Network Working Group M. Pana, Ed. Request for Comments: 4104 MetaSolv Updates: 3703 A. Reyes Category: Standards Track Computer Architecture, UPC A. Barba D. Moron Technical University of Catalonia M. Brunner NEC June 2005
Policy Core Extension Lightweight Directory Access Protocol Schema (PCELS)
Status of This Memo
このメモのステータス
This document specifies an Internet standards track protocol for the Internet community, and requests discussion and suggestions for improvements. Please refer to the current edition of the "Internet Official Protocol Standards" (STD 1) for the standardization state and status of this protocol. Distribution of this memo is unlimited.
この文書は、インターネットコミュニティのためのインターネット標準トラックプロトコルを指定し、改善のための議論と提案を要求します。このプロトコルの標準化状態と状態への「インターネット公式プロトコル標準」(STD 1)の最新版を参照してください。このメモの配布は無制限です。
Copyright Notice
著作権表示
Copyright (C) The Internet Society (2005).
著作権(C)インターネット協会(2005)。
Abstract
抽象
This document defines a number of changes and extensions to the Policy Core Lightweight Directory Access Protocol (LDAP) Schema (RFC 3703) based on the model extensions defined by the Policy Core Information Model (PCIM) Extensions (RFC 3460). These changes and extensions consist of new LDAP object classes and attribute types. Some of the schema items defined in this document re-implement existing concepts in accordance with their new semantics introduced by RFC 3460. The other schema items implement new concepts, not covered by RFC 3703. This document updates RFC 3703.
この文書では、ポリシーコア情報モデル(PCIM)拡張(RFC 3460)で定義されたモデルの拡張に基づいてポリシーのコアのLDAP(Lightweight Directory Access Protocol)スキーマ(RFC 3703)への変更や拡張の数を定義します。これらの変更や拡張は、新しいLDAPオブジェクトクラスと属性タイプで構成されています。このドキュメントで定義されたスキーマ項目のいくつかの他のスキーマ項目はRFC 3703このドキュメントの更新のRFC 3703でカバーされていない新しい概念を、実装RFC 3460で導入された彼らの新しい意味論に従って、既存の概念を再実装します。
Table of Contents
目次
1. Introduction ....................................................3 1.1. Specification of Requirements ..............................3 2. Relationship to Other Policy Framework Documents ................3 3. Inheritance Hierarchy for PCELS .................................4
4. General Discussion of Mapping the Policy Core Information Model ...............................................8 4.1. Summary of Class Mappings ..................................8 4.2. Summary of Association Mappings ...........................11 4.3. Summary of Changes since PCLS .............................13 4.4. Relationship to PCLS Classes ..............................15 4.5. Impact on Existing Implementations of the Policy Core LDAP Schema ..........................................16 4.6. The Association of PolicyVariable and PolicyValues ........16 4.7. The Aggregation of PolicyRules and PolicyGroups in PolicySets ................................................17 4.8. The Aggregation of Actions/Conditions in PolicyRules and CompoundActions/CompoundConditions ........................20 5. Class Definitions ..............................................25 5.1. The Abstract Class pcelsPolicySet .........................26 5.2. The Structural Class pcelsPolicySetAssociation ............29 5.3. The Three Policy Group Classes ............................30 5.4. The Three Policy Rule Classes .............................31 5.5. The Structural Class pcelsConditionAssociation ............36 5.6. The Structural Class pcelsActionAssociation ...............37 5.7. The Auxiliary Class pcelsSimpleConditionAuxClass ..........38 5.8. The Auxiliary Class pcelsCompoundConditionAuxClass ........39 5.9. The Auxiliary Class pcelsCompoundFilterConditionAuxClass ..40 5.10. The Auxiliary Class pcelsSimpleActionAuxClass ............41 5.11. The Auxiliary Class pcelsCompoundActionAuxClass ..........42 5.12. The Abstract Class pcelsVariable .........................43 5.13. The Auxiliary Class pcelsExplicitVariableAuxClass ........44 5.14. The Auxiliary Class pcelsImplicitVariableAuxClass ........46 5.15. The Subclasses of pcelsImplicitVariableAuxClass ..........47 5.16. The Auxiliary Class pcelsValueAuxClass. ..................54 5.17. The Subclasses of pcelsValueAuxClass. ....................55 5.18. The Three Reusable Policy Container Classes ..............60 5.19. The Structural Class pcelsRoleCollection. ................62 5.20. The Abstract Class pcelsFilterEntryBase ..................64 5.21. The Structural Class pcelsIPHeadersFilter ................65 5.22. The Structural Class pcels8021Filter .....................73 5.23. The Auxiliary Class pcelsFilterListAuxClass ..............77 5.24. The Auxiliary Class pcelsVendorVariableAuxClass ..........79 5.25. The Auxiliary Class pcelsVendorValueAuxClass .............80 6. Security Considerations ........................................81 7. IANA Considerations ............................................82 7.1. Object Identifiers ........................................82 7.2. Object Identifier Descriptors .............................82 8. Acknowledgements ...............................................85 9. Normative References ...........................................85 10. Informative References ........................................86
This document defines a number of changes and extensions to the Policy Core Lightweight Directory Access Protocol (LDAP) Schema [PCLS] based on the model extensions defined by the Policy Core Information Model (PCIM) Extensions [PCIM_EXT]. These changes and extensions consist of new LDAP object classes and attribute types [LDAP]. Some of the schema items defined in this document re-implement existing concepts in accordance with their new semantics introduced by [PCIM_EXT]. The other schema items implement new concepts, not covered by [PCLS]. This document updates RFC 3703 [PCLS].
この文書では、ポリシーコア情報モデル(PCIM)拡張[PCIM_EXT]で定義されたモデルの拡張に基づいてポリシーのコアのLDAP(Lightweight Directory Access Protocol)スキーマ[PCLS]への変更や拡張の数を定義します。これらの変更や拡張は、新しいLDAPオブジェクトクラスで構成され、タイプ[LDAP]属性。このドキュメントで定義されたスキーマ項目の一部[PCIM_EXT]によって導入され、新しい意味論に従って、既存の概念を再実装します。他のスキーマアイテム[PCLS]でカバーされていない新しい概念を、実装します。このドキュメントの更新RFC 3703 [PCLS]。
In addition to the concepts defined by [PCIM_EXT], this document introduces two new classes: pcelsVendorVariableAuxClass and pcelsVendorValueAuxClass. These classes provide a standard extension mechanism for vendor-specific policy variables and policy values that have not been specifically modeled.
pcelsVendorVariableAuxClassとpcelsVendorValueAuxClass:[PCIM_EXT]で定義された概念に加えて、この文書は、2つの新しいクラスが導入されました。これらのクラスは、具体的にモデル化されていないベンダー固有の政策変数とポリシー値の標準拡張メカニズムを提供します。
Within the context of this document, the term "PCELS" (Policy Core Extension LDAP Schema) is used to refer to the LDAP object class, attribute type definitions and the associated recommendations contained in this document.
