FPolicy外部エンジンを作成します。

FPolicy外部エンジンでは、特定のFPolicyの設定に関連付けられた外部FPolicyサーバー（FPolicyサーバー）を識別します。内部の「標準」のFPolicyエンジンを使用してネイティブファイルブロッキングの設定を作成する場合は、FPolicy外部エンジンを作成する必要はありません。
FPolicyイベントを作成します。

FPolicyイベントでは、FPolicyポリシーで監視する対象を定義します。監視対象のプロトコルとファイル処理を指定し、一連のフィルターを含めることができます。それらのフィルターを使用して、監視対象イベントの中から、FPolicy外部エンジンで通知を送信する必要があるイベントだけを抽出できます。また、イベントでは、ポリシーでボリューム操作を監視するかどうかも指定します。
FPolicyポリシーを作成します。

FPolicyポリシーでは、監視する必要がある一連のイベントと、指定のFPolicyサーバー（FPolicyサーバーが設定されていない場合は標準のエンジン）に通知を送信する必要がある監視対象イベントを、適切な範囲で関連付けます。また、通知を受け取ったデータへの特権アクセスをFPolicyサーバーに許可するかどうかも定義します。FPolicyサーバーからデータにアクセスする必要がある場合は、特権アクセスが必要になります。特権アクセスが必要になる典型的なユースケースとしては、ファイルブロッキング、クォータ管理、階層型ストレージ管理などがあります。さらに、ポリシーの設定でFPolicyサーバーと内部の「標準」のFPolicyサーバーのどちらを使用するかを指定します。

スクリーニングを必須にするかどうかはポリシーで指定します。スクリーニングを必須にすると、すべてのFPolicyサーバーが停止した場合や定義された時間内にFPolicyサーバーからの応答を得られない場合に、ファイルアクセスが拒否されます。

ポリシーはSVM単位で適用されます。1つのポリシーを複数のSVMに適用することはできません。ただし、ある特定のSVMに複数のFPolicyポリシーを含めることは可能で、範囲、イベント、外部サーバーの設定を同じ組み合わせにすることも、それぞれで異なる組み合わせにすることもできます。
ポリシーの範囲を設定します。

FPolicyスコープでは、ボリューム、共有、またはエクスポートポリシーについて、ポリシーで監視するものと除外するものを指定します。また、ファイル拡張子についても、FPolicyの監視対象に含めるものと除外するものを指定します。

除外リストの方が対象リストよりも優先されます。
FPolicyポリシーを有効にします。

ポリシーを有効にすると、制御チャネルおよび特権データチャネル（オプション）の接続が確立されます。SVMが属するノードのFPolicyプロセスで、ファイルおよびフォルダーに対するアクセスの監視が開始され、設定された条件に当てはまるイベントが見つかると、FPolicyサーバー（FPolicyサーバーが設定されていない場合は標準のエンジン）に通知が送信されます。

ポリシーでネイティブファイルブロッキングを使用する場合は、外部エンジンは設定されず、関連付けられることもありません。