アップグレード ガイド › 詳細ポリシー管理環境への PMD の移行 › 移行プロセスのしくみ › ポリシーの作成と割り当て方法

ポリシーの作成と割り当て方法

PMD 環境から拡張ポリシー管理環境に移行する場合は、CA Access Control を使用して PMDB 内のルールからポリシーを作成し、それらのポリシーを DMS 内のホスト グループに割り当てます。

以下に、CA Access Control がポリシーを作成し、割り当てるプロセスについて示します。

1. CA Access Control は、PMDB 内のルールをポリシー ファイルにエクスポートします。

   注： CA Access Control が特定クラスのリソースを変更するルールのみをエクスポートするように指定できます。

2. CA Access Control は、新しいリソースまたはアクセサを作成する各ルールを、リソースまたはアクセサを変更するルールに変更します。 たとえば、CA Access Control はすべての newres ルールを editres ルールに変更します。

   このステップにより、リソースまたはアクセサを新規作成するルールを、同じエンドポイントに 2 回以上デプロイした場合に発生するエラーが防止されます。

3. CA Access Control は、DMS 上の PMD に対応するホスト グループ（GHNODE オブジェクト）を作成します。
4. PMDB にリストされた各エンドポイント サブスクライバに対し、CA Access Control は、対応するホスト（HNODE オブジェクト）が DMS 内にすでに作成されているかどうかを確認します。
   • PMDB にリストされた、DMS 内に対応するホストを持つ各サブスクライバに対し、CA Access Control はステップ 3 で作成したホスト グループにホストを追加します。
   • PMDB にリストされた、DMS 内に対応するホストを持たない各サブスクライバに対し、CA Access Control は、エンドポイントに対応するホストを作成し、ステップ 3 で作成したホスト グループにそのホストを追加します。

     注： CA Access Control は、サブスクライバ PMDB に対応するホストは作成しません。

5. CA Access Control はエクスポートされたポリシー ファイルのルールを使用して、DMS 内に POLICY オブジェクトを作成します。

   注： CA Access Control は、POLICY オブジェクト用のデプロイ解除スクリプトは作成しません。

6. CA Access Control は、POLICY オブジェクトをステップ 3 で作成したホスト グループに割り当てます。

詳細情報：

PMDB の移行