管理ガイド › ポリシー › ポリシーの概要

ポリシーの概要

アクセス ポリシーは、アプリケーション リソースまたはグローバル リソースへの ID （ユーザまたはユーザ グループ）のアクセス権を許可または拒否するルールです。 CA User Activity Reporting Module は、ID、リソース、リソース クラスを照合し、フィルタを評価して、特定のユーザにポリシーを適用するかどうかを決定します。 言い換えると、ポリシーには、特定のリソースの特定の ID に対して許可または拒否されるアクションが記載されています。 特定のリソースへのアクセスを拒否するポリシーは、同じリソースへのアクセスを許可するポリシーよりも優先されます。

CA User Activity Reporting Module では、以下のタイプのアクセス ポリシーをサポートします。

• CALM アクセス ポリシー
• 委任ポリシー
• 動的なユーザ グループ ポリシー（カスタム アプリケーション グループへの代替アプローチ）
• 責任ポリシー（アクセス フィルタを作成する際に自動的に作成）
• スコープ ポリシー

CA User Activity Reporting Module には、3 つの CA User Activity Reporting Module アプリケーション ユーザ グループ（Administrator、Analyst、および Auditor）用に、事前定義済みの CALM アクセス ポリシーおよびスコープ ポリシーが標準で用意されています。 さまざまなロールを実行するユーザに対して、既定のアプリケーション ユーザ グループのみを適用するのであれば、これらのポリシーで十分です。

重要： CA User Activity Reporting Module で提供される事前定義済みポリシーのバックアップを取ることをお勧めします。 意図せず CALM アクセス ポリシーが削除されてしまうと、そのポリシーがバックアップから復元されるまで、ユーザは CA User Activity Reporting Module にアクセスできなくなります。