「ロールとポリシー: ポリシー」ページには、ドメインのすべてのリソースと、それに対応するポリシーがツリー・コントロールにまとめられています。

「ルート・レベルのポリシー」ノードには、すべてのリソースのタイプがリストされています。ルート・レベルのポリシーが保護するリソースのタイプについては、構成オプションを参照してください。

• リソース・タイプの「ポリシー」列にポリシーの表示リンクがある場合、このリンクをクリックします。このリンクは、このタイプのリソースに対してすでに作成されているポリシーがあることを示します。このポリシーを変更してニーズに合わせることができます。
• そうしない場合、リソースのタイプの横にあるラジオ・ボタンをクリックします。続いて「ポリシーの作成」ボタンをクリックします。

可能であれば「ロール」条件を使用することをお薦めします。セキュリティ・ロールに基づいて条件を作成すると、複数のユーザーまたはグループを考慮した1つのセキュリティ・ポリシーを作成できます。管理の方法としてはこちらの方が効率的です。

詳細は、セキュリティ・ポリシー条件を参照してください。

• 「ロール」を選択した場合は、「次」をクリックして引数フィールドにセキュリティ・ロールの名前を入力してから、「追加」をクリックします。指定した名前のセキュリティ・ロールが存在しない場合、その名前のセキュリティ・ロールを作成します。
• 「グループ」または「ユーザー」を選択した場合は、「次」をクリックして引数フィールドに名前を入力してから、「追加」をクリックします。指定した名前のユーザーやグループが存在しない場合、その名前のユーザーやグループを作成します。
• ブール型の述部の「サーバーが開発モードである」、「全員に対してアクセスを許可」または「全員に対してアクセスを拒否」を選択した場合は、入力する引数はありません。「終了」をクリックしてステップ14に進みます。
• 「コンテキスト要素の値が数値定数と等しい」などのコンテキストの述部を選択した場合は、「次」をクリックして、コンテキスト名と適切な値を入力します。コンテキスト名と値は実行時に存在しているようにしてください。
• 「指定した時間帯にアクセスが発生」などの時間制約の述部を選択した場合は、「次」をクリックして、「引数の編集」フィールドの値を指定します。

• 式の間にある「And/Or」を選択すると、式の間のand文またはor文が切り替わります。
• 「結合」または「結合解除」をクリックすると、選択した式を結合したり、結合を解除したりできます。条件の結合を参照してください。
• 「否定」をクリックすると、否定の条件にすることができます。たとえば、「NOTグループOperators」はロールからOperatorsグループを除外します。