構成情報ツリーを作成後、グループに割り当てたCTやユーザーのポリシーを、必要に応じて変更します。
ポリシーの変更については、以下の2通りの考え方があります。
システム管理者が、ポリシーを変更する
部門管理者を設定し、その部門管理者が管理できるグループについては、ポリシーの変更を任せる