。
   [ポリシーID（Policy ID）]	TACACS+ サーバーで作成したユーザーロールを入力します。 （注）     必要なユーザーロールを作成する前に TACACS+ ユーザーとして Cisco Crosswork Planning にログインしようとすると、「キーが認証されていません。一致するポリシーがありません（Key not authorized: no matching policy）」というエラーメッセージが表示されます。この場合は、ブラウザを閉じます。ローカル管理者ユーザーとしてログインし、TACACS+ サーバーで不足しているユーザーロールを作成し、TACACS+ ユーザーログイン情報を使用して Cisco Crosswork Planning にログインし直します。
   [Device Access Group属性（Device access group attribute）]	Device Access Group 属性値は、（ISE/スタンドアロン）TACACS+ サーバー属性でデバイスアクセスグループに使用されるキーに基づいています。これらの値は、1 つまたは複数のカンマで区切られたエントリにすることができます。 TACACS+ のコンテキストでは、Device Access Group 属性は、通常、TACACS+ サーバーがネットワークデバイスに送り返すカスタム属性または承認属性です。この属性により、認証されたユーザに適用されるネットワークデバイスのグループ、またはデバイスのアクセスポリシーのレベルを指定します。Device Access Group 属性は、ポリシー ID と同期して動作し、デバイス間でのユーザー権限を定義します。
   [再送信タイムアウト（Retransmit timeout）]	タイムアウトの値を入力します。最大タイムアウトは 30 秒です。
   [再試行（Retries）]	許可される認証の再試行回数を指定します。
   認証タイプ	TACACS+ の認証タイプを選択します。 PAP：パスワードベースの認証は、2 つのエンティティが 1 つのパスワードを事前に共有し、そのパスワードを認証の基準に使用するプロトコルです。 CHAP：チャレンジハンドシェイク認証プロトコルでは、クライアントとサーバーの両方がプレーンテキストの秘密キーを認識しており、その秘密キーは絶対にネットワーク上に送信されないことが必要になります。CHAP は、パスワード認証プロトコル（PAP）より優れたセキュリティを提供します。

   詳細については、このトピックの最後にある例を参照してください。

3. 関連するすべての詳細を入力したら、[追加（Add）] をクリックします。

4. [すべての変更を保存（Save all changes）] をクリックします。変更を更新するためのサーバーの再起動に関する警告メッセージが表示されます。[変更の保存（Save changes）] をクリックして、確定します。

ステップ 3

TACACS+ サーバーを編集するには、次の手順を実行します：

1. TACACS+ サーバーの横にあるチェックボックスをクリックし、 をクリックします。

2. 変更を加えた後、[更新（Update）] をクリックします。

ステップ 4

TACACS+ サーバーを削除するには、次の手順を実行します：

1. TACACS+ サーバーの横にあるチェックボックスをクリックし、 をクリックします。[サーバー IP アドレスの削除（Delete server-IP-address）] ダイアログボックスが開きます。

2. [削除（Delete）] をクリックして確認します。

ステップ 1

メインメニューから、[管理（Administration）] > [AAA] > [サーバー（Servers）] > [LDAP] タブを選択します。このウィンドウを使用して、新しい LDAP サーバーの追加、編集、および削除を行うことができます。

