承認メモリを管理する
どの決定が保存されたか、いつ使用されたか、今後の使用を停止する方法を確認します。
保存された決定を検査する
「承認」→「メモリー」を開きます。要求者、接続、またはツールで検索し、[継続的な許可]、[記憶された拒否]、または [すべての決定] を選択します。
- 保存された決定により、選択、レビュー担当者、記録された時間が特定されます。
- 「使用状況」には、適用の有無、適用回数、最終使用日時、最近の適用履歴が表示されます。
- 利用状況では、有効期限や取り消しの状態を確認できます。適用の記録はアクセス許可の判断を示すもので、操作の実行結果は「監査」で確認してください。
今後のリクエストをどのように照合するかを選択します
組織 → ガバナンス → 承認メモリを開くか、メモリから照合設定に従います。決定、継続的な許可と先行のしきい値、許可と拒否の有効期間を記憶するかどうか、および正確な繰り返しの拒否を自動的にブロックするかどうかを設定します。
境界を理解する
永続的な許可は、引数が設定された一致しきい値に達した場合に、同じリクエスター、接続、ツール、リソースに対する常に許可の決定を再利用します。現在のアクセス、認証情報、およびポリシーのチェックが引き続き適用されます。保存されている他の決定は、リクエストを承認することなく前例として表示できます。
継続的なアクセス許可を取り消す
今後の使用を停止するには、保存した許可を取り消すを選択します。有効期限、ポリシーの変更、要求者またはレビュー担当者の資格の喪失も再利用を妨げます。取り消しによって、すでに実行されたアクションは取り消されません。
よくある質問
一度許可すると、今後の同様のリクエストも承認されますか?
いいえ。1 回だけの正確な再試行が許可されます。永続的な許可では、メモリがオンになっている間は常に許可する必要があります。