メンバーシップ：パッチポリシー

[パッチ管理] > [パッチポリシー] > [メンバーシップ]

メンバーシップページは1つないし複数のマシンIDを指定します。パッチポリシーは、パッチを承認または拒否する目的で全アクティブパッチを含んでいます。アクティブなパッチは、パッチスキャンによりVSAの少なくとも1台のマシンでレポートされたパッチとして定義されます。どのマシンも、1つないし複数のパッチポリシーに属することができます。

たとえば、serversという名前のパッチポリシーを作成し、すべてのサーバーをこのパッチポリシーのメンバーとして指定できます。さらに、workstationsという名前の別のパッチポリシーを作成して、すべてのワークステーションをこのこのポリシーのメンバーとして指定できます。この方法で、サーバーとワークステーションのパッチ承認を異なる構成にすることができます。

• どのパッチポリシーのメンバーでもないマシンのパッチは、自動的に承認されたかのように扱われます。
• 新しいパッチポリシーが作成されると、デフォルトの承認状態は全パッチカテゴリーに対し承認がペンディングです。
• パッチの各カテゴリと各製品のデフォルト承認状態は個々に設定できます。
• マシンが複数のパッチポリシーのメンバーで、これらのポリシーが承認状態で相容れない場合は、最も制限がきつい承認状態が適用されます。
• イニシャルアップデートと自動アップデートは、パッチをインストールする前に承認が必要です。
• ポリシーにより承認はポリシーでパッチを承認または拒否します。.
• パッチにより承認は パッチでパッチを承認または拒否し、全パッチポリシーでそのパッチの承認状態を設定します。
• KBオーバーライドは、全パッチポリシーに対しデフォルト承認状態をKB項目 でオーバーライドし、全パッチポリシーの中でKB項目を伴うパッチの承認状態を設定します。
• パッチアップデート とマシンアップデートで拒否されたパッチをインストールすることができます。
• マスター役割以外のユーザーは、自分が作成したパッチポリシー、またはユーザーがそのスコープに基づいて表示可能なマシンIDをもつパッチポリシーのみを表示できます。

ビューの定義

ビューの定義の以下のオプションを使って、エージェントページでマシンIDの表示にフィルタをかけることができます。

• パッチポリシーのメンバーを表示/非表示
• パッチポリシーを使用する。

マシンをパッチポリシーに指定する

1つないし複数のパッチポリシー名をクリックして、選択したマシンIDを追加または削除のためにマークします。

追加

追加をクリックして選択したマシンIDを選択したパッチポリシーに加えます。

削除する

取り除くをクリックして選択したマシンIDを選択したパッチポリシーから外します。

全パッチポリシーを全ユーザに常に表示

これをチェックすると、全パッチポリシーを全ユーザに常に表示します。たとえパッチポリシーを作成せず、それらを使用するマシンをもっていなくても、これにチェックを入れると、全非マスター役ユーザがパッチポリシーを配置することができることになります。チェックしなければ、マスター役ユーザーのみが、全パッチポリシーを見ることができます。チェックしなければ、非マスター役ユーザーは、彼らの範囲内、または作成した非指定パッチポリシー内で、マシンに指定されたパッチポリシーのみを見ることができます。このオプションは、マスター役割ユーザーだけを表示します。

Machine.Group ID

表示されるMachine.Group IDのリストは、マシンID/グループIDフィルタ、および[システム] > [ユーザーセキュリティ] > [スコープ]を使用して表示する権限をユーザーがもつマシングループによって異なります。

ポリシーメンバーシップ

各マシンIDがメンバーのパッチポリシーのコンマで区切られたリストを表示します。