本文書の文脈において、用語「PCELS」(ポリシーコア拡張LDAPスキーマ)をLDAPオブジェクトクラス、属性タイプを定義し、この文書に含まれる関連する推奨を指すために使用されます。
The key words "MUST", "MUST NOT", "REQUIRED", "SHALL", "SHALL NOT", "SHOULD", "SHOULD NOT", "RECOMMENDED", "MAY", and "OPTIONAL" in this document are to be interpreted as described in RFC 2119 [KEYWORDS].
この文書のキーワード "MUST"、 "MUST NOT"、 "REQUIRED"、、、、 "べきではない" "べきである" "ないもの" "ものとし"、 "推奨"、 "MAY"、および "OPTIONAL" はありますRFC 2119 [KEYWORDS]で説明されるように解釈されます。
This document contains an LDAP schema mapping for the classes defined in the "Policy Core Information Model (PCIM) Extensions" [PCIM_EXT]. The LDAP schema defined in this document is an extension to the "Policy Core Lightweight Directory Access Protocol (LDAP) Schema" [PCLS], which defines the mapping of the "Policy Core Information Model -- Version 1 Specification" [PCIM] to an LDAP schema.
この文書では、「ポリシーのコア情報モデル(PCIM)拡張機能」[PCIM_EXT]で定義されたクラスのLDAPスキーマ・マッピングが含まれています。に[PCIM] - この文書で定義されたLDAPスキーマは、「バージョン1の仕様方針コア情報モデル」のマッピングを定義する「方針コアのLDAP(Lightweight Directory Access Protocol)スキーマ」[PCLS]に拡張したものですLDAPスキーマ。
These three documents ([PCIM], [PCIM_EXT] and [PCLS]) are prerequisites for reading and understanding this document.
これらの3つの文書([PCIM]、[PCIM_EXT]と[PCLS])は、この文書を読んで理解するための前提条件です。
Other documents may subsequently be produced with mappings of the same model to other storage or transport technologies.
他の文書は、その後、他の保管や輸送技術への同じモデルのマッピングで製造することができます。
The object class and attribute type names defined in this document are prefixed 'pcels'.
この文書で定義されたオブジェクトのクラスと属性タイプ名は「pcels」接頭辞が付きます。
The diagram below illustrates the combined class hierarchy for the LDAP object classes defined in the following documents:
以下の図は、以下の文書で定義されたLDAPオブジェクトクラスを合わせたクラス階層を示しています。
- The class names prefixed 'pcels' are defined in this document. - The class names prefixed 'pcim' are defined in [PCLS]. - The class names prefixed 'dlm1' are defined in [CIM_LDAP]. - The class named 'top' is defined in [LDAP_SCHEMA].
- 「pcels」接頭辞のクラス名は、このドキュメントで定義されています。 - 「PCIM」接頭辞のクラス名は、[PCLS]で定義されています。 - 「dlm1」接頭辞のクラス名は、[CIM_LDAP]で定義されています。 - 「上部」という名前のクラスは、[LDAP_SCHEMA]で定義されています。
All the new object classes except for pcelsVendorVariableAuxClass and pcelsVendorValueAuxClass, are mapped from concepts defined or modified by [PCIM_EXT]. The pcelsVendorVariableAuxClass and pcelsVendorValueAuxClass classes are not mapped from [PCIM_EXT]. They represent concepts introduced in this document.
pcelsVendorVariableAuxClassとpcelsVendorValueAuxClassを除くすべての新しいオブジェクトクラスは、[PCIM_EXT]によって定義されたまたは修飾された概念からマッピングされます。 pcelsVendorVariableAuxClassとpcelsVendorValueAuxClassクラスは[PCIM_EXT]からマッピングされていません。彼らは、このドキュメントで紹介した概念を表しています。
top | +---dlm1ManagedElement (abstract) | | | +---pcimPolicy (abstract) | | | | | +---pcelsPolicySet (abstract new) | | | | | | | +---pcelsGroup (abstract new) | | | | | | | | | +---pcelsGroupAuxClass (auxiliary new) | | | | | | | | | +---pcelsGroupInstance (structural new) | | | | | | | +---pcelsRule (abstract new) | | | | | | | +---pcelsRuleAuxClass (auxiliary new) | | | | | | | +---pcelsRuleInstance (structural new) | | | | | +---pcimGroup (abstract) | | | | | | | +---pcimGroupAuxClass (auxiliary) | | | | | | | +---pcimGroupInstance (structural) | | | | | +---pcimRule (abstract) | | | | | | | +---pcimRuleAuxClass (auxiliary)
| | | | | | | +---pcimRuleInstance (structural) | | | | | +---pcimRuleConditionAssociation (structural) | | | | | | | +---pcelsConditionAssociation (structural new) | | | | | +---pcimRuleValidityAssociation (structural) | | | | | +---pcimRuleActionAssociation (structural) | | | | | | | +---pcelsActionAssociation (structural new) | | | | | +---pcelsPolicySetAssociation (structural new) | | | | | +---pcimPolicyInstance (structural) | | | | | +---pcimElementAuxClass (auxiliary) | | | | | +---pcelsRoleCollection (structural new) | | | | | +---pcelsFilterEntryBase (abstract new) | | | | | +---pcelsIPHeadersFilter (structural new) | | | | | +---pcels8021Filter (structural new) | | | +---dlm1ManagedSystemElement (abstract) | | | +---dlm1LogicalElement (abstract) | | | +---dlm1System (abstract) | | | +---dlm1AdminDomain (abstract) | | | +---pcimRepository (abstract) | | | +---pcimRepositoryAuxClass (auxiliary) | | | +---pcimRepositoryInstance (structural) | | | +---pcelsReusableContainer (abstract new) | | | +---pcelsReusableContainerAuxClass | | (auxiliary new) | | | +---pcelsReusableContainerInstance | (structural new)
| +---pcimConditionAuxClass (auxiliary) | | | +---pcimTPCAuxClass (auxiliary) | | | +---pcimConditionVendorAuxClass (auxiliary) | | | +---pcelsSimpleConditionAuxClass (auxiliary new) | | | +---pcelsCompoundConditionAuxClass (auxiliary new) | | | | | +---pcelsCompoundFilterConditionAuxClass (auxiliary new) | | | +---pcelsFilterListAuxClass (auxiliary new) | +---pcimActionAuxClass (auxiliary) | | | +---pcimActionVendorAuxClass (auxiliary) | | | +---pcelsSimpleActionAuxClass (auxiliary new) | | | +---pcelsCompoundActionAuxClass (auxiliary new) | +---pcelsVariable (abstract new) | | | +---pcelsVendorVariableAuxClass (auxiliary new) | | | +---pcelsExplicitVariableAuxClass (auxiliary new) | | | +---pcelsImplicitVariableAuxClass (auxiliary new) | | | +---pcelsSourceIPv4VariableAuxClass (auxiliary new) | | | +---pcelsSourceIPv6VariableAuxClass (auxiliary new) | | | +---pcelsDestinationIPv4VariableAuxClass (auxiliary new) | | | +---pcelsDestinationIPv6VariableAuxClass (auxiliary new) | | | +---pcelsSourcePortVariableAuxClass (auxiliary new) | | | +---pcelsDestinationPortVariableAuxClass (auxiliary new) | | | +---pcelsIPProtocolVariableAuxClass (auxiliary new) | | | +---pcelsIPVersionVariableAuxClass (auxiliary new) | | | +---pcelsIPToSVariableAuxClass (auxiliary new)
