企业管理指南 › 集中管理策略 › 变量 › 端点解析变量的方式

端点解析变量的方式

变量让您可以将相同的策略部署到具有不同配置和不同操作系统的端点上。 以下过程说明了在已经创建和部署策略之后，CA Access Control 端点解析策略中的变量的方式：

1. 当 policyfetcher 提取策略时，CA Access Control 会检查策略中的变量是否已在策略或 CA Access Control 数据库中进行了定义。 将会发生以下情况之一：
   • 如果变量没有在策略或数据库中定义，CA Access Control 会将策略状态更改为“部署挂起”。

     注意：要部署该策略，您必须定义此未定义的变量，然后重新部署该策略。

   • 如果变量在策略或数据库中有定义，CA Access Control 会编译该策略并实施其包含的规则。
2. 对于每个检测信号，policyfetcher 会检查变量值是否已在 CA Access Control 数据库中更改。将会发生以下情况 之一：
   • 如果没有更改任何变量值，policyfetcher 会重复第 2 步。
   • 如果变量值已经更改，CA Access Control 会将端点上使用更改变量的任何策略的状态都更改为“不同步”。

     注意：要清除策略的“不同步”状态，您必须重新部署该策略。