ポリシーの改訂版を使用する作業

この記事では、改訂版を使用するポリシーの編集と公開方法、および複数の管理者が並行してポリシーを編集する方法について説明します。

概要

多くのCato機能は、細かいルールで構成されたポリシーを通じて管理されます。ポリシーは未公開の改訂をサポートしており、管理者は変更を公開するまで公開されたポリシーに影響せずに変更作業が可能です。

いくつかのポリシーは管理者ごとに複数の未公開改訂をサポートしています。各管理者は同じポリシーの複数の独立した下書きを保持できます。これにより、複数のポリシー作業を並行して行うことができ、各変更を公開するタイミングを自由に管理できます。

一部のポリシーには、未公開の改訂が1つだけサポートされ、未公開改訂を作業する際、管理者はアクティブなポリシーを表示できないというレガシー制限があります。下書きが存在するとき、管理者は公開済みバージョンではなく下書きを編集します。下書きが存在しない場合、管理者は公開済みバージョンを確認します。

ポリシーを編集し、あなた自身の非公開の未公開改訂版に変更を保存することができます。この改訂は、Cato管理アプリケーションからログアウトしても保存され、次のセッションでポリシーの編集を続けることができます。すべての変更が行われると、ポリシーはアカウントに公開され（公開済みリビジョンとなる）、

新しいポリシー改訂の作成

新しいポリシー改訂の作成には、[新しい改訂を作成] ボタンを使用する方法とアクティブなポリシーを編集する方法の2つがあります。

[新しい改訂を作成] ボタンを使用して新しい改訂を作成するには:

1. ページの上部にあるドロップダウンリストから 新しい改訂を作成 を選択します。
   

   新しい改訂ペインが開きます。
   

2. 関連する詳細を入力し、適用を選択します。

   新しい改訂が作成されたことを確認するバナーが表示され、未公開の改訂が編集用に開かれます。
   

3. 必要な編集を行い、必要に応じて公開し、このポリシーをアクティブにします。

アクティブなポリシーを編集して新しい改訂を作成するには:

1. アクティブなポリシーの任意の側面を編集します（たとえば、ルールや小節を追加/削除/移動します）そして新しい改訂を作成を選択します。
   

   新しい未公開の改訂が作成され、デフォルト名が付けられます。

2. 必要に応じて改訂の名前を変更し、説明を入力します（下記の未公開改訂の名前と説明のカスタマイズを参照）。

未公開改訂の名前と説明のカスタマイズ

複数の未公開改訂を扱う場合、適切に名前を付け、それぞれの説明を含めると便利です。

改訂メニューには、名前や説明を未公開改訂に追加するための三点コンテキストメニューが用意されています。

ポリシーの改訂と複数の管理者による同時編集

異なる管理者が公開済みリビジョンを並行して編集できますが、他の管理者は未公開の改訂にはアクセスできません。未公開改訂に保存されたルールは、改訂が公開されるか破棄されるまで他の管理者による編集がロックされます。

変更が公開されるまで、それらはアカウントポリシーに影響を与えず、あなたが編集できる状態にあります。例：

• 管理者Aは未公開改訂にルール1を編集して保存します

• 管理者Bはルール2を編集して公開します（ルール1はロックされています）

• 管理者Aが行ったルール1の変更は、管理者Aがそれらを公開するまで公開されません

各ポリシーに対するルールを設定する方法の詳細については、そのポリシーのドキュメントを参照してください。

非公開の改訂を理解する

未公開改訂とは、保存はされたが公開されていないポリシーのバージョンです。

未公開改訂に変更を保存すると、ページに次の指標が表示されます：

• 改訂を編集している管理者にとってアイコンは現在編集されているルールを示し、変更は未公開の改訂の一部です

• アイコンは、別の管理者によって編集がロックされたルールを示します

  • ルールの順序（位置）が別のルールに相対的に定義されている場合、編集されているルールは他の管理者に対してもロックされます。たとえば、ルールの位置をルール5の前に設定した場合、ルール4とルール5は他の管理者によってロックされます。ロックされたルールの詳細については、ルールのロックを上書きするを参照してください。