| | | +---pcelsDSCPVariableAuxClass (auxiliary new) | | | +---pcelsFlowIdVariableAuxClass (auxiliary new) | | | +---pcelsSourceMACVariableAuxClass (auxiliary new) | | | +---pcelsDestinationMACVariableAuxClass (auxiliary new) | | | +---pcelsVLANVariableAuxClass (auxiliary new) | | | +---pcelsCoSVariableAuxClass (auxiliary new) | | | +---pcelsEthertypeVariableAuxClass (auxiliary new) | | | +---pcelsSourceSAPVariableAuxClass (auxiliary new) | | | +---pcelsDestinationSAPVariableAuxClass (auxiliary new) | | | +---pcelsSNAPOUIVariableAuxClass (auxiliary new) | | | +---pcelsSNAPTypeVariableAuxClass (auxiliary new) | | | +---pcelsFlowDirectionVariableAuxClass (auxiliary new) | +---pcelsValueAuxClass (auxiliary new) | | | +---pcelsVendorValueAuxClass (auxiliary new) | | | +---pcelsIPv4AddrValueAuxClass (auxiliary new) | | | +---pcelsIPv6AddrValueAuxClass (auxiliary new) | | | +---pcelsMACAddrValueAuxClass (auxiliary new) | | | +---pcelsStringValueAuxClass (auxiliary new) | | | +---pcelsBitStringValueAuxClass (auxiliary new) | | | +---pcelsIntegerValueAuxClass (auxiliary new) | | | +---pcelsBooleanValueAuxClass (auxiliary new)
| +---pcimSubtreesPtrAuxClass (auxiliary) | +---pcimGroupContainmentAuxClass (auxiliary) | +---pcimRuleContainmentAuxClass (auxiliary)
Figure 1. LDAP Class Inheritance Hierarchy for PCELS
PCELS図1. LDAPクラスの継承階層
4. General Discussion of Mapping the Policy Core Information Model Extensions to LDAP
LDAPへのポリシーコア情報モデルの拡張をマッピングする4.一般的なディスカッション
The object classes described in this document contain certain optimizations for a directory that uses LDAP as its access protocol. An example is the use of auxiliary class attachment to LDAP entries for the realization of some of the associations defined in the information model. For instance, the aggregation of a specific SimplePolicyCondition to a reusable PolicyRule [PCIM_EXT] may be realized by attaching a pcelsSimpleConditionAuxClass to a pcelsRuleInstance entry.
この文書に記述されたオブジェクトのクラスは、そのアクセスプロトコルとしてLDAPを使用するディレクトリのための特定の最適化が含まれています。例では、情報モデルで定義されている団体の一部を実現するためのLDAPエントリへの補助クラスのアタッチメントを使用することです。例えば、再利用可能なのPolicyRule [PCIM_EXT]に特定SimplePolicyConditionの凝集がpcelsRuleInstanceエントリにpcelsSimpleConditionAuxClassを取り付けることによって実現されてもよいです。
Note that other data stores might need to implement the associations differently.
他のデータストアを異なる関連付けを実装する必要があるかもしれないことに注意してください。
The classes and their properties defined in the information model [PCIM_EXT] map directly to LDAP object classes and attribute types.
情報モデルで定義されたクラスとそのプロパティは、[PCIM_EXT] LDAPオブジェクトクラスと属性タイプに直接マッピングされます。
The details of this mapping are discussed case by case in section 5.
このマッピングの詳細については、セクション5にケースバイケースで議論されています。
+----------------------------------------------------------------------+ | Information Model (PCIM_EXT) | LDAP Class(es) | +----------------------------------------------------------------------+ | PolicySet | pcelsPolicySet | +----------------------------------------------------------------------+ | PolicyGroup | pcelsGroup | | | pcelsGroupAuxClass | | | pcelsGroupInstance | +----------------------------------------------------------------------+ | PolicyRule | pcelsRule | | | pcelsRuleAuxClass | | | pcelsRuleInstance | +----------------------------------------------------------------------+ | SimplePolicyCondition | pcelsSimpleConditionAuxClass | +----------------------------------------------------------------------+ | CompoundPolicyCondition | pcelsCompoundConditionAuxClass | +----------------------------------------------------------------------+
| CompoundFilterCondition | pcelsCompoundFilterConditionAuxClass | +----------------------------------------------------------------------+ | SimplePolicyAction | pcelsSimpleActionAuxClass | +----------------------------------------------------------------------+ | CompoundPolicyAction | pcelsCompoundActionAuxClass | +----------------------------------------------------------------------+ | PolicyVariable | pcelsVariable | +----------------------------------------------------------------------+ | -------------- | pcelsVendorVariableAuxClass | +-------------------------------+--------------------------------------+ | PolicyExplicitVariable | pcelsExplicitVariableAuxClass | +----------------------------------------------------------------------+ | PolicyImplicitVariable | pcelsImplicitVariableAuxClass | +----------------------------------------------------------------------+ | PolicySourceIPv4Variable | pcelsSourceIPv4VariableAuxClass | +----------------------------------------------------------------------+ | PolicySourceIPv6Variable | pcelsSourceIPv6VariableAuxClass | +----------------------------------------------------------------------+ | PolicyDestinationIPv4Variable | pcelsDestinationIPv4VariableAuxClass | +----------------------------------------------------------------------+ | PolicyDestinationIPv6Variable | pcelsDestinationIPv6VariableAuxClass | +----------------------------------------------------------------------+ | PolicySourcePortVariable | pcelsSourcePortVariableAuxClass | +----------------------------------------------------------------------+ | PolicyDestinationPortVariable | pcelsDestinationPortVariableAuxClass | +----------------------------------------------------------------------+ | PolicyIPProtocolVariable | pcelsIPProtocolVariableAuxClass | +----------------------------------------------------------------------+ | PolicyIPVersionVariable | pcelsIPVersionVariableAuxClass | +----------------------------------------------------------------------+ | PolicyIPToSVariable | pcelsIPToSVariableAuxClass | +----------------------------------------------------------------------+ | PolicyDSCPVariable | pcelsDSCPVariableAuxClass | +----------------------------------------------------------------------+ | PolicyFlowIDVariable | pcelsFlowIDVariableAuxClass | +----------------------------------------------------------------------+ | PolicySourceMACVariable | pcelsSourceMACVariableAuxClass | +----------------------------------------------------------------------+ | PolicyDestinationMACVariable | pcelsDestinationMACVariableAuxClass | +----------------------------------------------------------------------+ | PolicyVLANVariable | pcelsVLANVariableAuxClass | +----------------------------------------------------------------------+ | PolicyCoSVariable | pcelsCoSVariableAuxClass | +----------------------------------------------------------------------+ | PolicyEthertypeVariable | pcelsEthertypeVariableAuxClass | +----------------------------------------------------------------------+ | PolicySourceSAPVariable | pcelsSourceSAPVariableAuxClass | +----------------------------------------------------------------------+
| PolicyDestinationSAPVariable | pcelsDestinationSAPVariableAuxClass | +----------------------------------------------------------------------+ | PolicySNAPOUIVariable | pcelsSNAPOUIVariableAuxClass | +----------------------------------------------------------------------+ | PolicySNAPTypeVariable | pcelsSNAPTypeVariableAuxClass | +----------------------------------------------------------------------+ | PolicyFlowDirectionVariable | pcelsFlowDirectionVariableAuxClass | +----------------------------------------------------------------------+ | PolicyValue | pcelsValueAuxClass | +----------------------------------------------------------------------+ | ------------- | pcelsVendorValueAuxClass | +-------------------------------+--------------------------------------+ | PolicyIPv4AddrValue | pcelsIPv4AddrValueAuxClass | +----------------------------------------------------------------------+ | PolicyIPv6AddrValue | pcelsIPv6AddrValueAuxClass | +----------------------------------------------------------------------+ | PolicyMACAddrValue | pcelsMACAddrValueAuxClass | +----------------------------------------------------------------------+ | PolicyStringValue | pcelsStringValueAuxClass | +----------------------------------------------------------------------+ | PolicyBitStringValue | pcelsBitStringValueAuxClass | +----------------------------------------------------------------------+ | PolicyIntegerValue | pcelsIntegerValueAuxClass | +----------------------------------------------------------------------+ | PolicyBooleanValue | pcelsBooleanValueAuxClass | +----------------------------------------------------------------------+ | PolicyRoleCollection | pcelsRoleCollection | +----------------------------------------------------------------------+ | ReusablePolicyContainer | pcelsReusableContainer | | | pcelsReusableContainerAuxClass | | | pcelsReusableContainerInstance | +----------------------------------------------------------------------+ | FilterEntryBase | pcelsFilterEntryBase | +----------------------------------------------------------------------+ | IPHeadersFilter | pcelsIPHeadersFilter | +----------------------------------------------------------------------+ | 8021Filter | pcels8021Filter | +----------------------------------------------------------------------+ | FilterList | pcelsFilterListAuxClass | +----------------------------------------------------------------------+
Figure 2. Mapping of Information Model Extension Classes to LDAP
LDAPの情報モデル拡張クラスの図2.マッピング
The pcelsVendorVariableAuxClass and pcelsVendorValueAuxClass classes are not mapped from [PCIM_EXT]. These classes are introduced in this document as a new extension mechanism for vendor-specific policy variables and values that have not been specifically modeled. Just like for any other schema elements defined in this document or in
pcelsVendorVariableAuxClassとpcelsVendorValueAuxClassクラスは[PCIM_EXT]からマッピングされていません。これらのクラスは、具体的にモデル化されていないベンダー固有のポリシー変数と値のための新しい拡張メカニズムとして、本書で紹介されています。ただ、この文書にまたはで定義された他のスキーマ要素のためのような
[PCLS], a particular submodel schema generally will not need to use vendor specific variable and value classes. Submodel schemas SHOULD apply the recommendations of section 5.10 of [PCIM_EXT] with regards to the supported and unsupported elements.
[PCLS]、特定のサブモデルスキーマは、一般に、ベンダー固有の変数と値のクラスを使用する必要はありません。サブモデルスキーマはサポートされ、サポートされていない要素に関して[PCIM_EXT]のセクション5.10の推奨事項を適用すべきです。
The associations in the information model map to one or more of the following options:
次のオプションを1つ以上の情報モデルマップで団体:
1. Attributes that reference DNs (Distinguished Names) 2. Directory Information Tree (DIT) containment (i.e., superior-subordinate relationships) in LDAP 3. Auxiliary class attachment 4. Association object classes and attributes that reference DNs
DNS(識別名)LDAP 3.補助クラスの添付4.協会のオブジェクトクラス2.ディレクトリ情報ツリー(DIT)封じ込め(すなわち、優れた-従属関係)を参照し、その参照のDN属性1属性
The details of this mapping are discussed case by case in section 5.
