説明/参照：
Explanation:
アクセスロールを作成するには：
1.オブジェクトツリーで[ユーザーと管理者]を選択します。
2.[アクセスロール]>[新しいアクセスロール]を右クリックします。
[アクセスロール]ウィンドウが開きます。
3.アクセスロールの名前とコメント（オプション）を入力します。
4. [ネットワーク]タブで、次のいずれかを選択します。
任意のネットワーク

特定のネットワーク-プラス記号をクリックして、ネットワークを選択します。

選択内容は、[役割のプレビュー]ペインの[ネットワーク]ノードに表示されます。
5. [ユーザー]タブで、次のいずれかを選択します。
すべてのユーザー

識別されたすべてのユーザー-サポートされている認証方法で識別されたユーザー（内部ユーザー、

ADユーザーまたはLDAPユーザー）。
特定のユーザー-プラス記号をクリックします。

ウィンドウが開きます。Active Directoryエントリを検索するか、リストからそれらを選択できます。
6. [マシン]タブで、次のいずれかを選択します。
任意のマシン

識別されたすべてのマシン-サポートされている認証方法（AD）によって識別されたマシンが含まれます。

特定のマシン-プラス記号をクリックします。

ADエントリを検索するか、リストから選択できます。
7.オプション：フルIDエージェントを使用するコンピューターの場合、[マシン]タブから[IPスプーフィング保護の適用]を選択します。
8.[OK]をクリックします。
アクセスロールがユーザーと管理者ツリーに追加されます。
参照：https：//sc1.checkpoint.com/documents/R76/CP_R76_Firewall_WebAdmin/92705.htm