タグポリシー監査結果の修正ポリシーの構成

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む2読むのに数分

    • タグ監査レポートに基づく非準拠や不合格を修正するために、修正オプションを構成してプレビューし、キーを生成して、アクションを実行できます。

    始める前に

    • タグ監査ポリシーが構成されていること、およびそれがアクティブ状態であることを確認してください。
    必要なロール：sn_itom_tag.tag_governance_admin、admin

    このタスクについて

    タグ監査結果に基づいて修正ポリシーを構成します。タグ監査レポートに基づく非準拠や不合格を修正するために、修正オプションをプレビューし、キーを生成して、アクションを実行できます。修正ポリシーを監査ポリシーにマッピングした場合は、修正を自動的に実行できます。クラウドプロバイダーの終了時に、非準拠 CI のタグをリアルタイムで更新することもできます。

    重要:
    修正ポリシーとロジックを構成し、次の CMDB クラスに関連付けられたクラウドリソースの更新タグも有効にします。
    • 仮想マシン
    • CPU セキュリティグループ
    • ストレージボリューム
    • クラウドネットワーク
    • クラウドサブネット
    • ネットワークインターフェイス
    • ロードバランサー
    • アベイラビリティゾーン
    • パブリック IP アドレス
    • ストレージアカウント
    • リソースグループ
    CMDB 内の CI のタグとクラウドリソースを更新できる CMDB クラスのリストは、タグ修正フォームにも表示されます。修正フォームの [クラウドでタグを更新 (Update Tags in Cloud)] チェックボックスをオンにすると、リストされた CMDB クラスに属する CI エラーのみが修正時にプレビューされます。

    手順

    1. 移動先 すべて > Tag Governance > 是正処置.
    2. [新規] をクリックして、新しいレコードを作成します。
    3. [名前] フィールドに、一意のわかりやすい名前を入力します。
    4. [ポリシー] フィールドで、虫眼鏡アイコン をクリックします。
      注:
      ルックアップリストからポリシーを選択すると、[ポリシータイプ] フィールドが自動的に入力されます。
    5. [タグポリシー (Tag Policies)] リストで、次のいずれかの方法で修正タグポリシーを設定します。
      • ルックアップリストから既存のタグポリシーを選択します。
      • [新規] をクリックします。
        注:
        新しいポリシーを作成する場合は、修正フローを実行する前に監査を実行する必要があります。
      1. オプション: [タグポリシー] フォームのフィールドに入力します。
        フォームフィールドの説明については、[タグポリシー] フォーム を参照してください。
      2. [送信] をクリックします。
      修正レコードのポリシーを作成または選択しました。
    6. オプション: CMDB 内のすべての非準拠 CI を自動的に修正するには、[自動修正 (Auto Remediation)] チェックボックスをオンにします。
      ポリシーの実行が完了すると、ポリシーエラーで識別された CI に対して修正が実行されます。
    7. オプション: [クラウドでタグを更新 (Update Tags in Cloud)] チェックボックスをオンにすると、サポートされている CMDB CI クラスの関連クラウドプロバイダー環境で修正が適用されてタグが更新されます。
      重要:
      [クラウドでタグを更新 (Update Tags in Cloud)] の機能は、タグ修正フォームにリストされている CMDB クラスの AWS および Microsoft Azure クラウド リソースに対してのみ機能します。
    8. タグ修正フォームで、[送信] をクリックします。
      修正ポリシーが構成されました。[タグの修正 (Tag Remediations)] リストにリダイレクトされます。