ACVAR クラス

ACVAR クラスの各レコードは、エンドポイント上にデプロイされた変数を定義します。このクラスを無効にすることはできません。
capamsc141
ACVAR クラスの各レコードは、エンドポイント上にデプロイされた変数を定義します。このクラスを無効にすることはできません。
ACVAR クラスのキーは、変数の名前です。
以下の定義では、このクラス レコードに含まれるプロパティについて説明します。ほとんどのプロパティは変更可能で、selang インターフェースまたは管理インターフェースを使用して操作することができます。変更できないプロパティには、
「情報のみ」
と記載されます。
  • COMMENT
    レコードに含める追加情報を定義します。
    Privileged Access Manager
    は、この情報を許可に使用しません。
    制限:
    255 文字。
  • CREATE_TIME
    (情報のみ)レコードが作成された日時が表示されます。
  • OWNER
    レコードを所有するユーザまたはグループを定義します。
  • POLICIES
    (情報)この変数を使用するポリシー(POLICY オブジェクト)のリストです。
  • UPDATE_TIME
    (情報)レコードが最後に変更された日時を表示します。
  • UPDATE_WHO
    (情報)更新を実行した管理者を表示します。
  • VARIABLE_TYPE
    変数のタイプを定義します。有効な値は以下のとおりです。
    • built-in
      インストール時に
      Privileged Access Manager
      によって変数が作成されたことを指定します。スタティック変数はエンドポイントのシステム設定に基づいて解決されます。
      注:
      built-in 変数を変更または削除することはできません。
    • osvar
      オペレーティング システムの値に基づいて変数を解決するように指定します。
    • regval
      (Windows)レジストリの値に基づいて変数を解決するように指定します。
      注:
      REG_SZ または REG_EXPAND_SZ レジストリ タイプをポイントするレジストリ値を定義することのみできます。
    • スタティック
      変数が定義した文字列値に解決されるように指定します。
    既存の変数の変数タイプを変更することはできません。
  • VARIABLE_VALUE
    変数の値を定義します。
    注:
    このプロパティでは、変数の値にある入れ子の変数は展開されません。
  • VARIABLE_EXPANDED_VALUE
    (情報)変数の値を定義し、その変数の値にある入れ子の変数を展開します。
例:
新しい静的変数を定義するには、以下のように指定します。
nr ACVAR ACHOME type(static) value+("/opt/CA/PAMSC")
システム環境に基づく新しい変数を定義するには、以下のように指定します。
nr ACVAR ACHOME type(OSVAR) value+(AC_HOME)
変数に値を追加するには、以下のように指定します。
er ACVAR ACHOME value+("/opt/CA/PAMSC")
変数から値を削除するには、以下のように指定します。
er ACVAR ACHOME value-("/opt/CA/PAMSC")