ポリシーのメンテナンス

目次
cminder12901jp
目次
デプロイ済みのポリシーに対して、以下のアクションを実行できます。
  • ポリシーを割り当てられたホストから割り当て解除する
  • ホストを最新のポリシー バージョンにアップグレードする
  • ホストを以前のポリシー バージョンにダウングレードする
  • ポリシーがエラーなしでデプロイされていることを確認する
  • ポリシーまたはポリシー バージョンを削除する
これらのアクションは、
Privileged Identity Manager
エンタープライズ コンソールで、または policydeploy ユーティリティを使用して実行します。
割り当てられたポリシーの割り当て解除
特定のホストまたはホスト グループに割り当てられたポリシーは、割り当てを解除することができます。 割り当て解除されたポリシーは、自動的にデプロイ解除されます。
以下の手順に従います。
  1. Privileged Identity Manager
    エンタープライズ コンソールで、[
    ポリシー管理
    ]-[
    ポリシー
    ]-[
    割り当て
    ]-[
    ポリシーの割り当て解除
    ]をクリックします。
    [ポリシー選択]タスク ステージで[ポリシーの割り当て解除]ウィザードが表示されます。
  2. ウィザードを終了し、サマリを読んでから[
    完了
    ]をクリックします。
    Privileged Identity Manager
    は、ポリシー割り当てタスクをサブミットします。 ホストからポリシーが割り当て解除されると(直接的に、または論理ホスト グループ メンバシップを介して)、
    Privileged Identity Manager
    は検索対象のホストごとに DEPLOYMENT タスクを作成します。
注:
policydeploy ユーティリティを使用して、このタスクを実行することもできます。 policydeploy ユーティリティの詳細については、「
リファレンス ガイド
」を参照してください。
割り当てられたホストを最新のポリシー バージョンにアップグレード
新しいポリシー バージョンは、割り当てられたホストまたはポリシーがデプロイされているホストに対して自動的に送信されません。 ポリシーがデプロイされているホストを最新のポリシー バージョンにアップグレードする処理は手動で行う必要があります。
以下の手順に従います。
  1. Privileged Identity Manager
    エンタープライズ コンソールで、[
    ポリシー管理
    ]-[
    ポリシー
    ]-[
    割り当て
    ]-[
    ポリシーのアップグレード
    ]をクリックします。
    [ポリシーのアップグレード]ウィザードの[ポリシー選択]タスク ステージが表示されます。
  2. ウィザードを終了し、サマリを読んでから[
    完了
    ]をクリックします。
    Privileged Identity Manager
    はポリシー アップグレード タスクをサブミットします。 ホストでポリシーをアップグレードする場合、
    Privileged Identity Manager
    は検索対象のホストのために DEPLOYMENT タスクを作成します。
    注:
    アップグレードするホスト グループを選択する場合、より古いバージョンのポリシーがデプロイされたホストを含むホスト グループのみを選択できます。
注:
policydeploy ユーティリティを使用して、このタスクを実行することもできます。 policydeploy ユーティリティの詳細については、「
リファレンス ガイド
」を参照してください。
割り当てられたホストを特定のポリシー バージョンにダウングレード
間違って 1 つまたは複数のホストに不正なポリシー バージョンを割り当てた場合、または特定のホストのポリシーを以前のバージョンに戻したい場合は、ポリシーのダウングレードが可能です。
以下の手順に従います。
  1. Privileged Identity Manager
    エンタープライズ コンソールで、[
    ポリシー管理
    ]-[
    ポリシー]-[割り当て
    ]-[
    ダウングレード ポリシー
    ]をクリックします。
    [ダウングレード ポリシー]ウィザードの[ポリシー選択]タスク ステージが表示されます。
  2. ウィザードを終了し、サマリを読んでから[
    完了
    ]をクリックします。
    Privileged Identity Manager
    は、ポリシー ダウングレード タスクをサブミットします。 ホストでポリシーをダウングレードする場合、
    Privileged Identity Manager
    は検索対象のホストのために DEPLOYMENT タスクを作成します。
注:
policydeploy ユーティリティを使用して、このタスクを実行することもできます。 policydeploy ユーティリティの詳細については、「
リファレンス ガイド
」を参照してください。