ステップ 2

新しい LDAP サーバーを追加するには、次の手順を実行します：

1. アイコンをクリックします。

2. 必要な LDAP サーバーの詳細を入力します。

   表 4. LDAP フィールドの説明

   フィールド	説明
   [認証順序（Authentication order）]	一意の優先順位値を指定して認証要求に優先順位を割り当てます。順序は 10 ～ 99 の間の任意の数値です。10 未満はシステムで予約済みです。 デフォルトでは 10 が選択されます。
   [名前（Name）]	LDAP ハンドラの名前。
   [IPアドレス/ホスト名（IP address/ Host name）]	LDAP サーバーの IP アドレスまたはホスト名
   [セキュア接続（Secure connection）]	SSL 通信を介して LDAP サーバーに接続する場合は、[セキュア接続（Secure Connection）] トグルボタンをオンにします。オンにする場合は、[証明書（Certificate）] ドロップダウンリストからセキュア LDAP 証明書を選択します。 （注）     セキュア LDAP サーバーを設定する前に、[証明書の管理（Certificate Management）] 画面にセキュア LDAP 証明書を追加する必要があります。 このフィールドは、デフォルトでは無効です。
   [ポート（Port）]	デフォルトの LDAP ポート番号は 389 です。セキュア接続 SSL が有効になっている場合は、デフォルトの LDAP ポート番号は 636 です。
   バインド DN（Bind DN）	データベースへのログインアクセスの詳細を入力します。バインド DN により、ユーザーは LDAP サーバーにログインできます。
   [バインドログイン情報（Bind credential）]/[バインドログイン情報の確認（Confirm bind credential）]	LDAP サーバーにログインするためのユーザー名とパスワード。
   ベース DN（Base DN）	ベース DN は、LDAP サーバーがディレクトリ内のユーザー認証を検索するために使用する開始点です。
   [ユーザーフィルタ（User filter）]	ユーザー検索のフィルタ。
   [DNの形式（DN Format）]	ベース DN でユーザーを識別するために使用される形式。
   [プリンシパル l ID（Principal l ID）]	この値は、特定のユーザー名が編成されている LDAP サーバー ユーザー プロファイル内の UID 属性を表します。
   [ポリシーベースDN（Policy BaseDN）]	この値は、ディレクトリ内のユーザーロールのロールマッピングを表します。
   [ポリシーマップ属性（Policy map attribute）]	これは、ポリシーベース DN でユーザーを識別するのに役立ちます。 この値は、LDAP サーバー属性の userFilter パラメータにマッピングされます。
   [ポリシーID（Policy ID）]	[ポリシーID（Policy ID）] フィールドは、 LDAP サーバーで作成したユーザーロールに対応します。 （注）     必要なユーザーロールを作成する前に LDAP ユーザーとして Cisco Crosswork Planning にログインしようとすると、「ログインに失敗しました。ポリシーが見つかりません。ネットワーク管理者にお問い合わせください。」というエラーメッセージが表示されます。このエラーを回避するには、Cisco Crosswork Planning で新しい LDAP サーバーを設定する前に、LDAP サーバーで関連するユーザーロールを作成してください。
   [Device Access Group属性（Device access group attribute）]	Device Access Group 属性値は、LDAP サーバー属性でデバイスアクセスグループに使用されるキーに基づいています。これらの値は、1 つまたは複数のカンマで区切られたエントリにすることができます。 LDAP のコンテキストでは、Device Access Group 属性は、通常、LDAP サーバーがネットワークデバイスに送り返すカスタム属性または承認属性です。この属性により、認証されたユーザに適用されるネットワークデバイスのグループ、またはデバイスのアクセスポリシーのレベルを指定します。Device Access Group 属性は、ポリシー ID と同期して動作し、デバイス間でのユーザー権限を定義します。
   [接続タイムアウト（Connection timeout）]	タイムアウトの値を入力します。最大タイムアウトは 30 秒です。

   詳細については、このトピックの最後にある例を参照してください。

3. [Add] をクリックします。

4. [すべての変更を保存（Save All Changes）] をクリックします。変更を更新するためのサーバーの再起動に関する警告メッセージが表示されます。[変更の保存（Save Changes）] をクリックして確認します。

ステップ 3

LDAP サーバーを編集するには：

1. LDAP サーバーを選択して、 をクリックします。

2. 変更を加えた後、[更新（Update）] をクリックします。

ステップ 4

LDAP サーバーを削除するには：

1. LDAP サーバーを選択して、 をクリックします。

2. [削除（Delete）] をクリックして確認します。

ステップ 1

メインメニューで、[管理（Administration）] > [AAA] > [サーバー（Servers）] > [RADIUS] タブの順に選択します。このウィンドウからは、新しい RADIUS サーバーの追加、編集、および削除を行うことができます。

