ポリシー適用モード
強制モードは、ゲートウェイがポリシーの決定を適用する方法を定義します。ポリシーエンジンは 2 つのモードをサポートしています。
-
LOG_ONLYモードでは、ポリシーエンジンは決定を強制せずにアクションを許可または拒否するかどうかを評価し、ログに記録します。 -
ENFORCEモードでは、ポリシーエンジンはアクションを評価し、エージェントオペレーションを許可または拒否して決定を適用します。
View a markdown version of this page
強制モードは、ゲートウェイがポリシーの決定を適用する方法を定義します。ポリシーエンジンは 2 つのモードをサポートしています。
LOG_ONLY モードでは、ポリシーエンジンは決定を強制せずにアクションを許可または拒否するかどうかを評価し、ログに記録します。
ENFORCE モードでは、ポリシーエンジンはアクションを評価し、エージェントオペレーションを許可または拒否して決定を適用します。