22.2.2. サービスグループの追加
個々のサービスを追加したら、アクセス制御ルールに追加できます。ただし、サービスが多数ある場合は、サービスが変更される際に、アクセス制御ルールに頻繁に更新が必要になる場合があります。また、ID 管理により、サービスのグループをアクセス制御ルールに追加できます。これにより、サービスグループのメンバーはルール自体を編集しなくても変更できるため、アクセス制御の管理が非常に容易になります。
22.2.2.1. Web UI でのサービスグループの追加
- Policy タブをクリックします。
- Host-Based Access Control サブタブをクリックし、HBAC Services グループリンクを選択します。
- サービスグループ一覧の上部にある Add リンクをクリックします。
- サービスグループ名と説明を入力します。
- Add and Edit ボタンをクリックして、サービスグループの設定ページに即座に移動します。
- HBAC サービス タブの上部にある Add リンクをクリックします。
- 追加するサービスの名前の横にあるチェックボックスをクリックし、右向きの矢印 をクリックして選択ボックスに移動します。
- ボタンをクリックしてグループメンバーシップを保存します。
