Administrator's Guide HP Session Allocation Manager (HP SAM) v.3.2

表 4-1 有効な階層ポリシーの例
パラメータ グローバル ロール 組織単位
（OU）
SG1 SG2
ユーザ 有効性
P1
オン 割り当てなし 割り当てなし 割り当てな
し
割り当てなし 割り当てな
し
オン
1
P2
オン オフ 割り当てなし 割り当てな
し
割り当てなし 割り当てな
し
オフ
P3
オン オフ オン オフ 割り当てなし 割り当てな
し
オフ
2
P4
オン/上書き
禁止
オフ 割り当てなし 割り当てな
し
割り当てなし 割り当てな
し
オン
P5 オン/上書き
禁止
オフ/上書き
禁止
割り当てなし 割り当てな
し
割り当てなし 割り当てな
し
オン
3
P6
オン オフ オン オフ オン 割り当てな
し
オフ
1
ポリシー割り当ての順序は、高い方から[ユーザ]→[セキュリティ グループ]→[組織単位（OU）]→[ロール]→[グローバル
ポリシー]となります。ユーザ レベルで割り当てられている個々のパラメータは、グループ レベルおよびその他のレベル
で設定されているパラメータを上書きします。パラメータ P2 は、グローバル レベルでオンに設定されていますが、より高
いロール レベルのオフの設定によって上書きされるため、有効な設定はオフになります。
2
[上書き禁止]を任意のレベルで設定して、より高いレベルで設定されているパラメータによって上書きされないようにでき
ます。パラメータ P4 の、最も低いグローバル レベルの[上書き禁止]設定のオンは、より高いロール レベルのオフ設定よ
りも優先されます。このオプションは、有効な設定をユーザに強制的に適用するかどうかには影響しません。有効な設定は
常に強制的に適用されます。
3
セキュリティ グループ レベルでは、HP SAM はすべてのセキュリティ グループをアルファベット順にチェックし、最初
にチェックされるセキュリティ グループのポリシー（ある場合）を使用します。セキュリティ グループ 1 は最初にチェッ
クされるセキュリティ グループであるため、セキュリティ グループ 1 のオフ設定によって、パラメータ P6 の有効な設定
はオフになり、セキュリティ グループ 2 のオン設定は無視されます。
[上書き禁止]オプションは、ある特定の設定に対して他の設定が継承され、その設定が上書きされる
ことがないようにする場合に設定します。
ポリシーの作成または更新
新しいポリシーを作成するには、[作成]ボタンをクリックし、新しいポリシー名を入力します。既存
のポリシーを更新または編集するには、ポリシー名のハイパーリンクをクリックします。[ポリシーの
更新]ウィンドウが表示されたら、使用する値を入力するか、値を空白のままにして、値の継承を許可
します。
ポリシーを更新または作成する場合は、使用可能なすべてのポリシーを表示するか、または RGS か
RDP のどちらかで有効なポリシーを指定できます。[プロパティの表示]リストで、[すべて]、
[RDP5]、[RDP6]、[RGS]のどれかを選択して、画面上で有効にする値を決定します。
注記： RGS について詳しくは、Remote Graphics Software の操作説明書を参照してください。
76
第 4 章 管理