MANAGING POLICIES

Aspects of the subject matter described herein relate to managing policies. In aspects, a staging store is used to store policies that are not applied to a computer system unless and until they are copied to or otherwise imported into a production store. A configuration entity is allowed read/write access to the staging store, but is not allowed write access to the production store. A policy manager is granted read access to the staging store and write access to the production store. The policy manager may approve or deny staging policies. If the policy manger approves a staging policy, the policy manager may derive a production policy from the staging policy and store the production policy in the production store. Once a policy is in the production store, the policy may be applied to one or more entities as appropriate. Des aspects de la présente invention portent sur la gestion de politiques. Selon certains aspects, une mémoire d'activation est utilisée pour stocker des politiques qui ne sont pas appliquées à un système informatique à moins que et avant qu'elles ne soient copiées ou autrement importées dans une mémoire de production. Une entité de configuration est autorisée à accéder en lecture/écriture à la mémoire d'activation, mais n'est pas autorisée à accéder en écriture à la mémoire de production. Un gestionnaire de politique est autorisé à accéder en lecture à la mémoire d'activation et à accéder en écriture à la mémoire de production. Le gestionnaire de politique peut approuver ou refuser des politiques d'activation. Si le gestionnaire de politique approuve une politique d'activation, le gestionnaire de politique peut dériver une politique de production de la politique d'activation et stocker la politique de production dans la mémoire de production. Une fois qu'une politique est dans la mémoire de production, la politique peut être appliquée à une ou plusieurs entités de la manière appropriée.