グローバルに適用する調整が必要な場合にデータ識別子の定義を修正する
データ識別子は 2 つのレベルの設定を提供します。
- 定義
- インスタンス
データ識別子の定義は、Enforce サーバーのシステムレベルで設定されます。定義レベルでは、このレベルで定義が宣言するすべての必須バリデータが提供するデータと使用されるバリデータを調整できます。
データ識別子のインスタンスを設定できるのは、ポリシールールのレベルだけです。ルールレベルで行われた設定は、範囲ではローカルになり、そのポリシーだけに適用できます。ルールレベルでは、先頭または末尾の文字列を要求または除外するなど、任意のバリデータを使用してデータ識別子ルールのインスタンスを調整します。
一般的な推奨事項は、変更がデータ識別子の定義の任意のインスタンスにグローバルに適用されるように、データ識別子の定義を設定することです。このような設定は、ポリシー全体で再利用できます。たとえば、ルールレベルの任意のバリデータは、一意のポリシーに使う必要があります。