Skip to main content
デプロイメントは、1つ以上のポリシーバージョンを登録済みマシンの対象セットに紐付けます。

​
デプロイメントの適用

  1. Admin → enforcement に移動し、対象マシンを見つけて行を展開します。
  2. edit を選択し、レビュー済みのポリシーバージョンを追加して、observe またはエンフォースメント効果を選択します。
  3. 変更を適用し、マシンの次回チェックインを待ってデプロイメントとカバレッジの状態を確認します。
  4. Observe → policy に移動してライブの判定を確認します。 ポリシーバージョン、エンフォースと観察の効果、デプロイメント適用アクションが表示されたマシンデプロイメントエディター。
1

バージョンとターゲットの選択

変更可能なドラフトではなく、レビュー済みのバージョンをデプロイしてください。最初は非本番マシンまたはセッションを監視できる小さなコホートから始めてください。
2

判定の観察

作業をブロックせずに、マッチ内容・理由・影響を受けるツール・誤検知を確認します。
3

エンフォースとカバレッジの確認

観察されたマッチが安全でないアクションと有効なアクションを区別できたら昇格させ、意図したすべてのマシンがデプロイメントを取得して判定を報告していることを確認します。
マシンには policies:pull 機能が必要です。イベントレポートは events:add によって個別に制御されます。クラウドでの分析とエンフォースメントを期待する場合は、両方を確認してください。
エンフォースメント管理は管理者向けのクラウドワークフローです。root 専用のエンフォースメントルートを通常の顧客向け /v1 API エンドポイントとして扱わないでください。