インポート/エクスポートは、次の構成でサポートされます。

• アクセス コントロール ポリシーとそれが呼び出すポリシー：ネットワーク分析、侵入、SSL、ファイル

• 侵入ポリシー（アクセス コントロールとは無関係に）

• プラットフォーム設定

• 正常性ポリシー

• アラート応答

• アプリケーション ディテクタ（ユーザ定義および Cisco Professional サービスによって提供されるディテクタ）

• ダッシュボード

• カスタム テーブル

• カスタム ワークフロー

• 保存済み検索

• カスタム ユーザ ロール

• レポート テンプレート

• サードパーティ製品および脆弱性マッピング

構成をエクスポートすると、他の必要な構成もエクスポートされます。たとえば、アクセス コントロール ポリシーをエクスポートすると、そのポリシーが呼び出すサブポリシー、使用しているオブジェクトとオブジェクト グループ、先祖ポリシー（マルチドメイン展開の場合）などもエクスポートされます。別の例として、外部認証が有効になっているプラットフォーム設定ポリシーをエクスポートした場合は、認証オブジェクトもエクスポートされます。ただし、いくつかの例外があります。

• システム提供のデータベースとフィード：URL フィルタリング カテゴリとレピュテーション データ、シスコ インテリジェンス フィード データ、または地理位置情報データベース（GeoDB）はエクスポートされません。展開内のすべてのアプライアンスがシスコから最新情報を取得していることを確認してください。

• グローバルなセキュリティ インテリジェンスのリスト：エクスポートされた構成に関連するグローバルなセキュリティ インテリジェンスのブラックリストとホワイトリストがエクスポートされます（マルチドメイン展開では、これは現在のドメインに関係なく実行されます。子孫ドメインのリストはエクスポートされません）。インポート プロセスはこれらのブラックリストとホワイトリストをユーザ作成リストに変換してから、インポートされた構成でそれらの新しいリストを使用します。これにより、インポートされたリストが既存のグローバルなブラックリストおよびホワイトリストと競合することはありません。インポートされた構成でインポート側の Firepower Management Center のグローバル リストを使用するには、これらを手動で追加します。

• 侵入ポリシー共有層：エクスポート プロセスにより、侵入ポリシー共有レイヤが切断されます。以前の共有レイヤはパッケージに含まれ、インポートされた侵入ポリシーには共有レイヤは含まれません。

• 侵入ポリシーのデフォルト変数セット：エクスポート パッケージには、カスタム変数とシステム提供の変数を含むデフォルト変数セットがユーザ定義値とともに含まれています。インポート プロセスでは、インポートされた値でインポート側の Firepower Management Center のデフォルト変数セットを更新します。ただし、インポート プロセスはエクスポート パッケージに存在しないカスタム変数を削除しません。また、エクスポート パッケージに設定されていない値については、インポート側の Firepower Management Center のユーザ定義値を元に戻しません。したがって、インポート側の Firepower Management Center で設定されているデフォルト変数が異なる場合は、インポートされた侵入ポリシーの動作が予想とは異なる可能性があります。

オブジェクトおよびオブジェクト グループをインポートする場合：

• インポート プロセスは、オブジェクトとグループを新規としてインポートします。既存のオブジェクトおよびグループを置き換えることはできません。

• インポートしたオブジェクトの名前がインポートする Firepower Management Center 上の既存のオブジェクトと一致する場合、システムはそれらの名前を一意にするため、インポートされたオブジェクトとグループの名前に自動生成した番号を付加します。

• インポートした設定で使用されているセキュリティ ゾーンを、インポート側の Firepower Management Center で管理されているタイプが一致するゾーンにマッピングする必要があります。

• 秘密キーを含む PKI オブジェクトを使用する構成をエクスポートすると、エクスポートの前に秘密キーが復号されます。インポート時に、キーはランダムに生成されたキーで暗号化されます。

構成をインポートしようすると、同じ名前とタイプの構成がアプライアンスにすでに存在するかどうかがシステムによって確認されます。マルチドメイン展開では、構成が現在のドメイン、またはその先祖あるいは子孫ドメインのいずれかで定義されている構成の複製であるかどうかが確認されます。（子孫ドメインの構成は表示できませんが、重複する名前の構成が子孫ドメインに存在する場合は、システムにより競合が通知されます）。インポートに重複構成が含まれている場合、次の中から展開に適切な解決オプションが表示されます。

• 既存のものを維持する（Keep existing）

  その構成はインポートされません。

• 既存のものを置換する（Replace existing）

  インポート用に選択した構成で現在の構成が上書きされます。

• 最新バージョンを残す（Keep newest）

  選択した構成は、タイムスタンプがアプライアンスの現在の構成のタイムスタンプより新しい場合にのみインポートされます。

• 新たにインポート（Import as new）

  選択した重複する構成はインポートされ、システム生成の番号が適用されて一意の構成になります。（インポート プロセスが完了する前にこの名前を変更できます）。アプライアンスの元の構成は変更されません。

表示される解決オプションは、展開でドメインを使用するかどうか、およびインポートされた構成が現在のドメインで定義されている構成の複製であるか、または現在のドメインの先祖あるいは子孫で定義された構成であるかどうかによって異なります。次の表に、どの場合に解決オプションが表示されるか表示されないかを示します。

クリーンまたはカスタム定義ファイル リストを使用するファイル ポリシーとともにアクセス コントロール ポリシーをインポートし、ファイル リストに重複する名前競合が示されている場合、上記の表に示すように競合解決オプションが表示されますが、ポリシーおよびファイル リストに対して実行されるアクションは、次に表に示すように異なります。

アプライアンスにインポートされた構成を修正し、後で同じアプライアンスにその構成を再インポートする場合は、保持する構成のバージョンを選択する必要があります。