• ルールベースの上に未公開の改訂のラベルが表示されます

• 変更があるルールの数は、公開ボタンに表示されます

ルールに変更を保存した後、破棄または公開を選択できます。これらのアクションそれぞれで次のようなことが起こります：

• 破棄 - すべての変更が破棄され、未公開改訂はアクセスできなくなります。

  注：

  破棄アクションは元に戻せません。

• 公開 - 未公開改訂のすべての変更がアカウントポリシーに適用され、公開済みの改訂および他の管理者の未公開改訂に反映されます

  注：

  公開アクションは元に戻せません。

加えて、破棄または公開を行った後：

• ルールは他の管理者に対してロックされなくなります

• ページにはポリシーの公開版が表示されます

ロックされたルール

未公開の改訂でルールに変更を保存すると、それらのルールは他の管理者による編集を防ぐためにロックされます。ロックされたルールを編集する必要がある場合、そのルールをロックした管理者を確認し、彼らに連絡して改訂を破棄または公開してルールを解除するよう頼むことができます。管理者に連絡できない場合、ロックを上書きしてその後にルールを編集することも可能です。ロックを上書きすると、他の管理者の未公開の改訂全体が破棄され、すべてのルールに対する変更が復旧不能となります。他の管理者は次回ログインしたときに公開済みリビジョンを確認します。

注記:

未公開改訂からのみルールのロックを上書きできます。公開された改訂からはできません。これは、ルールのロックを上書きする前に、少なくとも他の変更が改訂に保存されている必要があることを意味します。

ポリシー改訂の編集

このセクションでは、次の使用例におけるポリシーを編集するためのワークフローを説明します：

• 他の管理者がポリシーを編集しておらず、ルールがロックされていない場合

• 他の管理者が同時にルールを編集しており、それらがロックされている場合

ロックされていないルールを含むポリシーの編集

他の管理者が非公開改訂に変更を保存していない場合、制限なしにルールを編集し、変更を非公開改訂に保存し、アカウントポリシー（公開済みリビジョン）に公開できます。

以下の例はインターネットファイアウォールポリシーからのものです。

ロックされていないルールを編集するには：

1. ナビゲーションメニューからポリシーページに移動します。

   ポリシーページは、既存の未公開改訂または最新の公開済み改訂に開かれます。

2. ルールを編集します。

3. 適用をクリックします。新しいルールがルールベースに追加されます。

4. 保存をクリックしてから、公開をクリックします。

5. 公開改訂確認ウィンドウで、公開をクリックします。改訂がアカウントポリシーに適用されます。

ロックされたルールを含むポリシーの編集

ロックされたルールを含むポリシーを編集しなければならない場合、ロックを上書きしてルールを編集し、変更を非公開改訂に保存し、アカウントポリシーに公開できます。

ロックされたルールを含むポリシーを編集するには：

1. ナビゲーションメニューからポリシーページに移動します。

   ポリシーページは、既存の未公開改訂または最新の公開済み改訂に開かれます。

2. ルールを作成または編集します。詳細については、ポリシーのドキュメントを参照してください。

   • ロックされたルールについては以下のルールのロックを上書きを参照してください。

3. 適用をクリックします。新しいルールがルールベースに追加されます。

4. 保存をクリックします。

   変更は未公開改訂に保存されます。

5. 公開をクリックします。

6. 公開改訂確認ウィンドウで、公開をクリックします。改訂がアカウントポリシーに適用されます。

ルールのロックを上書きする

ロックされたルールにカーソルを合わせると、そのルールをロックした管理者の名前とロックの時間の長さが表示されます。ロックされたルールを上書きする前に、変更を行おうとしている管理者と調整することをお勧めします。

未公開改訂からのみルールのロックを上書きできます。公開された改訂からはできません。これは、ルールのロックを上書きする前に、少なくとも他の変更が改訂に保存されている必要があることを意味します。ルールのロックを上書きすると、他の管理者の未公開改訂全体が破棄され、元に戻せないことを意味します。

注意: ルールのロックをオーバーライドすると、他の管理者の未公開の変更全体が破棄され、それを戻すことはできません。

ルールのロックをオーバーライドするには：

1. マウスをロックアイコン の上に移動し、編集したいルールの行にあるアイコンにキーボードで適切に反応させます。ルールの編集履歴に関する情報が表示されるウィンドウを表示します。

2. ロックを上書きをクリックします。

   注: ルールのロックを上書きすると、他の管理者の未公開改訂全体が破棄され、元に戻せません。

3. 確認ウィンドウで、上書きして破棄をクリックします。他の管理者の未公開改訂は破棄され、ルールは編集可能な状態にアンロックされます。

ポリシー改訂の比較

Note: This is an Early Availability (EA) feature that is only available for limited release. For more information, contact your Cato Networks representative or send an email to ea@catonetworks.com.

