データ可視化のためのスキャン構成の設定

選択したポリシーセットを使用してスキャンし、すべてのアカウント違反を可視化します。適切なアクションを実行するために、アドミンダッシュボードにすべての違反の重大度を表示します。

始める前に

デフォルトのポリシー (クラウドアカウントをスキャンするためのポリシーリスト) を参照していることを確認してください。カスタムポリシーセットを作成するには、「ポリシーセットの作成」を参照してください。

必要なロール:sn_itom_cam.cw_admin または sn_itom_ccg.scheduling_admin

手順

1. 移動先 すべて > Cloud Configuration Governance (クラウドコンフィグレーションガバナンス) > スキャン構成.
2. [新規] を選択してスキャン設定を作成します。
3. [名前] と [説明] を入力して構成を特定します。
4. [構成] タブで、ルックアップから [クラウドプロバイダータイプ (Cloud Provider Type)] を選択します。
5. [ポリシーセットのロックを解除 (Unlock Policy Sets)] アイコン ( ポリシー) を選択し、リストからポリシーセットを選択します。
6. [ポリシーセットのロック(Lock Policy Sets)] アイコン()を選択します。
7. [他のアクション] アイコン ( ) を選択するか、上部のバーを右クリックして [保存 ] を選択し、現在の設定を保存します。
   
8. [サービスアカウント] 列で、ルックアップからすべての管理アカウントとメンバーアカウントを選択します。
   注:

   管理アカウントを選択すると、現在および将来のすべてのメンバーアカウントが自動的にスキャンされます。個々のメンバーアカウントを選択するには、スキャンごとに手動で選択する必要があります。
9. [スケジュールのセットアップ (Setup Schedule)] を選択し、必要に応じてスケジュールを設定します。
10. [Update (更新)] を選択します。
11. [CAM 構成の同期(Sync CAM Config)] を選択して、構成を クラウドアカウント管理 アプリと同期します。
    注:

    • 同期された構成を表示するには、次に移動します: すべて > クラウドワークスペース > 設定.
    • 構成を同期している場合は、 スキャンアカウント構成の作成に記載されているスキャンアカウント構成を作成する必要はありません。
12. オプション: オンデマンドスキャンを実行するには、[ 実行] を選択します。
    注:

    アカウントごとに無制限の構成を作成できます。アカウントには複数のスキャン設定があり、それらすべてに基づく違反とアセスメントがある場合があります。