ポリシーのメンテナンス
目次
cminder12902jp
目次
デプロイ済みのポリシーに対して、以下のアクションを実行できます。
- ポリシーを割り当てられたホストから割り当て解除する
- ホストを最新のポリシー バージョンにアップグレードする
- ホストを以前のポリシー バージョンにダウングレードする
- ポリシーがエラーなしでデプロイされていることを確認する
- ポリシーまたはポリシー バージョンを削除する
これらのアクションは、
Privileged Identity Manager
エンタープライズ コンソールで、または policydeploy ユーティリティを使用して実行します。割り当てられたポリシーの割り当て解除
特定のホストまたはホスト グループに割り当てられたポリシーは、割り当てを解除することができます。 割り当て解除されたポリシーは、自動的にデプロイ解除されます。
以下の手順に従います。
- Privileged Identity Managerエンタープライズ コンソールで、[ポリシー管理]-[ポリシー]-[割り当て]-[ポリシーの割り当て解除]をクリックします。[ポリシー選択]タスク ステージで[ポリシーの割り当て解除]ウィザードが表示されます。
- ウィザードを終了し、サマリを読んでから[完了]をクリックします。Privileged Identity Managerは、ポリシー割り当てタスクをサブミットします。 ホストからポリシーが割り当て解除されると(直接的に、または論理ホスト グループ メンバシップを介して)、Privileged Identity Managerは検索対象のホストごとに DEPLOYMENT タスクを作成します。
注:
policydeploy ユーティリティを使用して、このタスクを実行することもできます。 policydeploy ユーティリティの詳細については、「リファレンス ガイド
」を参照してください。割り当てられたホストを最新のポリシー バージョンにアップグレード
新しいポリシー バージョンは、割り当てられたホストまたはポリシーがデプロイされているホストに対して自動的に送信されません。 ポリシーがデプロイされているホストを最新のポリシー バージョンにアップグレードする処理は手動で行う必要があります。
以下の手順に従います。
- Privileged Identity Managerエンタープライズ コンソールで、[ポリシー管理]-[ポリシー]-[割り当て]-[ポリシーのアップグレード]をクリックします。[ポリシーのアップグレード]ウィザードの[ポリシー選択]タスク ステージが表示されます。
- ウィザードを終了し、サマリを読んでから[完了]をクリックします。Privileged Identity Managerはポリシー アップグレード タスクをサブミットします。 ホストでポリシーをアップグレードする場合、Privileged Identity Managerは検索対象のホストのために DEPLOYMENT タスクを作成します。注:アップグレードするホスト グループを選択する場合、より古いバージョンのポリシーがデプロイされたホストを含むホスト グループのみを選択できます。
注:
policydeploy ユーティリティを使用して、このタスクを実行することもできます。 policydeploy ユーティリティの詳細については、「リファレンス ガイド
」を参照してください。割り当てられたホストを特定のポリシー バージョンにダウングレード
間違って 1 つまたは複数のホストに不正なポリシー バージョンを割り当てた場合、または特定のホストのポリシーを以前のバージョンに戻したい場合は、ポリシーのダウングレードが可能です。
以下の手順に従います。
- Privileged Identity Managerエンタープライズ コンソールで、[ポリシー管理]-[ポリシー]-[割り当て]-[ダウングレード ポリシー]をクリックします。[ダウングレード ポリシー]ウィザードの[ポリシー選択]タスク ステージが表示されます。
- ウィザードを終了し、サマリを読んでから[完了]をクリックします。Privileged Identity Managerは、ポリシー ダウングレード タスクをサブミットします。 ホストでポリシーをダウングレードする場合、Privileged Identity Managerは検索対象のホストのために DEPLOYMENT タスクを作成します。
注:
policydeploy ユーティリティを使用して、このタスクを実行することもできます。 policydeploy ユーティリティの詳細については、「リファレンス ガイド
」を参照してください。