ポリシーのメンテナンス
目次
cminder140jp
目次
デプロイ済みのポリシーに対して、以下のアクションを実行できます。
- ポリシーを割り当てられたホストから割り当て解除する
- ホストを最新のポリシー バージョンにアップグレードする
- ホストを以前のポリシー バージョンにダウングレードする
- ポリシーがエラーなしでデプロイされていることを確認する
- ポリシーまたはポリシー バージョンを削除する
これらのアクションは、
Privileged Access Manager Server Control
エンタープライズ管理で、または policydeploy ユーティリティを使用して実行します。割り当てられたポリシーの割り当て解除
特定のホストまたはホスト グループに割り当てられたポリシーは、割り当てを解除することができます。割り当て解除されたポリシーは、自動的にデプロイ解除されます。
以下の手順に従います。
- Privileged Access Manager Server Controlエンタープライズ管理で、[ポリシー管理]-[ポリシー]-[割り当て]-[ポリシーの割り当て解除]をクリックします。[ポリシー選択]タスク ステージで[ポリシーの割り当て解除]ウィザードが表示されます。
- ウィザードを終了し、サマリを読んでから[完了]をクリックします。Privileged Access Manager Server Controlは、ポリシー割り当てタスクをサブミットします。ホストからポリシーが割り当て解除されると(直接的に、または論理ホスト グループ メンバシップを介して)、Privileged Access Manager Server Controlは検索対象のホストごとに DEPLOYMENT タスクを作成します。
注:
policydeploy ユーティリティを使用して、このタスクを実行することもできます。policydeploy ユーティリティの詳細については、「リファレンス ガイド
」を参照してください。割り当てられたホストを最新のポリシー バージョンにアップグレード
新しいポリシー バージョンは、割り当てられたホストまたはポリシーがデプロイされているホストに対して自動的に送信されません。ポリシーがデプロイされているホストを最新のポリシー バージョンに手動でアップグレードします。
以下の手順に従います。
- Privileged Access Manager Server Controlエンタープライズ管理で、[ポリシー管理]-[ポリシー]-[割り当て]-[ポリシーのアップグレード]をクリックします。[ポリシーのアップグレード]ウィザードの[ポリシー選択]タスク ステージが表示されます。
- ウィザードを終了し、サマリを読んでから[完了]をクリックします。Privileged Access Manager Server Controlはポリシー アップグレード タスクをサブミットします。ホストでポリシーをアップグレードする場合、Privileged Access Manager Server Controlは検索対象のホストのために DEPLOYMENT タスクを作成します。注:アップグレードするホスト グループを選択するときには、Privileged Access Manager Server Controlエンタープライズ管理では、デプロイ済みのバージョンより古いバージョンのポリシーがあるホストを含むホスト グループのみから選択できます。
注:
policydeploy ユーティリティを使用して、このタスクを実行することもできます。policydeploy ユーティリティの詳細については、「リファレンス ガイド
」を参照してください。割り当てられたホストを特定のポリシー バージョンにダウングレード
間違って 1 つまたは複数のホストに不正なポリシー バージョンを割り当てた場合、または特定のホストのポリシーを以前のバージョンに戻したい場合は、ポリシーのダウングレードが可能です。
以下の手順に従います。
- Privileged Access Manager Server Controlエンタープライズ管理で、[ポリシー管理]-[ポリシー]-[割り当て]-[ダウングレード ポリシー]をクリックします。[ダウングレード ポリシー]ウィザードの[ポリシー選択]タスク ステージが表示されます。
- ウィザードを終了し、サマリを読んでから[完了]をクリックします。Privileged Access Manager Server Controlは、ポリシー ダウングレード タスクをサブミットします。ホストでポリシーをダウングレードする場合、Privileged Access Manager Server Controlは検索対象のホストのために DEPLOYMENT タスクを作成します。
注:
policydeploy ユーティリティを使用して、このタスクを実行することもできます。policydeploy ユーティリティの詳細については、「リファレンス ガイド
」を参照してください。