管理対象デバイス用のプラットフォーム設定ポリシー
以下のトピックでは、プラットフォーム設定ポリシーについて、および管理対象デバイスにそれらを導入する方法について説明します。
プラットフォーム設定の概要
プラットフォーム設定ポリシーは、時刻の設定や外部認証など、展開内の他の管理対象デバイスと同様になる可能性の高い、管理対象デバイスの側面を定義する共有の機能またはパラメータのセットです。
共有ポリシーによって同時に複数の管理対象デバイスを設定することができ、これによって展開に一貫性をもたらし、管理の手間を合理化することができます。プラットフォーム設定ポリシーへの変更は、ポリシーを適用したすべての管理対象デバイスに影響します。デバイスごとに異なる設定を使用する場合でも、共有ポリシーを作成して目的のデバイスに適用する必要があります。
たとえば、組織のセキュリティ ポリシーではユーザのログイン時にアプライアンスに「無断使用禁止」のメッセージを表示する必要があるとします。プラットフォーム設定を使えば、プラットフォーム設定ポリシー内で一度ログイン バナーを設定するだけで完了します。
また、Firepower Management Center で複数のプラットフォーム設定ポリシーを活用することもできます。たとえば、さまざまな状況で別々のメール リレー ホストを使用する場合や、さまざまなアクセス リストをテストする場合は、単一のポリシーを編集するのではなく、いくつかのプラットフォーム設定ポリシーを作成し、それらを切り替えることができます。
プラットフォーム設定ポリシーの管理
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Access Admin/Network Admin |
[プラットフォームの設定（Platform Settings）] ページ（）を使用して、プラットフォーム設定ポリシーを管理します。このページには、各ポリシーのデバイスのタイプが示されます。[ステータス（Status）] 列で、ポリシーのデバイス ターゲットが示されます。
| ステップ 1 | を選択します。 | ||
| ステップ 2 | プラットフォーム設定ポリシーを管理します。
|
）をクリックします。
）をクリックします。
）をクリックして、選択内容を確認します。次の作業
-
設定変更を展開します。設定変更の導入を参照してください。
プラットフォーム設定ポリシーの作成
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Access Admin/Network Admin |
| ステップ 1 | を選択します。 |
| ステップ 2 | [新しいポリシー（New Policy）] をクリックします。 |
| ステップ 3 | ドロップダウン リストから、デバイス タイプを選択します。 |
| ステップ 4 | 新しいポリシーの [名前（Name）]、および必要に応じて [説明（Description）] を入力します。 |
| ステップ 5 | 必要に応じて、ポリシーを適用する [使用可能なデバイス（Available Devices）] を選択し、[ポリシーに追加（Add to Policy）] をクリック（またはドラッグ アンド ドロップ）して、選択したデバイスを追加します。[検索（Search）] フィールドに検索文字列を入力して、デバイスのリストを絞り込むことができます。 |
| ステップ 6 | [保存（Save）] をクリックします。 システムにより、ポリシーが作成され、編集のために開かれます。 |
| ステップ 7 | デバイス プラットフォーム タイプに基づいて、プラットフォーム設定を行います。
|
| ステップ 8 | [保存（Save）] をクリックします。 |
次の作業
-
設定変更を展開します。設定変更の導入を参照してください。
プラットフォーム設定ポリシーのターゲット デバイスの設定
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Access Admin/Network Admin |
）をクリックします。次の作業
-
設定変更を展開します。設定変更の導入を参照してください。
フィードバック