문제 해결 안내서 › 정책 배포 › 변수가 있는 규칙이 끝점에서 배포되지 않음

변수가 있는 규칙이 끝점에서 배포되지 않음

증상

변수가 있는 규칙을 포함하는 정책을 만들어 끝점에 배포했지만 이 규칙이 끝점에서 구현되지 않았습니다.

해결 방법

다음 절차에 따라 정책 배포 문제를 해결하십시오.

1. 끝점의 policyfetcher 섹션에서 policyfetcher_enabled 구성 설정의 값이 1인지 확인합니다.

   이 구성 설정에서 값 1은 policyfetcher를 실행하도록 지정합니다. policyfetcher가 실행 중이지 않은 경우 정책을 끝점으로 전달할 수 없습니다.

2. policyfetcher 로그에서 오류를 검토합니다.

   참고: policyfetcher 로그는 ACInstallDir/Log 디렉터리에 있습니다. 여기서 ACInstallDir는 CA Access Control이 설치된 디렉터리입니다.

3. CA Access Control 끝점 관리를 사용하여 변수가 끝점에서 정의되어 있는지 확인합니다.

   참고: 변수가 끝점에서 정의되어 있지 않으면 정책은 "배포 보류" 상태가 됩니다.

   끝점에 변수가 정의되어 있지 않으면 변수를 정의하는 selang 규칙을 포함하는 새 정책 버전을 만들어 끝점에 배포하십시오.

4. 다음 사항을 확인합니다.
   • 정책이 끝점에 할당되었는지 확인합니다.

     정책이 끝점에 할당되지 않은 경우 CA Access Control 엔터프라이즈 관리를 사용하여 정책을 할당하십시오.

   • 정책에 대한 배포 스크립트에 오류가 없는지 확인합니다.

     정책에 대한 배포 스크립트에 오류가 있는 경우 이 오류를 수정하는 새 정책 버전을 만들어 끝점에 배포하십시오.

   • 정책 상태가 "동기화되지 않음"이 아닌지 확인합니다.

     정책 상태가 "동기화되지 않음"인 경우 변수 값이 CA Access Control 끝점에서 변경되었을 수 있습니다. 정책을 다시 배포하여 "동기화되지 않음" 상태를 지웁니다.

5. 배포 정보를 감사하여 다음을 확인합니다.
   • 끝점이 정책을 올바로 컴파일했는지 확인합니다.
   • 정책에 대한 DEPLOYMENT 개체에 배포 오류가 없는지 확인합니다.

   정책이 올바로 컴파일되지 않았거나 DEPLOYMENT 개체에 오류가 있는 경우 이 오류를 수정하고 정책을 다시 배포하십시오.

6. CA Access Control을 다시 시작합니다.

추가 정보:

변수 사용 지침