作成するポリシーはすべて DMS に格納され、自動的にバージョン番号を取得します。 最初にポリシーを格納する際に、ポリシーはバージョン番号 "01" を受け取ります。 たとえば、ポリシー 「myPolicy」を最初に格納する際に、CA ControlMinder エンタープライズ管理 によって「myPolicy」という名前の GPOLICY オブジェクトと「myPolicy#01」という名前の POLICY オブジェクトが作成されます。 DMS に既存のポリシーを格納すると、格納されたポリシーの最新バージョンが 1 単位で追加されて、新規ポリシー バージョンが作成されます。 たとえば、myPolicy の 28 番目のバージョンを格納する際に、CA ControlMinder エンタープライズ管理 は myPolicy#28 という名前の POLICY オブジェクトを作成します。
次の手順に従ってください:
重要: ポリシーのデプロイでは、ユーザ パスワードを設定するコマンドはサポートされていません。 そのようなコマンドをデプロイ スクリプト ファイルに含めないでください。 ネイティブ selang コマンドはサポートされていますが、偏差レポートには表示されません。
タスク メニュー ポリシー ツリーが左側に展開されます。
[ポリシーの作成: ポリシー検索]画面が表示されます。
注: 既存のポリシーの新しいバージョンを作成する場合は、[ポリシーの変更]をクリックし、変更するポリシーを検索します。
[ポリシーの作成] タスク ページおよび[全般]タブが表示されます。
ポリシー(GPOLICY オブジェクト)の名前を定義します。 ポリシー名は、DMS(このルールが適用されます)、およびユーザの企業(このルールは適用されません)で一意である必要があります。 既存の名前を使用して、ホストにポリシーをデプロイすることはできません。
注: ポリシー名が DMS 上で一意でない場合、ポリシーをデプロイできません。
(オプション)ポリシーの役割説明(形式自由)を定義します。 このフィールドを使用して、ポリシーの識別に役立つポリシーの目的およびその他の情報を記録します。
デプロイメント コマンドでスクリプト ファイルを作成しなかった場合は、このオプションを使用します。
このポリシーの説明を使用して、このポリシー バージョンに使用するデプロイメント スクリプトに関する特定の情報を提供します。
このオプションによって、新規ポリシー バージョンがデプロイ可能であることが指定されます。 デプロイ スクリプトが完成していない場合は、このオプションをオフにします。
注: このオプションを選択していない場合は、デプロイ スクリプトを修正するのに、新しいポリシー バージョンを作成する必要はありません。 ただし、ファイナライズされていないポリシー バージョンはデプロイできません。
[メンバの追加]ダイアログ ボックスが表示されます。
[メンバの追加] ダイアログ ボックスが閉じ、選択したポリシーはメンバに追加されます。
タスクがサブミットされます。 タスクが成功すると、新しいポリシー バージョンが作成されたことを示すメッセージが表示されます。
注: ポリシーが正常に作成されない場合は、その理由が監査ログ レコードに示されます。
|
Copyright © 2013 CA.
All rights reserved.
|
|