Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

FPolicy ポリシーを作成します

共同作成者

FPolicy ポリシーを作成する際には、外部エンジンと 1 つ以上のイベントをこのポリシーに関連付けます。このポリシーでは、必須のスクリーニングが要求されるかどうか、 FPolicy サーバに Storage Virtual Machine ( SVM )上のデータへの権限付きアクセスが許可されているかどうか、オフラインファイルのパススルーリードが有効かどうかも指定します。

必要なもの
  • FPolicy ポリシーワークシートを完成させる必要があります。

  • FPolicy サーバを使用するようにポリシーを設定する場合は、外部エンジンが存在している必要があります。

  • FPolicy ポリシーに関連付ける FPolicy イベントが少なくとも 1 つは存在している必要があります。

  • 権限付きデータアクセスを設定する場合は、SVM上にSMBサーバが存在している必要があります。

  • ポリシーの永続ストアを設定するには、エンジンタイプを* async にし、ポリシーを non-mandatory *にする必要があります。

    詳細については、を参照してください "永続ストアの作成"

手順
  1. FPolicy ポリシーを作成します。

    vserver fpolicy policy create -vserver-name vserver_name -policy-name policy_name -engine engine_name -events event_name, [-persistent-store PS_name] [-is-mandatory {true|false}] [-allow-privileged-access {yes|no}] [-privileged-user-name domain\user_name] [-is-passthrough-read-enabled {true|false}]

    • FPolicy ポリシーには 1 つ以上のイベントを追加できます。

    • デフォルトでは、必須のスクリーニングが有効になっています。

    • 権限付きアクセスを許可する場合は、を設定します -allow-privileged-access パラメータの値 `yes`また、特権アクセスの特権ユーザ名を設定する必要があります。

    • パススルーリードを設定する場合は、を設定します -is-passthrough-read-enabled パラメータの値 `true`権限付きデータアクセスも設定する必要があります。

      次のコマンドは、 "event1" というイベントと、 "engine1" という外部エンジンが関連付けられた "policy1 " という名前のポリシーを作成します。このポリシーでは、ポリシー設定にデフォルト値を使用します。 `vserver fpolicy policy create -vserver vs1.example.com -policy-name policy1 -events event1 -engine engine1

      次のコマンドは、 "event2`" というイベントと、 "engine2`" という外部エンジンが関連付けられた "policy2`" というポリシーを作成します。このポリシーは、指定されたユーザ名を使用して権限付きアクセスを使用するように設定されています。パススルーリードが有効になっています。

      vserver fpolicy policy create -vserver vs1.example.com -policy-name policy2 -events event2 -engine engine2 -allow-privileged-access yes ‑privileged-user-name example\archive_acct -is-passthrough-read-enabled true

      次のコマンドは ' event3` というイベントが関連付けられた ' ’ native1` という名前のポリシーを作成しますこのポリシーでは標準のエンジンを使用し、デフォルト値をポリシー設定に使用しています。

    vserver fpolicy policy create -vserver vs1.example.com -policy-name native1 -events event3 -engine native

  2. を使用してFPolicyポリシーの設定を確認します vserver fpolicy policy show コマンドを実行します

    次のコマンドは、次の情報を含む、設定された 3 つの FPolicy ポリシーに関する情報を表示します。

    • ポリシーに関連付けられている SVM

    • ポリシーに関連付けられている外部エンジン

    • ポリシーに関連付けられているイベント

    • スクリーニングを必須にするかどうか

    • 権限付きアクセスが必要かどうか vserver fpolicy policy show

       Vserver       Policy     Events    Engine    Is Mandatory  Privileged
                     Name                                         Access
    --------------   ---------  --------- --------- ------------  -----------
    vs1.example.com  policy1    event1    engine1   true          no
    vs1.example.com  policy2    event2    engine2   true          yes
    vs1.example.com  native1    event3    native    true          no