엔터프라이즈 관리 안내서 › 중앙에서 정책 관리 › 변수 › 끝점이 변수를 해석하는 방법

끝점이 변수를 해석하는 방법

변수는 다른 구성 및 운영 체제를 사용하는 끝점에 동일한 정책을 배포할 수 있게 해 줍니다. 다음 프로세스는 정책을 만들어 배포한 이후에 CA Access Control 끝점이 정책에 있는 변수를 해석하는 방법을 설명합니다.

1. policyfetcher가 정책을 가져오면 CA Access Control은 이 정책에 있는 변수가 정책 또는 CA Access Control 데이터베이스에 정의되어 있는지 확인합니다. 다음 중 하나가 발생합니다.
   • 변수가 정책 또는 데이터베이스에 정의되어 있지 않으면 CA Access Control이 정책 상태를 "배포 보류"로 변경합니다.

     참고: 정책을 배포하려면 우선 정의되지 않은 변수를 정의한 다음 정책을 다시 배포해야 합니다.

   • 변수가 정책 또는 데이터베이스에 정의되어 있으면 CA Access Control은 이 정책을 컴파일하고 포함된 규칙을 시행합니다.
2. 하트비트때마다 policyfetcher는 CA Access Control 데이터베이스에서 변수 값이 변경되었는지 확인합니다.다음 중 하나가 발생합니다.
   • 변수 값이 변경되지 않았으면 policyfetcher는 2 단계를 반복합니다.
   • 변수 값이 변경되었으면 CA Access Control은 변경된 변수를 사용하는 끝점에 있는 모든 정책에 대해 정책 상태를 "동기화되지 않음"으로 변경합니다.

     참고: 정책에 대한 "동기화되지 않음" 상태를 지우려면 정책을 다시 배포해야 합니다.