エンタープライズ管理ガイド › ポリシーの一元管理 › 変数 › エンドポイントで変数を解決する仕組み

エンドポイントで変数を解決する仕組み

変数によって、構成およびオペレーティング システムが異なるエンドポイントに同じポリシーをデプロイできます。 以下のプロセスでは、ポリシーの作成およびデプロイ後に、CA Access Control エンドポイントがポリシー内の変数を解決する仕組みについて説明します。

1. policyfetcher がポリシーを取得すると、CA Access Control はポリシー内の変数がポリシーまたは CA Access Control データベースで定義されるかどうか確認します。 以下のいずれかのイベントが発生します。
   • 変数がポリシーまたはデータベースで定義されていない場合、CA Access Control はポリシーのステータスを［デプロイの一時停止中］に変更します。

     注： .ポリシーをデプロイするには、未定義の変数を定義し、ポリシーを再デプロイする必要があります。

   • 変数がポリシーまたはデータベースで定義されている場合、CA Access Control はポリシーをコンパイルし、そのポリシーが含まれているルールを実行します。
2. すべてのハートビートで、policyfetcher は、CA Access Control データベース内で変数値が変更されているかどうか確認します。 以下のいずれかのイベントが発生します。
   • 変数値が変わっていない場合、policyfetcher は手順 2 を繰り返します。
   • 変数値が変わっている場合、CA Access Control は、変更された変数を使用している、エンドポイント上の任意のポリシーのポリシー ステータスを［非同期］に変更します。

     注： ポリシーの［非同期］ステータスをクリアするには、ポリシーを再デプロイする必要があります。