前のトピック: エンドポイントの移行次のトピック: クラスの依存関係


PMDB の移行

PMDB を移行する前に、移行プロセス全体の各ステージで実行する必要がある手順について理解しておくことをお勧めします。 PMDB の移行は、企業に展開された CA ControlMinder を拡張ポリシー管理環境へ移行するプロセスの手順の 1 つでしかありません。

PMDB の移行は、PMD 環境から拡張ポリシー管理環境へ移行するプロセスの最終手順です。 前の手順では以下を行いました。

この手順では、CA ControlMinder エンタープライズ管理 を使用して、PMDB 内にあるルールからのポリシーの作成、移行された PMDB 用のホスト グループの作成、PMDB サブスクライバに対応するホストのこのホスト グループへの追加を行います。 また、新規ポリシーのホスト グループへの割り当ても選択できます。

重要: [次へ]ボタンをクリックするたびに、CA ControlMinder エンタープライズ管理 は DMS または PMDB 内でのアクションを完了します。 これらのアクションの結果を元に戻すのは、困難な場合があります。

PMDB の移行方法

  1. CA ControlMinder エンタープライズ管理 で、[ポリシー管理]タブ、[ポリシー]サブタブの順にクリックし、ポリシー ツリーを展開して、[PMDB 移行]をクリックします。

    [PMDB ホスト ログオン]ページが表示されます。

  2. PMDB へのアクセスが許可されているユーザのユーザ名とパスワード、および移行する PMDB の名前を入力し、[ログイン]をクリックします。

    注: PMDB 名は、PMDBname@host(例: master_pmdb@example)の形式で指定します。

    [PMDB 移行プロセス]ページは、[全般]タスク ステージで表示されます。

  3. 以下のフィールドに入力し、[次へ]をクリックします。
    名前

    ポリシーの名前を定義します。 この名前は、DMS で一意(強制)、および企業内で一意(強制ではないが、同じ名前のポリシーが存在する場合はポリシーをホストにデプロイできなくなる)にする必要があります。

    説明

    (オプション)ポリシーの役割説明(形式自由)を定義します。 このフィールドを使用して、このポリシーの目的と、ポリシーの識別に役立つ情報を記録します。

    ポリシー クラス

    そのルールをエクスポートしてポリシーに含めるクラスを指定します。 [選択リスト]列でクラスを指定しない場合、すべてのクラスがエクスポートされ、ポリシーに含められます。

    依存クラスのエクスポート

    [選択リスト]列で指定するクラスに依存するすべてのクラスのエクスポートを指定します。 このオプションを選択しない場合、CA ControlMinder は[選択リスト]列で指定したクラスのみをエクスポートします。

    [ポリシー スクリプト]タスク ステージが表示されます。

  4. エクスポート済みルールを確認し、必要があれば変更して、[次へ]をクリックします。

    CA ControlMinder エンタープライズ管理 は、ルールからポリシーを作成します。 [ホスト グループ]タスク ステージが表示されます。

  5. 以下のようにして、ダイアログ ボックスを完了し、[次へ]をクリックします。
    ホスト グループ

    ホストの追加先のホスト グループの名前を指定します。 既存のホスト グループを指定するか、または新しいホスト グループを作成できます。

    注: 既存のホスト グループにホストを追加する場合、CA ControlMinder はホスト グループに割り当てられた任意のポリシーを、自動的にホストにデプロイします。

    ポリシーの割り当て

    (オプション)ポリシーのホスト グループへの割り当てを指定します。

    割り当てられたホスト

    ホスト グループに追加するホストを指定します。

    注: デフォルトで、このテーブルには、アクセス権限がある移行済み PMDB のすべてのサブスクライバが含まれています。 [割り当てられたホスト]リストからホストの追加および削除を行うことができます。しかし、ホストにアクセスする権限がなければ、ホストをホスト グループに追加できません。

    CA ControlMinder エンタープライズ管理 はホストをホスト グループに追加し、指定されている場合、ポリシーをホスト グループに割り当てます。 [PMD オプション]タスク ステージが表示されます。

  6. 移行した PMDB に適用するオプションを以下から選択します。
    手順 3 (ホスト グループ手順)で指定したホストの登録を取り消します。

    前のタスク ステージで、移行済み PMDB から選択したエンドポイントの登録解除を指定します。

    すべての PMDB サブスクライバをサブスクライブ解除

    移行した PMDB のすべてのサブスクライバがサブスクライブ解除されます。

    PMD の削除

    移行した PMDB が削除されます。

    重要: ユーザ パスワード コマンドを伝達するために PMDB 使用する場合は、削除しないでください。

    PMD フィルタ ファイルの追加

    PMDB がサブスクライバのみにユーザ パスワード コマンドを伝達するように、移行した PMDB にフィルタ ファイルを追加します。 このオプションを選択すると、移行した PMDB はパスワード PMDB となります。

  7. [次へ]をクリックします。

    CA ControlMinder は、指定したアクションを実行します。 [移行アクション サマリ]タスク ステージが表示され、移行プロセスが完了します。

詳細情報:

ポリシーの作成と割り当て方法

policydeploy -migrate 機能 - PMDから拡張ポリシー管理への移行