このマッピングの詳細については、セクション5にケースバイケースで議論されています。
+----------------------------------------------------------------------+ | Information Model Association | LDAP Attribute/Class | +----------------------------------------------------------------------+ | PolicySetComponent | pcelsPolicySetComponentList in | | | pcelsPolicySet and | | | pcelsPolicySetDN in | | | pcelsPolicySetAsociation | +----------------------------------------------------------------------+ | PolicySetInSystem | DIT Containment and | | | pcelsPolicySetDN in | | | pcelsPolicySetAsociation | +----------------------------------------------------------------------+ | PolicyGroupInSystem | DIT Containment and | | | pcelsPolicySetDN in | | | pcelsPolicySetAsociation | +----------------------------------------------------------------------+ | PolicyRuleInSystem | DIT Containment and | | | pcelsPolicySetDN in | | | pcelsPolicySetAsociation | +----------------------------------------------------------------------+ | PolicyConditionStructure | pcimConditionDN in | | | pcelsConditionAssociation | +----------------------------------------------------------------------+ | PolicyConditionInPolicyRule | pcelsConditionList in | | | pcelsRule and | | | pcimConditionDN in | | | pcelsConditionAssociation | +----------------------------------------------------------------------+ | PolicyConditionInPolicyCondition | pcelsConditionList in | | | pcelsCompoundConditionAuxClass |
| | and pcimConditionDN in | | | pcelsConditionAssociation | +----------------------------------------------------------------------+ | PolicyActionStructure | pcimActionDN in | | | pcelsActionAssociation | +----------------------------------------------------------------------+ | PolicyActionInPolicyRule | pcelsActionList in | | | pcelsRule and | | | pcimActionDN in | | | pcelsActionAssociation | +----------------------------------------------------------------------+ | PolicyActionInPolicyAction | pcelsActionList in | | | pcelsCompoundActionAuxClass | | | and pcimActionDN in | | | pcelsActionAssociation | +----------------------------------------------------------------------+ | PolicyVariableInSimplePolicy | pcelsVariableDN in | | Condition | pcelsSimpleConditionAuxClass | +----------------------------------------------------------------------+ | PolicyValueInSimplePolicy | pcelsValueDN in | | Condition | pcelsSimpleConditionAuxClass | +----------------------------------------------------------------------+ | PolicyVariableInSimplePolicy | pcelsVariableDN in | | Action | pcelsSimpleActionAuxClass | +----------------------------------------------------------------------+ | PolicyValueInSimplePolicyAction | pcelsValueDN in | | | pcelsSimpleActionAuxClass | +----------------------------------------------------------------------+ | ReusablePolicy | DIT containment | +----------------------------------------------------------------------+ | ExpectedPolicyValuesForVariable | pcelsExpectedValueList in | | | pcelsVariable | +----------------------------------------------------------------------+ | ContainedDomain | DIT containment or | | | pcelsReusableContainerList in | | | pcelsReusableContainer | +----------------------------------------------------------------------+ | EntriesInFilterList | pcelsFilterEntryList in | | | pcelsFilterListAuxClass | +----------------------------------------------------------------------+ | ElementInPolicyRoleCollection | DIT containment or | | | pcelsElementList in | | | pcelsRoleCollection | +----------------------------------------------------------------------+ | PolicyRoleCollectionInSystem | DIT Containment | +----------------------------------------------------------------------+
Figure 3. Mapping of Information Model Extension Associations to LDAP
LDAPの情報モデルの拡張アソシエーションの図3のマッピング
Two [PCIM_EXT] associations are mapped to DIT containment:
二つの[PCIM_EXT]の関連はDITの封じ込めにマップされます。
- PolicyRoleCollectionInSystem is a weak association and weak associations map well to DIT containment [CIM_LDAP] (without being limited to this mapping). In the absence of additional constraints, DIT containment is chosen here as the optimal association mapping.
- PolicyRoleCollectionInSystemは弱い会合と弱い関連が(このマッピングに限定されることなく)DIT封じ込め[CIM_LDAP]にうまくマップです。追加の制約の非存在下で、DITの封じ込めは、最適な関連マッピングとしてここで選択されます。
- ReusablePolicy is mapped to DIT containment for scalability reasons. It is expected that applications will associate a large number of policy instances to a ReusablePolicyContainer and DIT containment is a type of association that scales well.
- ReusablePolicyは、スケーラビリティの理由でDIT封じ込めにマッピングされています。アプリケーションがReusablePolicyContainerにポリシー多数のインスタンスを関連付けますとDITの封じ込めがうまくスケール関連の種類であることが期待されます。
This section provides an overview of the changes relative to [PCLS] defined in this document:
このセクションでは、この文書で定義された[PCLS]に対する変更の概要を提供します。
1. The concept of a set of policies is introduced by two new object classes: pcelsPolicySet and pcelsPolicySetAssociation. These classes enable the aggregation and relative prioritization of policies (rules and/or groups). The attribute pcelsPriority is used by pcelsPolicySetAssociation instances to indicate the priority of a policy relative to the other policies aggregated by the same set. Applications may use this attribute to apply appropriate ordering to the aggregated policies. This new policy aggregation mechanism provides an alternative to the aggregation mechanism defined by [PCLS] (that defines pcimRuleContainmentAuxClass and/or pcimGroupContainmentAuxClass for attaching components to a pcimGroup).
pcelsPolicySetとpcelsPolicySetAssociation:1.ポリシーのセットの概念は、二つの新しいオブジェクトクラスによって導入されます。これらのクラスは、ポリシー(ルールおよび/またはグループ)の凝集および相対的優先順位付けを可能にします。属性pcelsPriorityは同じセットにより凝集他のポリシーに対するポリシーの相対的な優先順位を示すためpcelsPolicySetAssociationインスタンスによって使用されます。アプリケーションは、集約されたポリシーに適切な順序付けを適用するには、この属性を使用することができます。この新しいポリシー凝集機構が[PCLS(すなわちpcimGroupにコンポーネントを取り付けるためpcimRuleContainmentAuxClass及び/又はpcimGroupContainmentAuxClassを定義する)によって定義された集約機構に代わるものを提供します。
2. The attribute pcimRoles defined by [PCLS] is used here by the pcelsPolicySet object class. Thus, the role based policy selection mechanism is extended to all the subclasses of pcelsPolicySet.
2. [PCLS]によって定義された属性pcimRolesはpcelsPolicySetオブジェクトクラスによってここに使用されます。したがって、役割ベースのポリシー選択機構はpcelsPolicySetのすべてのサブクラスに拡張されます。
3. A new attribute pcelsDecisionStrategy is added on the pcelsPolicySet class as a mapping from the decision mechanism.
3.新しい属性pcelsDecisionStrategyが決定メカニズムからマッピングとしてpcelsPolicySetクラスに追加されます。
4. A new class pcelsGroup (with two subclasses), implements the modified semantics of the PolicyGroup in accordance with [PCIM_EXT]. This new class inherits from its superclass pcelsPolicySet the ability to aggregate (with relative priority) other policy rules or groups.
4.(2つのサブクラスを有する)新しいクラスpcelsGroupは、[PCIM_EXT]に従ってたPolicyGroupの修飾セマンティクスを実装します。この新しいクラスは、スーパークラス(相対優先順位で)他のポリシールールまたはグループを集約する能力をpcelsPolicySetから継承します。
5. A new class pcelsRule (with two subclasses), implements the modified semantics of the PolicyRule in accordance with [PCIM_EXT]. It does not include an absolute priority attribute,
5.(2つのサブクラスを有する)新しいクラスpcelsRuleは、[PCIM_EXT]に従ってのPolicyRuleの修飾セマンティクスを実装します。それは絶対的な優先順位の属性が含まれていません、
but instances of non-abstract subclasses of pcelsRule can be prioritized relative to each other within a System (behavior inherited from its superclass: pcelsPolicySet). The pcelsRule class also inherits from pcelsPolicySet the ability to aggregate other policy rules or groups, and thus, the ability to construct nested rule structures of arbitrary complexity.
6. A new attribute pcelsExecutionStrategy is added to the pcelsRule and pcelsCompoundActionAuxClass classes to allow the specification of the expected behavior in case of multiple actions aggregated by a rule or by a compound action.
