ポリシーのメンテナンス

目次
cminder140jp
目次
デプロイ済みのポリシーに対して、以下のアクションを実行できます。
  • ポリシーを割り当てられたホストから割り当て解除する
  • ホストを最新のポリシー バージョンにアップグレードする
  • ホストを以前のポリシー バージョンにダウングレードする
  • ポリシーがエラーなしでデプロイされていることを確認する
  • ポリシーまたはポリシー バージョンを削除する
これらのアクションは、
Privileged Access Manager Server Control
エンタープライズ管理で、または policydeploy ユーティリティを使用して実行します。
割り当てられたポリシーの割り当て解除
特定のホストまたはホスト グループに割り当てられたポリシーは、割り当てを解除することができます。割り当て解除されたポリシーは、自動的にデプロイ解除されます。
以下の手順に従います。
  1. Privileged Access Manager Server Control
    エンタープライズ管理で、[
    ポリシー管理
    ]-[
    ポリシー
    ]-[
    割り当て
    ]-[
    ポリシーの割り当て解除
    ]をクリックします。
    [ポリシー選択]タスク ステージで[ポリシーの割り当て解除]ウィザードが表示されます。
  2. ウィザードを終了し、サマリを読んでから[
    完了
    ]をクリックします。
     
    Privileged Access Manager Server Control
    は、ポリシー割り当てタスクをサブミットします。ホストからポリシーが割り当て解除されると(直接的に、または論理ホスト グループ メンバシップを介して)、
    Privileged Access Manager Server Control
    は検索対象のホストごとに DEPLOYMENT タスクを作成します。
注:
policydeploy ユーティリティを使用して、このタスクを実行することもできます。policydeploy ユーティリティの詳細については、「
リファレンス ガイド
」を参照してください。
割り当てられたホストを最新のポリシー バージョンにアップグレード
新しいポリシー バージョンは、割り当てられたホストまたはポリシーがデプロイされているホストに対して自動的に送信されません。ポリシーがデプロイされているホストを最新のポリシー バージョンに手動でアップグレードします。
以下の手順に従います。
  1. Privileged Access Manager Server Control
    エンタープライズ管理で、[
    ポリシー管理
    ]-[
    ポリシー
    ]-[
    割り当て
    ]-[
    ポリシーのアップグレード
    ]をクリックします。
    [ポリシーのアップグレード]ウィザードの[ポリシー選択]タスク ステージが表示されます。
  2. ウィザードを終了し、サマリを読んでから[
    完了
    ]をクリックします。
     
    Privileged Access Manager Server Control
    はポリシー アップグレード タスクをサブミットします。ホストでポリシーをアップグレードする場合、
    Privileged Access Manager Server Control
    は検索対象のホストのために DEPLOYMENT タスクを作成します。
    注:
    アップグレードするホスト グループを選択するときには、
    Privileged Access Manager Server Control
     エンタープライズ管理では、デプロイ済みのバージョンより古いバージョンのポリシーがあるホストを含むホスト グループのみから選択できます。
注:
policydeploy ユーティリティを使用して、このタスクを実行することもできます。policydeploy ユーティリティの詳細については、「
リファレンス ガイド
」を参照してください。
割り当てられたホストを特定のポリシー バージョンにダウングレード
間違って 1 つまたは複数のホストに不正なポリシー バージョンを割り当てた場合、または特定のホストのポリシーを以前のバージョンに戻したい場合は、ポリシーのダウングレードが可能です。
以下の手順に従います。
  1. Privileged Access Manager Server Control
    エンタープライズ管理で、[
    ポリシー管理
    ]-[
    ポリシー]-[割り当て
    ]-[
    ダウングレード ポリシー
    ]をクリックします。
    [ダウングレード ポリシー]ウィザードの[ポリシー選択]タスク ステージが表示されます。
  2. ウィザードを終了し、サマリを読んでから[
    完了
    ]をクリックします。
     
    Privileged Access Manager Server Control
    は、ポリシー ダウングレード タスクをサブミットします。ホストでポリシーをダウングレードする場合、
    Privileged Access Manager Server Control
    は検索対象のホストのために DEPLOYMENT タスクを作成します。
注:
policydeploy ユーティリティを使用して、このタスクを実行することもできます。policydeploy ユーティリティの詳細については、「
リファレンス ガイド
」を参照してください。