タグ監査結果の修正ポリシーの構成

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：2分

    • タグ監査レポートに基づく非準拠や不合格を修正するために、修正オプションを構成してプレビューし、キーを生成して、アクションを実行します。

    始める前に

    タグポリシーが構成済みで、アクティブステータスになっていることを確認してください。

    必要なロール：sn_itom_tag.tag_governance_admin、admin

    このタスクについて

    修正ポリシーをタグポリシーにマッピングした場合は、修正を自動的に実行できます。また、クラウドプロバイダー側で非準拠 CI のタグをリアルタイムで更新することもできます。

    修正ポリシーとロジックを構成し、以下の CMDB クラスに関連付けられたクラウドリソースの更新タグも有効にします。
    • 仮想マシン
    • CPU セキュリティグループ
    • ストレージボリューム
    • クラウドネットワーク
    • クラウドサブネット
    • ネットワークインターフェイス
    • ロードバランサー
    • 可用性ゾーン
    • パブリック IP アドレス
    • ストレージアカウント
    • リソースグループ
    CMDB 内の CI のタグとクラウドリソースを更新できる CMDB クラスのリストは、タグ修正フォームにも表示されます。修正フォームの [クラウドでタグを更新 (Update Tags in Cloud)] チェックボックスをオンにすると、リストされた CMDB クラスに属する CI エラーのみが修正時にプレビューされます。

    手順

    1. 移動先 すべて > タグガバナンス > 修正.
    2. [新規] を選択して、新しいレコードを作成します。
    3. [名前] フィールドに、一意のわかりやすい名前を入力します。
    4. [ポリシー] フィールドで、ルックアップアイコン [ルックアップ] アイコンを選択します。
      注:
      ルックアップリストからポリシーを選択すると、[ポリシータイプ] フィールドが自動的に入力されます。
    5. [タグポリシー (Tag Policies)] リストで、次のいずれかの方法で修正ポリシーを構成します。
      • ルックアップリストから既存のタグポリシーを選択します。
      • [新規] を選択します。[タグポリシー (Tag Policies)] フォームのフィールドに入力します (フィールドについては「[タグポリシー] フォーム」で説明されています)。
        注:
        新しいタグポリシーを作成する場合は、修正フローを実行する前に監査を実行する必要があります。
      修正レコードのポリシーを作成または選択しました。
    6. オプション: 非準拠 CI の修正を自動的に実行するには、[自動修正 (AutoRemediation)] チェックボックスをオンにします。
      監査の実行が完了すると、ポリシー違反があったすべての CI に対して修正が実行されます。
    7. オプション: [クラウドでタグを更新 (Update Tags in Cloud)] チェックボックスをオンにすると、サポートされている CMDB CI クラスの関連クラウドプロバイダー環境で修正が適用されてタグが更新されます。
      重要:
      [クラウドでタグを更新 (Update Tags in Cloud)] の機能は、タグ修正フォームにリストされている CMDB クラスの AWS および Microsoft Azure Cloud のリソースに対してのみ機能します。「クラウドリソースのタグに対するリアルタイム更新の実行」を参照してください。
    8. タグ修正フォームで、[送信] をクリックします。
      修正ポリシーが構成されました。[タグ修正 (Tag Remediations)] リストが開きます。