ステップ 2

新しい RADIUS サーバーを追加するには：

1. アイコンをクリックします。

2. 必要な RADIUS サーバー情報を入力します。

   表 5. RADIUS フィールドの説明

   フィールド	説明
   [認証順序（Authentication order）]	一意の優先順位値を指定して認証要求に優先順位を割り当てます。順序は 10 ～ 99 の間の任意の数値です。10 未満はシステムで予約済みです。 デフォルトでは 10 が選択されます。
   [IP アドレス（IP address）]	RADIUS サーバーの IP アドレスを入力します（IP アドレスが選択されている場合）。
   [DNS 名（DNS name）]	IPv4 DNS 名のみがサポートされています（DNS 名が選択されている場合）。
   [ポート（Port）]	デフォルトの RADIUS ポート番号は 1645 です。
   [共有秘密形式（Shared secret format）]	アクティブな RADIUS サーバーの共有秘密。ASCII または 16 進数を選択します。
   [共有秘密（Shared secret）]/[共有秘密の確認（Confirm shared secret）]	アクティブな RADIUS サーバーのプレーンテキストの共有秘密。入力したテキストの形式は、選択した形式（ASCII または 16 進数）と一致する必要があります。 Cisco Crosswork Planning が外部認証サーバーと通信するには、この画面で入力する [共有秘密（Shared Secret）] パラメータが、RADIUS サーバーで設定されている共有秘密の値と一致する必要があります。
   [サービス（Service）]	アクセスしようとしているサービスの値を入力します。たとえば、「raccess」です。
   [ポリシーID（Policy ID）]	[ポリシーID（Policy Id）] フィールドは、 RADIUS サーバーで作成したユーザーロールに対応します。 （注）     必要なユーザーロールを作成する前に RADIUS ユーザーとして Cisco Crosswork Planning にログインしようとすると、「キーが認証されていません。一致するポリシーがありません（Key not authorized: no matching policy）」というエラーメッセージが表示されます。この場合は、ブラウザを閉じます。ローカル管理者ユーザーとしてログインし、RADIUS サーバーで不足しているユーザーロールを作成し、RADIUS ユーザーログイン情報を使用して Cisco Crosswork Planning にログインし直します。
   [Device Access Group属性（Device access group attribute）]	Device Access Group 属性値は、RADIUS サーバー属性でデバイスアクセスグループに使用されるキーに基づいています。これらの値は、1 つまたは複数のカンマで区切られたエントリにすることができます。 RADIUS のコンテキストでは、Device Access Group 属性は、通常、RADIUS サーバーがネットワークデバイスに送り返すカスタム属性または承認属性です。この属性により、認証されたユーザに適用されるネットワークデバイスのグループ、またはデバイスのアクセスポリシーのレベルを指定します。Device Access Group 属性は、ポリシー ID と同期して動作し、デバイス間でのユーザー権限を定義します。
   [再送信タイムアウト（Retransmit timeout）]	タイムアウトの値を入力します。最大タイムアウトは 30 秒です。
   [再試行（Retries）]	許可される認証の再試行回数を指定します。
   認証タイプ	RADIUS の認証タイプを選択します。 PAP：パスワードベースの認証は、2 つのエンティティが 1 つのパスワードを事前に共有し、そのパスワードを認証の基準に使用するプロトコルです。 CHAP：チャレンジハンドシェイク認証プロトコルでは、クライアントとサーバーの両方がプレーンテキストの秘密キーを認識しており、その秘密キーは絶対にネットワーク上に送信されないことが必要になります。CHAP は、パスワード認証プロトコル（PAP）より優れたセキュリティを提供します。

