高度な CA EEM セキュリティ管理 › CA EEM ポリシーによるユーザ アクセスのカスタマイズ › カスタム グループを使用してアクセスをカスタマイズする方法 › デフォルト ポリシーへのカスタム グループの追加

デフォルト ポリシーへのカスタム グループの追加

アクセス権限をカスタマイズするには、カスタム グループを作成し、選択したデフォルト ポリシーにそれらのグループを追加すれば簡単に済みます。 この方法では、カスタム ポリシーを作成しません。 カスタム グループに割り当てた個人に必要なアクション、すなわち権限をデフォルト ポリシーで特定します。

以下の手順に従います。

1. CA EEM を参照し、ログインします。
2. CA Process Automation 内の同一のタスク セットを実行するユーザのカスタム グループを作成します。
   1. ［ID の管理］タブをクリックします。
   2. ［グループ］をクリックします。
   3. ［新しいアプリケーション グループ］をクリックします。
   4. グループの名前を入力します。
   5. アプリケーション グループ メンバシップは追加しません。
   6. ［保存］をクリックします。
3. 付与するアクションが含まれるデフォルト ポリシーを開きます。
   1. ［アクセス ポリシーの管理］タブをクリックします。
   2. アクセス ポリシーの下の適切なリソース クラスのリンクをクリックします。
   3. ポリシー テーブルで、更新するポリシーのリンクをクリックします。

      選択したポリシーが開きます。

4. 選択した権限をカスタム グループに付与します。
   1. ［ID の入力/検索］で、［タイプ］ドロップダウン リストから［アプリケーション グループ］を選択し、［検索］をクリックします。
   2. リストからカスタム グループを選択し、下向き矢印をクリックします。
   3. カスタム グループが［選択された ID］リスト内に表示されます。
   4. 許可するアクションに対応するチェック ボックスをオンにします。
   5. ［保存］をクリックします。

   カスタム グループが、選択したポリシーに追加されます。