エンタープライズ管理ガイド › ポリシーの一元管理 › 拡張ポリシー ベース管理のしくみ › デプロイメント メソッドがデプロイメント タスクに影響を及ぼす仕組み

デプロイメント メソッドがデプロイメント タスクに影響を及ぼす仕組み

格納されたポリシーをターゲット データベースにデプロイすると、CA Access Control は DMS 上にデプロイメント タスクを自動的に作成します。 デプロイメント タスク（DEPLOYMENT オブジェクト）は作業指令であり、エンドポイントで実行するために DMS 別に生成されます。 各デプロイメント タスクは、それぞれ 1 つのエンドポイント用であり、エンドポイントにデプロイする必要があるポリシー バージョンに関する情報が含まれています。

注： CA Access Control は、UNAB のログイン ポリシーおよび設定ポリシーをデプロイするために、異なるデプロイメント メソッドを使用しています。

格納されたポリシーをデプロイするために使用するメソッドは、CA Access Control が作成するデプロイメント タスクに影響します。 以下は、異なるメソッドを使用した結果を示しています。

• 1 つ以上のホストへのポリシー（GPOLICY オブジェクト）の割り当て

  CA Access Control は、各ホストについて、ポリシーの最新のファイナライズされたバージョンのデプロイメント タスクを作成します。

• 1 つ以上のホスト グループへのポリシー（GPOLICY オブジェクト）の割り当て

  CA Access Control は、ホスト グループの 1 つのメンバである各ホストについて、ポリシーの最新のファイナライズされたバージョンのデプロイメント タスクを作成します。

• 格納されたポリシー（GPOLICY オブジェクト）が割り当てられているホスト グループへのホストの追加

  CA Access Control は、新規ホストについて、ポリシーの最新のファイナライズされたバージョンのデプロイメント タスクを作成します。

• ホストへのポリシーの再デプロイ

  CA Access Control は、各ホストについて、ポリシーの最新のファイナライズされたバージョンのデプロイメント タスクを作成します。

• HNODE でのポリシーのリストア（ホストでデプロイが必要なポリシーを再デプロイ）

  CA Access Control は、ホスト上にデプロイする必要がある各ポリシーについて、ホストで有効になっているポリシー バージョンのデプロイメント タスクを作成します。

• 1 つ以上のホストでのデプロイ済みポリシーのアップグレード

  ホストに格納されているポリシー バージョンがホストにデプロイされているポリシー バージョンより新しい場合、CA Access Control は、各ホストについて、最新のファイナライズされたポリシー バージョンのデプロイメント タスクを作成します。

例： ポリシーのホストへの割り当て

ポリシー IIS をホスト「host1.comp.com」および「host2.comp.com」に割り当てると、CA Access Control は 2 つのデプロイメント タスクを作成します。1 つは最新の IIS ポリシー バージョンを host1.comp.com にデプロイするタスクで、もう 1 つは最新の IIS ポリシー バージョンを host2.comp.com にデプロイするタスクです。

例： ポリシーのホスト グループへの割り当て

ホスト グループ「Servers」には、「hostA.comp.com」と「hostB.comp.com」の 2 つのメンバがあります。 ポリシー IIS をホスト グループ「Servers」に割り当てると、CA Access Control では 2 つのデプロイメント タスクが作成されます。1 つは最新の IIS ポリシー バージョンを「hostA.comp.com」にデプロイするタスクで、もう 1 つは最新の IIS ポリシー バージョンを「hostB.comp.com」にデプロイするタスクです。

例： ホストの割り当て済みポリシーを持つホスト グループへの追加

ホスト グループ Servers は 2 つの割り当て済みポリシー（「IIS」と「ORACLE」）を持っています。 ホスト test.comp.com をホスト グループに追加すると、CA Access Control は 2 つのデプロイメント タスクを作成します。1 つは最新の IIS ポリシー バージョンを test.comp.com にデプロイするタスクで、もう 1 つは最新の ORACLE ポリシー バージョンを test.comp.com にデプロイするタスクです。

例： ホストのリストア

ホストには、policy1 と policy2 の 2 つのポリシーが割り当てられています。 ホストをリストアすると、CA Access Control は 2 つのデプロイメント タスクを作成します。1 つは最新のファイナライズされた policy1 バージョンをホストにデプロイするタスクで、もう 1 つは最新のファイナライズされた policy2 バージョンをホストにデプロイするタスクです。

例： デプロイ済みポリシーのアップグレード

ポリシー IIS は 2 つのホスト、host1.comp.com および host2.comp.com 上にデプロイされていますが、ポリシー IIS の最新バージョンは host1.comp.com にデプロイされていません。 両方のホスト上でポリシー IIS をアップグレードすると、CA Access Control は 1 つのデプロイメント タスクのみを作成して、最新の IIS ポリシー バージョンを host1.comp.com にデプロイします。

詳細情報：

ホスト アクセス制御および UNAB 設定の仕組み