   RADIUS の設定は TACACS+ と非常によく似ているため、詳細については、 TACACS+ サーバーの管理の詳細な例を参照してください。

3. 関連するすべての詳細を入力したら、[追加（Add）] をクリックします。

4. [すべての変更を保存（Save all changes）] をクリックします。変更を更新するためのサーバーの再起動に関する警告メッセージが表示されます。[変更の保存（Save changes）] をクリックして、確定します。

ステップ 3

RADIUS サーバーを編集するには：

1. RADIUS サーバーの横にあるチェックボックスをクリックし、 をクリックします。

2. 変更を加えた後、[更新（Update）] をクリックします。

ステップ 4

RADIUS サーバーを削除するには：

1. RADIUS サーバーの横にあるチェックボックスをクリックし、 をクリックします。[サーバー IP アドレスの削除（Delete server-IP-address）] ダイアログボックスが開きます。

2. [削除（Delete）] をクリックして確認します。

ステップ 1

メインメニューから、[管理（Administration）] > [AAA] > [SSO] の順に選択します。[アイデンティティプロバイダー（Identity Provider）] ウィンドウが表示されます。このウィンドウを使用して、サービスプロバイダーの追加、設定の編集、および削除を行うことができます。

ステップ 2

新しいサービスプロバイダーを追加するには、次のことを行います。

1. アイコンをクリックします。

2. [サービスプロバイダー（Service Provider）] ウィンドウで、次のフィールドに値を入力します。

   • [名前（Name）]：サービス プロバイダー エンティティの名前を入力します。

     （注）	URL を指定すると、[アイデンティティプロバイダー（Identity Provider）] ウィンドウの [サービス名（Service name）] 列のエントリがハイパーリンクになります。

   • [評価順序（Evaluation Order）]：サービス定義が考慮される順序を示す一意の番号を入力します。

   • [メタデータ（Metadata）]：フィールドをクリックするか、[参照（Browse）] をクリックして、SAML クライアントの展開を説明するメタデータ XML ドキュメントに移動します。ここにサービスプロバイダーの URL を入力して、相互起動を行うことができます。

ステップ 3

[追加（Add）] をクリックして、サービスプロバイダーの追加を終了します。

ステップ 4

[すべての変更を保存（Save all changes）] をクリックします。変更を更新するためのサーバーの再起動に関する警告メッセージが表示されます。[変更の保存（Save changes）] をクリックして、確定します。

ステップ 5

サービスプロバイダーを編集するには、次のことを行います。

1. サービスプロバイダーの横にあるチェックボックスをクリックし、 をクリックします。必要に応じて、[評価順序（Evaluation Order）] と [メタデータ（Metadata）] の値を更新できます。

2. 変更を加えた後、[更新（Update）] をクリックします。

ステップ 6

サービスプロバイダーを削除するには、次のことを行います。

1. サービスプロバイダーの横にあるチェックボックスをクリックし、 をクリックします。

2. [削除（Delete）] をクリックして確認します。

ステップ 1

メインメニューから、[管理（Administration）] > [AAA] > [設定（Settings] の順に選択します。

ステップ 2

[ローカルへのフォールバック（Fallback to Local）] に関連する設定を選択します。デフォルトでは、Cisco Crosswork Planning はローカルデータベース認証よりも外部認証サーバーを優先します。

ステップ 3

[アイドル状態のユーザーをすべてログアウトする間隔（Logout all idle users after）] フィールドの関連する値を選択します。　指定された制限を超えてアイドル状態のままになっているユーザーは、自動的にログアウトされます。

ステップ 4

[並列セッション数（Number of parallel sessions）] フィールドと [ユーザー1人当たりの並列セッション数（Number of Parallel sessions per user）] フィールドに関連する値を入力します。

ステップ 5

監査とアカウンティングのためにユーザーの IP アドレス（送信元 IP）をログに記録するには、[監査のために送信元IPを有効にします（Enable source IP for auditing）] チェックボックスをオンにします。デフォルトでは、このチェックボックスは無効になっています。このオプションを有効にして Cisco Crosswork Planning に再ログインすると、[監査ログ（Audit Log）] ページと [アクティブセッション（Active Sessions）] ページに [送信元IP（Source IP）] 列が表示されます。

