UNIX エンドポイント管理ガイド › リソースの管理 › クラス › クラスのデフォルト レコード › UACC クラス（廃止予定）

UACC クラス（廃止予定）

UACC クラスの使用はお勧めしません。 クラス内のレコードに対するデフォルト値を指定するには、_default レコードを使用してください。

CA ControlMinder の一部の旧バージョンでは、他のクラスの _default レコードに似たレコードに対して、UACC という別のクラスを使用していました。 UACC クラスの使用はお勧めしません。_default レコードを使用する場合、UACC クラスの対応するレコードはチェックされません。 今後のバージョンでは、UACC クラスはサポートされなくなる可能性があります。

たとえば、ユーザ Henderson がプロセス store_log の強制終了（kill）を試みたとします。 この場合、CA ControlMinder では、以下の順序で権限がチェックされます。 まず最初に、プロセス store_log がデータベースに定義されているかどうかがチェックされます。 CA ControlMinder は、データベースで PROCESS クラスの store_log というレコードを検索します。

• 該当するレコードが見つからない場合、このプロセスは CA ControlMinder に定義されていません。 この場合、CA ControlMinder は、PROCESS クラスの _default レコード、または UACC クラスの PROCESS レコードのいずれかを使用して、Henderson が store_log を強制終了（kill）できるかどうかを判断します。
  • ユーザ Henderson が _default レコードの ACL に定義されている場合は、ACL に指定された権限が適用されます。
  • Henderson が _default レコードの ACL に定義されていない場合は、_default レコードの defaccess プロパティに指定された権限が適用されます。 この権限は、_default の ACL に明示的に指定されていないすべてのユーザに適用されます。
• プロセス store_log がデータベースに定義されている場合は、ユーザ Henderson がデータベースでプロセス store_log の ACL に定義されているかどうかが問題になります。
  • ユーザ Henderson がプロセス store_log の ACL に定義されている場合は、ACL に指定された権限が適用されます。
  • ユーザ Henderson が ACL に定義されていない場合は、store_log リソースのデフォルト アクセス プロパティに指定された権限が適用されます。 この権限は、リソースのデフォルト アクセスといいます。

注： _default のデフォルト アクセス（defaccess）が NONE に設定されている場合、または、_default が未指定で UACC クラスの対応するリソースのデフォルトが NONE である場合は、クラスに定義されていないリソースにアクセスを試みたアクセサは、リソースへのアクセスを拒否されます。

_default（または UACC）のデフォルト アクセス権として最上位の権限（ALL、または場合によっては READ か EXECUTE）が設定されている場合、明示的に保護されていないリソースには、すべてのユーザがアクセスできます。