6.新しい属性pcelsExecutionStrategyは、ルールによって、または化合物の作用により凝集複数のアクションの場合に予想される動作の仕様を可能にするpcelsRuleとpcelsCompoundActionAuxClassクラスに追加されます。
7. Compound Conditions: The pcelsCompoundConditionAuxClass class is added in order to map the CompoundPolicyCondition class. A new class, pcelsConditionAssociation is used to aggregate policy conditions in a pcelsCompoundConditionAuxClass. The same class is also used to aggregate policy conditions in a pcelsRule.
7.複合条件:pcelsCompoundConditionAuxClassクラスはCompoundPolicyConditionクラスをマッピングするために追加されます。新しいクラスは、pcelsConditionAssociationはpcelsCompoundConditionAuxClassにポリシー条件を集約するために使用されます。同じクラスもpcelsRuleにポリシー条件を集約するために使用されます。
8. Compound Actions: The pcelsCompoundActionAuxClass class is added in order to map the CompoundPolicyAction class. A new class, pcelsActionAssociation is used to aggregate policy actions in a pcelsCompoundActionAuxClass. The same class is also used to aggregate policy actions in a pcelsRule.
8.化合物アクション:pcelsCompoundActionAuxClassクラスはCompoundPolicyActionクラスをマッピングするために追加されます。新しいクラスは、pcelsActionAssociationはpcelsCompoundActionAuxClassにおける政策行動を集約するために使用されます。同じクラスにもpcelsRuleにおける政策行動を集約するために使用されます。
9. Simple Conditions, Simple Actions, Variables and Values: The simple condition, simple action, variable and value classes defined by [PCIM_EXT] are directly mapped to LDAP object classes. These are: pcelsSimpleConditionAuxClass, pcelsSimpleActionAuxClass, pcelsVariable and its subclasses, and pcelsValueAuxClass and its subclasses.
9.単純な条件、シンプルアクション、変数と値:[PCIM_EXT]で定義された簡単な条件、シンプルアクション、変数と値のクラスが直接LDAPオブジェクトクラスにマップされます。これらは:pcelsSimpleConditionAuxClass、pcelsSimpleActionAuxClass、pcelsVariableとそのサブクラス、およびpcelsValueAuxClassとそのサブクラス。
10. A general extension mechanism is introduced for representing policy variables and values that have not been specifically modeled. The mechanism is intended for vendor-specific extensions.
10. A一般的な拡張機構は、具体的にモデル化されていないポリシー変数と値を表すために導入されます。メカニズムは、ベンダー固有の拡張機能を対象としています。
11. Reusable Policy Repository: A new class (with two subclasses), pcelsReusableContainer is created as a subclass of pcimRepository. While maintaining compatibility with older [PCLS] implementations, the addition of this class acknowledges the intent of [PCIM_EXT] to avoid the potential for confusion with the Policy Framework component named Policy Repository. The new class enables many-to-many associations between reusable policy containers.
11.再利用可能なポリシーリポジトリ:(2つのサブクラスを有する)新しいクラスは、pcelsReusableContainerはpcimRepositoryのサブクラスとして作成されます。古い[PCLS]実装との互換性を維持しながら、このクラスの追加は、ポリシーリポジトリという名前のポリシーフレームワークのコンポーネントとの混同の可能性を回避するために、[PCIM_EXT]の意図を認めています。新しいクラスは、再利用可能なポリシーコンテナ間の多対多の関連付けを可能にします。
12. The ReusablePolicy association defined in [PCIM_EXT] is realized through subordination to an instance of a non-abstract subclass of pcelsReusableContainer. Thus, reusable policy components (groups, rules, conditions, actions, variables and values) may be defined as stand-alone entries or stand-alone groups of related entries subordinated (DIT contained) to a pcelsReusableContainer.
12 PCIM_EXT]で定義ReusablePolicyアソシエーションがpcelsReusableContainerの非抽象サブクラスのインスタンスに従属することによって実現されます。したがって、再利用可能なポリシーコンポーネントは(グループ、ルール、条件、アクション、変数および値)pcelsReusableContainerに(DITが含まれる)スタンドアロンエントリまたは劣後関連エントリのスタンドアロングループとして定義することができます。
13. Device level filter classes are added to the schema.
13.デバイスレベルのフィルタクラスは、スキーマに追加されます。
14. The pcelsRoleCollection class is added to the schema to allow the association of policy roles to resources represented as LDAP entries.
14. pcelsRoleCollectionクラスは、LDAPエントリとして表されるリソースへのポリシーの役割の関連付けを可能にするために、スキーマに追加されます。
Several [PCLS] classes are used in this document to derive other classes. If a PCELS application requires a functionality provided by any of derived classes, then the [PCLS] class MUST also be supported by PCELS implementations. These classes are:
いくつかの[PCLS]クラスは他のクラスを派生するために、この文書で使用されています。 PCELSアプリケーションは派生クラスのいずれかによって提供される機能が必要な場合、次に[PCLS]クラスはまたPCELS実装によってサポートされなければなりません。これらのクラスは以下のとおりです。
pcimPolicy pcimRuleConditionAssociation pcimRuleActionAssociation pcimConditionAuxClass pcimActionAuxClass pcimRepository
pcimPolicy pcimRuleConditionAssociation pcimRuleActionAssociation pcimConditionAuxClass pcimActionAuxClass pcimRepository
Other [PCLS] classes are neither derived to nor superseded by classes defined in this document. If a PCELS application requires a functionality provided by any of these classes, then the [PCLS] class SHOULD be used. These classes are:
その他[PCLS]クラスはどちらに導出さもなく、この文書で定義されたクラスによって取って代わられています。 PCELSアプリケーションはこれらのクラスのいずれかによって提供される機能が必要な場合、次に[PCLS]クラスが使用されるべきです。これらのクラスは以下のとおりです。
pcimRuleValidityAssociation pcimTPCAuxClass pcimConditionVendorAuxClass pcimActionVendorAuxClass pcimPolicyInstance pcimElementAuxClass pcimSubtreesPtrAuxClass
pcimRuleValidityAssociation pcimTPCAuxClass pcimConditionVendorAuxClass pcimActionVendorAuxClass pcimPolicyInstance pcimElementAuxClass pcimSubtreesPtrAuxClass
Among the classes defined in this document some implement concepts that supersede the concepts implemented by similar [PCLS] classes. PCELS implementations MAY support such [PCLS] classes. These classes are:
この文書で定義されたクラスの中でいくつかの類似[PCLS]クラスによって実装される概念に取って代わる概念を実装します。 PCELSの実装は、[PCLS]クラスをサポートするかもしれません。これらのクラスは以下のとおりです。
pcimGroup and its subclasses pcimRule and its subclasses pcimGroupContainmentAuxClass pcimRuleContainmentAuxClass the subclasses of pcimRepository
pcimGroupとそのサブクラスのpcimRuleとそのサブクラスpcimGroupContainmentAuxClass pcimRuleContainmentAuxClass pcimRepositoryのサブクラス
In general, the intent of PCELS is to extend the functionality offered by the Policy Core LDAP Schema. For the most part, the compatibility with [PCLS] is preserved. The few cases in which compatibility cannot be achieved due to fundamental changes imposed by [PCIM_EXT], are defined here as alternatives to the original implementation.
