動的なポリシーを割り当てる
ユーザーを登録および設定する前に、ポリシーを計画し、作成してください。作成したら、ユーザーの登録時にポリシーを割り当てます。
ユーザーが既に登録されている場合は、ポリシーの計画と作成を行うことができますが、ユーザーの登録時に、登録ポリシー設定は 1 回のみ適用されるため、登録ポリシー設定を割り当てることはできません。
動的なポリシーを作成するには、以下の手順を実行します。
- 各ユーザーまたはグループに割り当てる設定を決定します。決定した設定に合わせて、明示的ポリシーを作成します。
- ポリシー文書の [ポリシー割り当て] タブを使用してユーザーとグループを割り当て、明示的ポリシーを登録済みのユーザーに割り当てます。
- ポリシー設定文書ごとに、ポリシーのさまざまな面が有効になる状況を決定し、対応する [適用方法] フィールドに値を設定します。
- (オプション) 例外ポリシーを作成して割り当てます。