概要

ILMTバージョン9.2.30以降、スキャン結果の定期的なアップロード機能が更新されました。
ILMT LiteサーバーとDisconnected Sacnner（※）を使用してILMTを構成する場合、Disconnected Scannerをインストールしている管理対象サーバーにおいて、setup_config.ini ファイルに LMT_SERVER_URL パラメーターと LMT_SERVER_API_TOKEN パラメーターを指定し、スキャン結果の定期的なアップロードをセットアップできます。
※マニュアルの記載では、「切断されたスキャナー」、「ILMTスキャナー」、「スキャナー」と略記した箇所がありますが、すべて同一モジュールです。

機能要件

バージョン要件：ILMT サーバーとDisconnected Scanner はバージョン 9.2.30 以上。
データソースの制限：切断されたデータソースが 1つのみの場合にサポート。※ 複数ある場合は talk2sam@us.ibm.com に連絡。
権限要件： ILMTサーバーに「スキャン・アップロードの管理」権限が必要。アップロード専用のユーザーの作成を推奨。
通信要件：
- ILMT サーバーは HTTPS プロトコルを使用する必要がある。
- 管理対象から、REST API 通信に使用されるポート（デフォルト 9081）を通じて、サーバーに直接またはプロキシ経由で接続可能であること。
管理対象の要件：
- UNIXの場合は、cURL がインストールされていること。
- Windowsの場合は、PowerShell を使用可能であること。

手順

ILMTサーバーのユーザーAPI tokenを取得

スキャン結果をILMTサーバーにアップロードするために使用するユーザーのAPIトークンを取得します。手順は以下です。

ILMTサーバーの管理コンソールにアクセス
管理画面右上の「ユーザー」アイコンにカーソルを移動し、「プロファイル」をクリック
「トークンの表示」をクリック
表示されたトークンをメモします

Disconnected Scannerのsetup_config.iniファイルを編集

Disconnected Scannerがインストールされている管理対象上で、< scanner_install_dir >/config ディレクトリーに移動し、setup_config.ini ファイルを開きます。
LMT_SERVER_URL パラメーターに、スキャン結果のアップロード先となるILMT サーバーのアドレスを以下の形式で指定します。
```
LMT_SERVER_URL=<IP address or host name>:<port>
```
例：192.0.2.0:9081 または example.hostname.com:9081
LMT_SERVER_API_TOKEN パラメーターに、前の手順で取得したILMTサーバーのユーザーAPI tokenを指定
```
LMT_SERVER_API_TOKEN=<User_API_token>
```
例：LMT_SERVER_API_TOKEN=dda6006394e1004917f90aa5e1edfec1c7a16b20
変更を有効にするには、< scanner_install_dir >\automation ディレクトリに移動し、configure.bat スクリプトを実行します。Linuxの管理対象サーバーの場合は、configure.sh スクリプトを実行します。

スクリプトが実行されると、トークンは難読化された形式で再保存されます。
よって、スキャン結果ファイルが生成される時に、自動的にILMTサーバーにアップロードされます。ILMTサーバーに正常にアップロードされると、スキャン結果ファイルは管理対象から削除されます。

以上でスキャン結果ファイルの自動アップロードのセットアップが完了です。

参考リンク

IBM Documenation > 切断されたスキャン結果のアップロード (切断されたシナリオ)
https://www.ibm.com/docs/ja/license-metric-tool/9.2.0?topic=server-uploading-disconnected-scan-results