ステップ 6

[ローカルパスワードポリシー（Local password policy）] に関連する設定を選択します。特定のパスワード設定はデフォルトで有効になっており、無効にすることはできません（たとえば、最初のログイン時にパスワードを変更する）。

ステップ 1

システム全体の正常性を確認します。

1. メインメニューから、[管理（Administration）] > [Crosswork Manager] > [Crossworkの概要（Crosswork summary）] タブを選択します。

2. すべてのノードが動作状態（[アップ（Up）]）であり、[システム概要（System Summary）]、[プラットフォーム インフラストラクチャ（Platform Infrastructure）]、および [Crosswork Planningインフラストラクチャ（Crosswork Planning Infrastructure）] が正常であることを確認します。

   

ステップ 2

Crosswork プラットフォーム インフラストラクチャの一部として実行されているマイクロサービスに関する詳細情報を確認および表示します。

1. [Crossworkの正常性（Crosswork Health）] タブをクリックします。

2. [Crossworkプラットフォーム インフラストラクチャ（Crosswork Platform Infrastructure）] の行を展開し、 をクリックして [アプリケーション詳細を表示（View application details）] を選択します。

   

3. [アプリケーションの詳細（Application Details）] ページでは、マイクロサービスの詳細をチェックおよび見直し、マイクロサービスを再起動し、showtech 情報を収集できます。このウィンドウからインストール関連のタスクを実行することもできます。

   

ステップ 3

マイクロサービスに関連するアラームとイベントを確認および表示します。

1. [アラーム（Alarms）] タブをクリックします。リストには、Crosswork Platform Infrastructure のアラームのみが表示されます。アクティブなアラームのみを表示することで、リストをさらにフィルタ処理できます。

   

2. [イベント（Events）] タブをクリックします。リストには、すべての Crosswork Platform Infrastructure イベントおよび関連するアラームが表示されます。

ステップ 4

インストールされている Crosswork アプリケーションを表示します。

1. メインメニューで、[管理（Administration）]、 > [Crosswork Manager]、 > [アプリケーション管理（Application Management）] タブ、[アプリケーション（Applications）] の順に選択します。このページには、インストールされているすべてのアプリケーションが表示されます。[新しいファイルを追加（Add new file）] をクリックして、別のアプリケーションバンドルまたは自動インストールファイルをアップロードすることで、さらにアプリケーションをインストールすることもできます。

   

ステップ 5

ジョブのステータスを表示します。

1. [ジョブ履歴（Job History）] タブをクリックします。このウィンドウには、ジョブのステータスと、ジョブプロセスの一部として実行された一連のイベントに関する情報が表示されます。

ステップ 1

SCP バックアップサーバーを設定します。

1. メインメニューから、[管理（Administration）] > [バックアップと復元（Backup and Restore）] を選択します。

2. [接続先（Destination）] をクリックして、[接続先を編集（Edit destination）] ドロワーパネルを表示します。表示されたフィールドに関連するエントリを入力します。

3. [保存（Save）] をクリックして、バックアップサーバーの詳細を確認します。

ステップ 2

バックアップを作成します。

1. メインメニューから、[管理（Administration）] > [バックアップと復元（Backup and Restore）] を選択します。

2. [アクション（Actions）] > [データをバックアップ（Data backup）] の順に選択し、宛先サーバーの詳細が事前に入力された [データバックアップ（Data Backup）] ドロワーパネルを表示します。

3. [ジョブ名（Job name）] フィールドに、バックアップに該当する名前を入力します。

4. VM またはいずれかのアプリケーションの状態が、[正常（Healthy）] 状態ではない場合に、バックアップを作成する場合は、[強制（Force）] チェックボックスをオンにします。

   （注）	[Force] オプションは、シスコ カスタマー エクスペリエンス チームに相談した後にのみ使用する必要があります。

5. 必要に応じて残りのフィールドにも入力します。

   別のリモート サーバー アップロード先を指定する場合：事前に入力された [ホスト名（Host name）]、[ポート（Port）]、[ユーザー名（Username）]、[パスワード（Password）]、および [リモートパス/ロケーション（Remote path/Location）] フィールドを編集して、別の接続先を指定します。

