ユーザ定義変数

CA Access Control は以下のユーザ定義変数をサポートします。

静的変数

CA Access Control エンドポイント上の固定位置を定義します。

名前が同じで値が異なる静的変数を定義できますが、各変数は別々のエンドポイント上に存在し、ポリシーも異なる必要があります。

注：変数作成時に変数タイプを指定しないと、CA Access Control は静的変数を作成します。

レジストリ値変数

（Windows）レジストリ値をベースに、CA Access Control エンドポイント上の場所を定義します。

注：定義できるのは、REG_SZ または REG_EXPAND_SZ レジストリタイプをポイントするレジストリ値のみです。

例：以下のルールでは、「jboss_home」という名前のレジストリ値を定義できます。

editres ACVAR ("jboss_home") value("HKLM¥Software¥Jboss¥home") type(regval)

ポリシーでこのルールをデプロイすると、Windows エンドポイントは、HKLM¥Software¥Jboss¥home レジストリキーの値を使用して、変数値を解決します。

オペレーティングシステム変数

オペレーティングシステム環境値をベースに、CA Access Control エンドポイント上の場所を定義します。

例：以下のルールでは、「jboss_home」という名のオペレーティングシステム変数を定義します。

editres ACVAR (“jboss_home”) value(“JBOSS_HOME”) type(osvar)

ポリシーでこのルールをデプロイすると、エンドポイントは、 JBOSS_HOME オペレーティングシステム環境変数の値を使用して、変数値を解決します。