説明/参照:
Explanation:
アクセスロールを作成するには
1.オブジェクトツリーで[ユーザーと管理者]を選択します。
2. [アクセスロール]> [新しいアクセスロール]を右クリックします。
[アクセスロール]ウィンドウが開きます。
3.アクセスロールの名前とコメント(オプション)を入力します。
4. [ネットワーク]タブで、次のいずれかを選択します。
任意のネットワーク

特定のネットワーク - プラス記号をクリックしてネットワークを選択します。

選択した内容が、[役割のプレビュー]ウィンドウ枠の[ネットワーク]ノードに表示されます。
5. [ユーザー]タブで、次のいずれかを選択します。
任意のユーザー

すべての識別されたユーザー - サポートされている認証方法によって識別されたユーザー(内部ユーザー、

ADユーザーまたはLDAPユーザー)
特定のユーザー - プラス記号をクリックします。

ウィンドウが開きます。 Active Directoryのエントリを検索するか、リストから選択することができます。
6. [マシン]タブで、次のいずれかを選択します。
任意のマシン

すべての識別されたマシン - サポートされている認証方法(AD)によって識別されたマシンを含みます。

特定のコンピュータ - プラス記号をクリックします。

ADエントリを検索するか、リストから選択することができます。
7.オプション:フルアイデンティティエージェントを使用するコンピュータの場合は、[マシン]タブから[IPスプーフィング保護を強制する]を選択します。
8. OKをクリックします。
アクセスロールが[ユーザーと管理者]ツリーに追加されます。
参照先:https://sc1.checkpoint.com/documents/R76/CP_R76_Firewall_WebAdmin/92705.htm