ベースラインコントロールにオーバーレイを適用する

ベースラインコントロール目標へのオーバーレイを認証パッケージに含めるには、足し算、引き算、またはカスタムアクションのいずれかを使用します。

始める前に

必要なロール：admin

手順

1. 移動先 すべて > CAM ワークスペース.
2. [リスト] ページに移動するには、リストアイコン()を選択します。
3. [RMF の認証パッケージ (Authorization packages in the RMF)] リストから、認証パッケージレコードを選択します。
4. オーバーレイを選択して、認証パッケージにオーバーレイを追加、編集、または削除します。
   オーバーレイにポリシーを追加するには、認証パッケージが 選択 ステップに含まれている必要があります。
   1. [ 追加 ] を選択して、オーバーレイにポリシーを追加します。
      [ オーバーレイを追加 ] ポップアップウィンドウが表示されます。
   2. [ ポリシー ] フィールドに少なくとも 2 文字を入力して、使用可能なポリシーを表示してリストから選択します。
      注:

      ソース CAM: Control Overlay があり、状態が [公開済み] で、コントロール目標を含むポリシーのみが [ ポリシー ] ドロップダウン フィールドに表示されます。

      
   3. 次のいずれかのアクションを選択して、オーバーレイを認証パッケージに適用します。
      • 追加:[追加] を選択して、ポリシーからベースラインコントロールにコントロール目標を追加します。
        注:

        すべてのコントロール目標は、参照 ID に基づいて追加されます。

        • 同じ参照 ID を持つコントロール目標が既にベースラインコントロールに存在する場合、 動作 は [一致 ] に設定され、 アクション は [スキップ] になります。スキップアクションでは、選択したオーバーレイポリシーのベースラインコントロールにコントロール目標が追加されることはありません。
        • オーバーレイポリシーに、ベースラインコントロールとは異なる参照 ID を持つコントロール目標が含まれている場合、 動作 は [個別 ] に設定され、 アクション は [新規作成] になります。オーバーレイポリシーの新しいコントロール目標は、ソースをコントロールオーバーレイとしてベースラインコントロールに追加されます。
      • 減算:選択したオーバーレイポリシーとベースラインコントロールの間で一致する参照 ID を持つコントロール目標を [適用外のコントロール] 状態に移行するには、[減算] を選択します。
        注:

        • 同じ参照 ID を持つコントロール目標がベースラインコントロールに既に存在する場合:
          • 動作が [一致] に設定される
          • アクションは [適用外に移動] です

            選択したオーバーレイとベースラインコントロールの間で一致するコントロール目標は、[ 適用外のコントロール ] タブに表示されます。

            このシナリオでは、ベースラインコントロールのソースは同じままです。ベースラインコントロールの [理由] フィールドが更新され、この変更が示されます。

            [ 適用外のコントロール ] タブでコントロール目標を手動で選択し、[ ベースラインコントロールに戻る ] を使用して、認証パッケージのベースラインコントロールに戻すこともできます。

          
        • オーバーレイポリシーに、ベースラインコントロールとは異なる参照 ID を持つコントロール目標が含まれている場合:
          • 動作が [個別] に設定される
          • アクション は スキップです

            スキップアクションは、ベースラインコントロールからコントロール目標を適用外ステータスに移行しません。

      • カスタムアクション: カスタムアクション を選択します。使用可能なアクションは次のとおりです。
        • 一致するレコードの場合 (参照 ID はベースラインコントロールおよび選択したオーバーレイポリシーと同じです):
          • 上書き:ベースラインコントロール目標を、選択したオーバーレイポリシーのコントロール目標に置き換えます。
          • 該当なしに移動:一致する参照 ID を持つコントロール目標を [適用外] ステータスに移行します。
          • スキップ:一致するレコードを無視します。選択したポリシーの認証パッケージは変更されません。
          
        • 個別のレコード (ベースラインコントロールに参照 ID が存在しない) の場合:
          • 新規作成:選択したオーバーレイポリシーの新しいコントロール目標を認証パッケージに追加します。
          • スキップ:個別のレコードを無視します。認証パッケージには追加されません。
          

      注:

      既存のベースラインコントロールの場合、オーバーレイポリシーにハイブリッド、継承、または共通コントロール目標が含まれている場合、アクションはデフォルトでスキップされます。それに応じて、動作もハイブリッド、継承、または共通になります。
   4. [オーバーレイコントロール] リストビューページから [編集] を選択して、リストで利用可能なオーバーレイを変更します。
      注:

      リストされたオーバーレイのみを編集できます。以前に選択したポリシーアクションがデフォルトで適用されるため、更新を続行するには別の操作を選択する必要があります。
   5. [ 送信 ] をクリックして、ポリシーに [追加]、[ 減算]、または [カスタムアクション ] 操作を適用します。