管理対象デバイス用のプラットフォーム設定ポリシー

以下のトピックでは、プラットフォーム設定ポリシーについて、および管理対象デバイスにそれらを導入する方法について説明します。

プラットフォーム設定の概要

プラットフォーム設定ポリシーは、時刻の設定や外部認証など、展開内の他の管理対象デバイスと同様になる可能性の高い、管理対象デバイスの側面を定義する共有の機能またはパラメータのセットです。

共有ポリシーによって同時に複数の管理対象デバイスを設定することができ、これによって展開に一貫性をもたらし、管理の手間を合理化することができます。プラットフォーム設定ポリシーへの変更は、ポリシーを適用したすべての管理対象デバイスに影響します。デバイスごとに異なる設定を使用する場合でも、共有ポリシーを作成して目的のデバイスに適用する必要があります。

また、Firepower Management Center で複数のプラットフォーム設定ポリシーを活用することもできます。たとえば、さまざまな状況で別々のメールリレーホストを使用する場合や、さまざまなアクセスリストをテストする場合は、単一のポリシーを編集するのではなく、いくつかのプラットフォーム設定ポリシーを作成し、それらを切り替えることができます。

プラットフォーム設定ポリシーの管理


スマートライセンス	従来のライセンス	サポートされるデバイス	サポートされるドメイン	アクセス
任意（Any）	任意（Any）	任意（Any）	任意（Any）	Admin/Access Admin/Network Admin

[プラットフォームの設定（Platform Settings）] ページ（[デバイス（Devices）] > [プラットフォーム設定（Platform Settings）]）を使用して、プラットフォーム設定ポリシーを管理します。このページには、各ポリシーのデバイスのタイプが示されます。[ステータス（Status）] 列で、ポリシーのデバイスターゲットが示されます。

手順

ステップ 1

[デバイス（Devices）] > [プラットフォーム設定（Platform Settings）]を選択します。

ステップ 2

プラットフォーム設定ポリシーを管理します。

作成：新しいプラットフォーム設定ポリシーを作成するには、[新規ポリシー（New Policy）] をクリックします。プラットフォーム設定ポリシーの作成を参照してください。
コピー：プラットフォーム設定ポリシーをコピーするには、コピーアイコン（）をクリックします。
編集：既存のプラットフォーム設定ポリシーの設定を変更するには、編集アイコン（）をクリックします。

削除：使用されていないポリシーを削除するには、削除アイコン（）をクリックして、選択内容を確認します。

注意	どのターゲットデバイスでも、最後に展開したポリシーは期限切れであっても削除しないでください。ポリシーを完全に削除する前に、それらのターゲットに別のポリシーを展開するようにしてください。

次のタスク

設定変更を展開します。設定変更の展開を参照してください。

プラットフォーム設定ポリシーの作成


スマートライセンス	従来のライセンス	サポートされるデバイス	サポートされるドメイン	アクセス
任意（Any）	任意（Any）	任意（Any）	任意（Any）	Admin/Access Admin/Network Admin

新しいプラットフォーム設定ポリシーを作成する場合は、少なくとも、クラシック管理対象デバイスまたは Firepower Threat Defense のどちらかのデバイスタイプを選択する必要があります。

（注）

Firepower Threat Defense デバイスのプラットフォーム設定は、クラシック管理対象デバイスのプラットフォーム設定とは異なります。

手順

ステップ 1	[デバイス（Devices）] > [プラットフォーム設定（Platform Settings）]を選択します。
ステップ 2	[新しいポリシー（New Policy）] をクリックします。
ステップ 3	ドロップダウンリストから、デバイスタイプを選択します。クラシック管理対象デバイス用の共有ポリシーを作成する場合は、[Firepower 設定（Firepower Settings）] を選択します。 Firepower Threat Defense 管理対象デバイス用の共有ポリシーを作成する場合は、[脅威に対する防御設定（Threat Defense Settings）] を選択します。
ステップ 4	新しいポリシーの [名前（Name）]、および必要に応じて [説明（Description）] を入力します。
ステップ 5	必要に応じて、ポリシーを適用する [使用可能なデバイス（Available Devices）] を選択し、[ポリシーに追加（Add to Policy）] をクリック（またはドラッグアンドドロップ）して、選択したデバイスを追加します。[検索（Search）] フィールドに検索文字列を入力して、デバイスのリストを絞り込むことができます。
ステップ 6	[保存（Save）] をクリックします。システムにより、ポリシーが作成され、編集のために開かれます。
ステップ 7	デバイスプラットフォームタイプに基づいて、プラットフォーム設定を行います。 Firepower 設定については、Firepower プラットフォーム設定の概要を参照してください。脅威に対する防御設定については、Firepower Threat Defense のプラットフォーム設定を参照してください。
ステップ 8	[保存（Save）] をクリックします。

次のタスク

設定変更を展開します。設定変更の展開を参照してください。

プラットフォーム設定ポリシーのターゲットデバイスの設定


スマートライセンス	従来のライセンス	サポートされるデバイス	サポートされるドメイン	アクセス（Access）
任意（Any）	任意（Any）	任意（Any）	任意（Any）	Admin/Access Admin/Network Admin

新しいポリシーを作成すると同時にターゲットデバイスを追加したり、後で変更したりできます。

手順

ステップ 1	[デバイス（Devices）] > [プラットフォーム設定（Platform Settings）]を選択します。
ステップ 2	編集するプラットフォーム設定ポリシーの横にある編集アイコン（）をクリックします。
ステップ 3	[ポリシーの割り当て（Policy Assignment）] をクリックします。
ステップ 4	次のいずれかを実行します。デバイス、スタック、高可用性ペア、またはデバイスグループをポリシーに割り当てるには、[使用可能なデバイス（Available Devices）] リストで選択し、[ポリシーに追加（Add to Policy）] をクリックします。ドラッグアンドドロップを使用することもできます。デバイスの割り当てを削除するには、[選択されたデバイス（Selected Device）] リストのデバイス、スタック、高可用性ペア、またはデバイスグループの横にある削除アイコン（）をクリックします。
ステップ 5	[OK] をクリック

次のタスク

設定変更を展開します。設定変更の展開を参照してください。

Firepower Management Center バージョン 6.2 コンフィギュレーションガイド

偏向のない言語

翻訳について

Book Title

Firepower Management Center バージョン 6.2 コンフィギュレーションガイド

Chapter Title