6. （オプション）[バックアップ準備の確認（Verify backup readiness）] をクリックすると、Cisco Crosswork Planning にバックアップを完了するための十分な空きリソースがあるかを確認できます。確認が成功すると、時間がかかる動作の特性に関する警告が Cisco Crosswork Planning に表示されます。[OK] をクリックして、先へ進みます。

   検証に失敗した場合は、シスコ カスタマー エクスペリエンス チームにお問い合わせください。

7. [バックアップ（Backup）] をクリックして、バックアップ操作を開始します。Cisco Crosswork Planning は、対応するバックアップジョブセットを作成し、それをジョブリストに追加します。[Job Details] パネルには、完了した各バックアップステップのステータスが表示されます。

8. バックアップジョブの進行状況を表示するには、[バックアップおよび復元ジョブセット（Backup restore job sets）] テーブルの検索フィールドにジョブの詳細（状態やジョブタイプなど）を入力します。次に、目的のジョブセットをクリックします。

   [ジョブの詳細（Job Details）] パネルに、選択したジョブセットに関する情報（ジョブステータス、ジョブ名、ジョブタイプなど）が表示されます。失敗したジョブがある場合は、[Status] 列の近くにあるアイコンの上にマウスポインタを合わせると、エラーの詳細が表示されます。

   （注）	バックアップ操作が完了したら、宛先 SCP サーバーディレクトリに移動し、バックアップファイルが作成されていることを確認します。このバックアップファイルは、アップグレードプロセスの後の段階で必要になります。

   （注）	リストにバックアップジョブが表示されない場合は、[Backup and Restore Job Sets] テーブルを更新します。

9. リモートサーバへのアップロード中にバックアップが失敗した場合：[Job Details] パネルの [Status] アイコンのすぐ下にある [Upload backup] ボタンをクリックして、アップロードを再試行します。

   （注）	SCP バックアップサーバーとの接続の問題（たとえば、ログイン情報の誤り、ディレクトリまたはディレクトリの権限の欠落、パスの欠落など）が原因でアップロードに失敗することがあります。こうした原因によることは、タスク uploadBackupToRemote の失敗によって示されます。このような状況が発生した場合は、SCP サーバーの詳細を確認し、誤りを修正してから再試行してください。または、[Upload backup] をクリックする前に、[Destination] ボタンを使用して、別の SCP サーバーとパスを指定できます。

ステップ 3

バックアップファイルから復元するには、次の手順を実行します。

1. メインメニューから、[管理（Administration）] > [バックアップと復元（Backup and Restore）] を選択します。

2. [バックアップおよび復元ジョブセット（Backup and Restore Job Sets）] テーブルで、復元に使用するデータバックアップファイルを選択します。[ジョブの詳細（Job Details）] パネルには、選択したバックアップ ファイルに関する情報が表示されます。

3. バックアップファイルを選択した状態で、[ジョブの詳細（Job Details）] パネルに表示されている [データを復元（Data Restore）] ボタンをクリックして、復元操作を開始します。Cisco Crosswork Planning は対応する復元ジョブセットを作成し、ジョブリストに追加します。

   復元操作の進行状況を表示するには、進行状況ダッシュボードへのリンクをクリックします。

ステップ 1

新たに展開した Cisco Crosswork Planning サーバーのメインメニューから、[管理（Administration）] > [バックアップと復元（Backup and Restore）] を選択します。

ステップ 2

[アクション（Actions）] > [災害後のデータ復元（Data disaster restore）] をクリックして、リモートサーバーの詳細が事前に入力された [災害後のデータ復元（Data Disaster Restore）] ダイアログボックスを表示します。