未公開の改訂を公開する前に、その改訂とアクティブポリシーのサイドバイサイド比較を確認できます。比較では、ルール、セクション、項目のすべての違いが強調表示されるため、リビジョンが意図した変更のみを含んでいることを確認できます。

比較は最初にインターネットファイアウォールおよびWANファイアウォールポリシーで利用可能です。自分でアクセスできる改訂、つまり自分の未公開の改訂とアクティブポリシーを比較できます。他の管理者に属する未公開の改訂は、比較のために利用できません。

比較表示を開く

未公開の改訂をアクティブなポリシーと比較するには:

1. ナビゲーションメニューからポリシーページに移動します。

2. ページの上部にあるドロップダウンリストから、確認したい未公開の改訂を選択します。

3. 比較表示をクリックします。

   アクティブなポリシーは左側に、未公開の改訂は右側に表示されます。ルールベースに戻るには、テーブルビューをクリックします。

2つのペインの上部に、リビジョン内の変更の合計数がタイプ別に示される概要が表示されます。この合計は公開ボタンに表示される数と一致します。

変更のマーク方法

変更された各行は色で強調表示され、一番右端にはどのような変更が行われたかを示すアイコンが表示されます。

いずれかの改訂に存在しないルールでは、反対側の同じ位置にシェードされた帯が表示されます。これにより、両方のペインが整列され、スクロール時に両方の改訂で存在するルールが同じレベルに保たれます。

項目レベルの変更のレビュー

変更されたルールでは、比較によりどの項目が変更されたかが示され、変更されたルールだけでなく詳しい情報が得られます。ルールを展開して項目を表示し、変更された項目が強調表示されます。

ソースIPアドレスのリストなど、値のリストを持つ項目は、値ごとに比較されます。リビジョンで削除された値は線で消され、追加された値は強調表示されます。変更されていない値は通常通り表示されます。

長いリストは短縮され、カウンターがさらに多くの値の存在を示します。カウンターをクリックするかもっと見るを選択して全リストを表示し、少なく表示するを選択して再度短縮します。

比較のナビゲーション

比較表示は、変更点に焦点を当てて開かれます。変更を含むセクションおよびサブポリシーは展開され、影響を受けたルールを確認でき、変更がないものは折りたたまれます。ルールは常にそのセクションおよびサブポリシー内に表示されるため、各変更の階層的なコンテキストを維持できます。

任意のセクションを展開または折りたたんで、レビューを拡大または縮小できます。

レビュー後の公開

変更をレビューし、それらが正しい場合、公開をクリックしてリビジョンをアカウントポリシーに適用します。詳細は下記に記載の未公開のリビジョンを公開するを参照してください。意図しない点を見つけた場合は、テーブルビューをクリックしてルールベースに戻り、編集を続けます。

未公開改訂の公開

未公開の改訂を公開し、ポリシーに対する変更を適用します。

未公開の改訂を公開するには：

1. ナビゲーションメニューから、ポリシーページへのナビゲーションをします。

   ポリシーページが未公開の改訂にオープンします。

2. 公開をクリックします。

3. リビジョンを公開確認ウィンドウで、公開をクリックします。アカウントポリシーにあなたの改訂が適用されました。

未公開の改訂を破棄する

未公開の変更を破棄し、公開済みアカウントポリシーを表示します。

未公開のリビジョンを破棄するには：

1. ナビゲーションメニューからポリシーページに移動します。

   ポリシーページが未公開の改訂にオープンします。

2. 破棄するをクリックします。

3. リビジョンを破棄確認ウィンドウで、破棄するをクリックします。改訂が破棄され、ページには公開済みアカウントポリシーが表示されます。

記事のチェンジログ