PCELS does not obsolete nor deprecate the concepts implemented by [PCLS]. The new LDAP schema items are defined in this document in a way that avoids, to the extent possible, interference with the normal operation of a reasonably well-executed implementation of [PCLS]. The intent is to permit at least a harmless coexistence of the two models in the same data repository.
PCELSは廃止されないも[PCLS]によって実装概念を廃止します。新しいLDAPスキーマ項目は、可能な限り、[PCLS]の合理的に実行される実装の通常の動作との干渉を回避するように、この文書で定義されています。意図は、同じデータ・リポジトリ内の2つのモデルのうちの少なくとも無害な共存を可能にすることです。
However, it should be noted that the PCELS introduces the following changes that may have an impact on some [PCLS] implementations:
しかし、PCELSいくつか[PCLS】実装に影響を与える可能性がある以下の変更を導入することに留意すべきです。
1. Some attributes originally used only by pcimRule or pcimGroup are now also used by classes unknown to [PCLS] implementations (pcelsPolicySet, pcelsRule and pcelsGroup). In particular, the attribute pcimRoles is also used by pcelsPolicySet for role based policy selection.
1.もともとのみpcimRuleまたはpcimGroupで使用される一部の属性は、現在も[PCLS]の実装(pcelsPolicySet、pcelsRuleとpcelsGroup)に、未知のクラスで使用されています。具体的には、属性pcimRolesも、役割ベースのポリシーを選択するためpcelsPolicySetで使用されています。
2. Condition and action association classes originally used by only pcimRule are now used (through subclasses) by pcelsRule as well.
もともとだけpcimRuleで使用される2条件とアクションの関連クラスは、現在だけでなくpcelsRuleで(サブクラスによって)使用されています。
3. pcimRepository containers may include entries of types unknown to [PCLS] implementations.
3. pcimRepository容器は[PCLS】実装に未知のタイプのエントリを含むことができます。
When the choice exists, PCELS implementations SHOULD support the new schema and MAY also support the one defined by [PCLS]. For example, if PolicyRule support is required, an implementation SHOULD be able to read or read-write (as applicable) pcelsRule entries. The same implementation MAY be able to read or read-write pcimRule.
選択肢が存在する場合、実装は新しいスキーマをサポートする必要があり、また、[PCLS]で定義された1をサポートするかもしれPCELS。 PolicyRuleのサポートが必要な場合、例えば、実装は、読み取り又は読み取り - 書き込みpcelsRuleエントリ(該当する場合)することができるべきです。同じ実装は、読み取りまたは読み書きpcimRuleをすることができるかもしれません。
4.6. The Association of PolicyVariable and PolicyValues to PolicySimpleCondition and PolicySimpleAction
4.6. PolicySimpleConditionとPolicySimpleActionにPolicyVariableの協会とPolicyValues
A PolicySimpleCondition, as well as a PolicySimpleAction, includes a single PolicyValue and a single PolicyVariable. Each of them can be attached or referenced by a DN.
PolicySimpleCondition、ならびにPolicySimpleActionは、単一PolicyValue単一PolicyVariableを含みます。それらのそれぞれは、付属またはDNで参照することができます。
The attachment helps create compact PolicyCondition and PolicyAction definitions that can be efficiently provisioned and retrieved from the repository. On the other hand, referenced PolicyVariables and PolicyValues instances can be reused in the construction of multiple policies and permit an administrative partitioning of the data and policy definitions.
添付ファイルを効率的にプロビジョニングおよびリポジトリから取得することができ、コンパクトPolicyConditionとPolicyAction定義を作成するのに役立ちます。一方、参照PolicyVariablesとPolicyValuesインスタンスは、複数のポリシーの構築に再利用し、データとポリシー定義の管理パーティショニングを許可することができます。
In [PCIM_EXT], the two aggregations PolicyGroupInPolicyGroup and PolicyRuleInPolicyGroup, are combined into a single aggregation PolicySetComponent. This aggregation and the capability of association between a policy and the ReusablePolicyContainer offer new possibilities of reusability. Furthermore, these aggregations introduce new semantics representing the execution of one PolicyRule within the scope of another PolicyRule.
【PCIM_EXT]において、二つの集計PolicyGroupInPolicyGroupとPolicyRuleInPolicyGroupは、単一の集約PolicySetComponentに結合されます。この集約し、政策とReusablePolicyContainer間の会合の機能は再利用の新たな可能性を提供します。さらに、これらの集計が別のPolicyRuleの範囲内で1つのPolicyRuleの実行を表す新しい意味論を紹介します。
Since PolicySet is defined in [PCIM_EXT], it is mapped in this document to a new class pcelsPolicySet in order to provide an abstraction for a set of policy rules or groups. The aggregation class PolicySetComponent in [PCIM_EXT] is mapped to a multi-value attribute pcelsPolicySetList in the pcelsPolicySet class and the attribute pcelsPolicySetDN in the pcelsPolicySetAssociation. These attributes refer to the nested rules and groups.
POLICYSETが[PCIM_EXT]で定義されているので、ポリシールールまたはグループのセットのための抽象化を提供するために、新しいクラスpcelsPolicySetこの文書にマッピングされます。 【PCIM_EXT]に集約クラスPolicySetComponentはpcelsPolicySetクラスの多値属性pcelsPolicySetListとpcelsPolicySetAssociationにおける属性pcelsPolicySetDNにマッピングされます。これらの属性は、ネストされたルールとグループを参照してください。
It is possible to store a rule/group nested in another rule/group in two ways. The first way is to define the nested rule/group as specific to the nesting rule/group. The second way is to define the nested rules/groups as reusable.
二つの方法で別のルール/グループにネストされたルール/グループを格納することが可能です。第一の方法は、ネストルール/グループに固有のようにネストされたルール/グループを定義することです。第二の方法は、再利用可能なように、ネストされたルール/グループを定義することです。
First case: Specific nested sets (rules/groups).
