エンタープライズ管理ガイド › ポリシーの一元管理 › 変数 › 変数の作成方法

変数の作成方法

変数は ACVAR クラスのオブジェクトで、1 つ以上の値を持つことができます。 エンドポイント上の各変数の名前は一意である必要があります。また、ポリシー内の各変数の名前は一意である必要があります。 変数を作成するには、以下のメソッドのいずれかを使用します。

• CA Access Control エンドポイント管理 を使用して、エンドポイント上の変数を定義する。
• 変数を定義するポリシーを作成して、ポリシーを多くのエンドポイントにデプロイする。

重要： 作成できるのは、ポリシー内で変数を使用するルールのみです。 変数が含まれているルールで CA Access Control データベースを直接更新すると、データベースはルールをコンパイルできず、CA Access Control はルールを実行できません。 ポリシー スクリプト内で変数を参照する前に、変数を定義する必要があります。