ステップ 3

[バックアップファイル名（Backup file name）] フィールドに、復元するバックアップのファイル名を入力します。

ステップ 4

[復元の開始（Start restore）] をクリックして、リカバリ操作を開始します。

ステップ 1

SCP バックアップサーバーを設定します。

1. メインメニューから、[管理（Administration）] > [バックアップと復元（Backup and Restore）] を選択します。

2. [接続先（Destination）] をクリックして、[接続先を追加（Add destination）] ダイアログボックスを表示します。表示されたフィールドに関連するエントリを入力します。

3. [保存（Save）] をクリックして、バックアップサーバーの詳細を確認します。

ステップ 2

バックアップを作成します。

1. データを別のインストールに移行する Cisco Crosswork Planning インストールに管理者としてログインします。

2. メインメニューから、[管理（Administration）] > [バックアップと復元（Backup and Restore）] を選択します。

3. [アクション（Actions）] > [データをバックアップ（Data backup）] の順に選択し、宛先サーバーの詳細が事前に入力された [データバックアップ（Data Backup）] ダイアログボックスを表示します。

4. [Job Name] フィールドに、バックアップに該当する名前を入力します。

5. マイクロサービスの問題があっても、バックアップを実行する場合は、[強制（Force）] チェックボックスをオンにします。

6. 必要に応じて残りのフィールドにも入力します。

   別のリモート サーバー アップロード先を指定する場合：事前に入力された [ホスト名（Host name）]、[ポート（Port）]、[ユーザー名（Username）]、[パスワード（Password）]、および [リモートパス/ロケーション（Remote path/Location）] フィールドを編集して、別の接続先を指定します。

7. [バックアップ（Backup）] をクリックして、バックアップ操作を開始します。Cisco Crosswork Planning は、対応するバックアップジョブ一式を作成し、それを [ジョブ一式をバックアップしてリストア（Backup and Restore Job Sets）] テーブルに追加します。[Job Details] パネルには、完了した各バックアップステップのステータスが表示されます。

8. バックアップジョブの進行状況を表示するには、[Backup and Restore Job Sets] テーブルの検索フィールドにジョブの詳細（ステータスやジョブタイプなど）を入力します。次に、目的のジョブセットをクリックします。

   [Job Details] パネルに、選択したジョブセットに関する情報（ジョブのステータス、ジョブタイプ、開始時刻など）が表示されます。失敗したジョブがある場合は、[Status] 列の近くにあるアイコンの上にマウスポインタを合わせると、エラーの詳細が表示されます。

9. リモートサーバーへのアップロード中にバックアップが失敗した場合：[ジョブの詳細（Job Details）] パネルの [ステータス（Status）] アイコンのすぐ下にある [バックアップのアップロード（Upload backup）] ボタンをクリックして、アップロードを再試行します。

   リモートサーバーの問題が原因でアップロードが失敗した場合は、[バックアップのアップロード（Upload backup）] をクリックする前に、[接続先（Destination）] ボタンを使用して別のリモートサーバーとパスを指定します。

ステップ 3

バックアップの新しいインストールへの移行（Migrate the backup to the new installation）

1. バックアップからデータを移行する先の Cisco Crosswork Planning インストールに管理者としてログインします。

2. メインメニューから、[管理（Administration）] > [バックアップと復元（Backup and Restore）] を選択します。

3. [アクション（Actions）] > [データ移行（Data Migration）] の順に選択し、リモートサーバーの詳細が事前に入力された [データ移行（Data Migration）] ダイアログボックスを表示します。

4. [バックアップファイル名（Backup file name）] フィールドに、復元するバックアップのファイル名を入力します。

5. [移行を開始（Start Migration）] をクリックして、データ移行操作を開始します。Cisco Crosswork Planning は、対応するデータ移行ジョブ一式を作成し、それをジョブリストに追加します。

   データ移行操作の進行状況を表示するには、進行状況ダッシュボードへのリンクをクリックします。