デフォルトのアクセスポリシーを編集する

デフォルトのアクセスポリシーを編集し、ポリシールールを変更したり、アプリケーション固有のポリシーを編集し、アプリケーションの追加や削除したり、ポリシールールを変更したりできます。

このタスクについて

アプリケーション固有のアクセスポリシーはいつでも削除できます。デフォルトのアクセスポリシーは、永続的なものです。デフォルトポリシーは削除できません。

前提条件

各自の展開環境に適したネットワーク範囲を構成します。ネットワーク範囲を追加または編集するを参照してください。

手順

管理コンソールの [ポリシー] タブで、デフォルトポリシーの編集を選択します。
[ポリシールール] セクションの [認証方法] 列で、編集するルールを選択します。

[ポリシールールを編集] ページに既存の構成が表示されます。
認証の順序を構成するには、ユーザーは次の方式を使用して認証を行う必要がありますドロップダウンメニューから最初に適用する認証方法を選択します。
（オプション）最初の認証が失敗したらフォールバック認証方法を使用するよう構成するには、有効な別の認証方法をその横のドロップダウンメニューから選択します。

ルールには複数のフォールバック認証方法を追加できます。
保存をクリックし、ポリシーページで再び保存をクリックします。

タスクの結果

編集したポリシールールは直ちに有効になります。

次のタスク

アプリケーション固有のアクセスポリシーの場合は、[カタログ] ページでアプリケーションにポリシーを適用することも可能です。Web またはデスクトップアプリケーション固有のポリシーを追加するを参照してください。