> ## Documentation Index
> Fetch the complete documentation index at: https://docs.befailproof.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# ポリシーのデプロイ

> レビュー済みのポリシーバージョンを対象マシンに展開します。

デプロイメントは、1つ以上のポリシーバージョンを登録済みマシンの対象セットに紐付けます。

## デプロイメントの適用

<Tabs>
  <Tab title="ダッシュボード">
    1. **Admin → enforcement** に移動し、対象マシンを見つけて行を展開します。
    2. **edit** を選択し、レビュー済みのポリシーバージョンを追加して、**observe** またはエンフォースメント効果を選択します。
    3. 変更を適用し、マシンの次回チェックインを待ってデプロイメントとカバレッジの状態を確認します。
    4. **Observe → policy** に移動してライブの判定を確認します。

           <img src="https://mintcdn.com/exosphere/WgPwQzedeDNwJBTy/images/dashboard/enforcement-editor.png?fit=max&auto=format&n=WgPwQzedeDNwJBTy&q=85&s=264a3a1f53c025dae05c8498156aa49a" alt="ポリシーバージョン、エンフォースと観察の効果、デプロイメント適用アクションが表示されたマシンデプロイメントエディター。" width="2936" height="1508" data-path="images/dashboard/enforcement-editor.png" />
  </Tab>

  <Tab title="CLI">
    クラウドデプロイメントのエンドポイントは、通常の `fp` コマンドとして意図的に公開されていません。マシンをローカルで確認した後、ダッシュボードからデプロイしてください。

    ```bash theme={null}
    failproofai config --status
    ```

    デプロイ後は `fp sessions --env production --since 24h` と `fp events --event-type hook_completed` を使用して、アクティビティがクラウドに届いているかを確認してください。
  </Tab>
</Tabs>

<Steps>
  <Step title="バージョンとターゲットの選択">
    変更可能なドラフトではなく、レビュー済みのバージョンをデプロイしてください。最初は非本番マシンまたはセッションを監視できる小さなコホートから始めてください。
  </Step>

  <Step title="判定の観察">
    作業をブロックせずに、マッチ内容・理由・影響を受けるツール・誤検知を確認します。
  </Step>

  <Step title="エンフォースとカバレッジの確認">
    観察されたマッチが安全でないアクションと有効なアクションを区別できたら昇格させ、意図したすべてのマシンがデプロイメントを取得して判定を報告していることを確認します。
  </Step>
</Steps>

マシンには `policies:pull` 機能が必要です。イベントレポートは `events:add` によって個別に制御されます。クラウドでの分析とエンフォースメントを期待する場合は、両方を確認してください。

<Warning>
  エンフォースメント管理は管理者向けのクラウドワークフローです。root 専用のエンフォースメントルートを通常の顧客向け `/v1` API エンドポイントとして扱わないでください。
</Warning>