最初の場合:特定のネストされたセット(ルール/グループ)。
+----------+ |Rule/Group| | | +-----|- -|-----+ | +----------+ | | * * | | * * | | **** **** | | * * | v * * v +-----------+ +-----------+ | SA1+Set1 | | SA2+Set2 | +-----------+ +-----------+
+------------------------------+ |LEGEND: | | ***** DIT containment | | + auxiliary attachment | | ----> DN reference | +------------------------------+
#: Number. Set#: pcelsRuleAuxClass or pcelsGroupAuxClass auxiliary class. SA#: pcelsPolicySetAssocation structural class.
#:数。セット#:pcelsRuleAuxClassまたはpcelsGroupAuxClass補助クラス。 SA番号:pcelsPolicySetAssocation構造クラス。
Figure 4. Policy Set with Specific Components
特定のコンポーネントを設定します。図4.ポリシー
The nesting pcelsPolicySet refers to instances of pcelsPolicySetAssociation using the attribute pcelsPolicySetList. These structural association classes are subordinated (DIT contained) to an instance of a non-abstract subclass of pcelsPolicySet and represent the association between the PolicySet and its nested rules/groups. The nested instances of auxiliary subclasses of pcelsPolicySet are attached to the association entries.
ネスティングpcelsPolicySetは、属性pcelsPolicySetListを使用してpcelsPolicySetAssociationのインスタンスを指します。これらの構造的関連クラスはpcelsPolicySetの非抽象サブクラスのインスタンスに(DITが含まれている)劣後とPOLICYSETとそのネストされたルール/グループ間の関連付けを表しています。 pcelsPolicySetの補助サブクラスのネストされたインスタンスは関連エントリに取り付けられています。
Second case: Reusable nested sets (rules/groups).
第二の場合:再利用可能なネストされたセット(ルール/グループ)。
+----------+ +-------------+ |Rule/Group| | ContainerX | +-|- -|--+ | | | +----------+ | +-------------+ | * * | * * | *** **** | * * | * * v * * | * +---+ * * | * |SA2| +-------+ * v * | -|-------->|S1+Set2| * +---+ +---+ +-------+ * |SA1| +-------+ | -|------------------------------>|S2+Set3| +---+ +-------+
+------------------------------+ |LEGEND: | | ***** DIT containment | | + auxiliary attachment | | ----> DN reference | +------------------------------+
Set#: pcelsRuleAuxClass or pcelsGroupAuxClass auxiliary class. SA#: PolicySetAssocation structural class. S#: structural class.
セット#:pcelsRuleAuxClassまたはpcelsGroupAuxClass補助クラス。 SA番号:PolicySetAssocation構造クラス。 S番号:構造クラス。
Figure 5. Policy Set with Reusable Components
再利用可能なコンポーネントを設定します。図5.ポリシー
The nesting pcelsPolicySet refers to instances of pcelsPolicySetAssociation using the attribute pcelsPolicySetList. These structural association classes are subordinated (DIT contained) to an instance of a non-abstract subclass of pcelsPolicySet and represent the association between the PolicySet and its nested rules/groups. The reusable rules/groups are instantiated here as auxiliary classes and attached to pcimPolicyInstance entries in the reusable container. Another option is to use the structural subclasses for defining reusable rules/groups. The association classes belonging to a nesting policy set are reference the reusable rules/groups using the attribute pcelsPolicySetDN.
ネスティングpcelsPolicySetは、属性pcelsPolicySetListを使用してpcelsPolicySetAssociationのインスタンスを指します。これらの構造的関連クラスはpcelsPolicySetの非抽象サブクラスのインスタンスに(DITが含まれている)劣後とPOLICYSETとそのネストされたルール/グループ間の関連付けを表しています。再利用可能なルール/グループは、補助クラスとしてここでインスタンス化され、再利用可能な容器内pcimPolicyInstanceエントリに取り付けられています。別のオプションは、再利用可能なルール/グループを定義するための構造的なサブクラスを使用することです。ネスティングポリシーセットに属する関連クラスは、属性pcelsPolicySetDNを使用して、再利用可能なルール/グループの参照です。
A combination of both specific and reusable components is also allowed for the same policy set.
特定の再利用可能な両成分の組み合わせはまた、同じポリシー・セットに許可されています。
4.8. The Aggregation of Actions/Conditions in PolicyRules and CompoundActions/CompoundConditions
4.8. PolicyRulesとCompoundActions / CompoundConditionsでアクション/条件の集約
[PCIM_EXT] defines two new classes that allow the designer to create more complex conditions and actions. CompoundPolicyCondition and CompoundPolicyAction classes are mapped in this document to pcelsCompoundConditionAuxClass and pcelsCompoundActionAuxClass classes that are subclasses of pcimConditionAuxClass/pcimActionAuxClass. The compound conditions/actions defined in [PCIM_EXT] extend the capability of the rule to associate, group and evaluate conditions or execute actions. The conditions/actions are associated to compounds conditions/actions in the same way as they are associated to the rules.
[PCIM_EXT]設計者は、より複雑な条件とアクションを作成するための2つの新しいクラスを定義します。 CompoundPolicyConditionとCompoundPolicyActionクラスはpcimConditionAuxClass / pcimActionAuxClassのサブクラスですpcelsCompoundConditionAuxClassとpcelsCompoundActionAuxClassクラスにこの文書にマッピングされています。 【PCIM_EXT]で定義された化合物の条件/アクションは、会合基と条件を評価またはアクションを実行するルールの能力を拡張します。条件/アクションは、それらが規則に関連付けられていると同様に、条件/アクションを化合物に関連しています。
In this section, how to store instances of these classes in an LDAP Directory is explained. As a general rule, specific conditions/actions are subordinated (DIT contained) to the rule or compound condition/action that aggregates them and are attached to association class instances. Reusable conditions/actions are subordinated to pcelsReusableContainer instances and attached to pcimPolicyInstance instances.
このセクションでは、LDAPディレクトリにこれらのクラスのインスタンスを格納する方法を説明します。原則として、特定の条件/アクションは、それらを集約し、関連クラスのインスタンスに接続されているルールまたは化合物条件/アクションに(DITが含ま)劣後します。再利用可能な条件/アクションはpcelsReusableContainerインスタンスに従属し、pcimPolicyInstanceインスタンスに接続されています。
The examples below illustrate the four possible cases combining specific/reusable compound/non-compound condition/action. The rule has two compound conditions, each one has two different conditions. The schemes can be extended in order to store actions.
以下の実施例は、特定/再使用可能な化合物/非複合条件/アクションを組み合わせる四つの可能なケースを示しています。ルールは、それぞれが2つの異なる状態を有し、2つの複合条件を有しています。スキームは、アクションを格納するために拡張することができます。
The examples below are based on and extend those illustrated in the section 4.4 of [PCLS].
以下の実施例は、に基づいて、[PCLS]のセクション4.4に示されているものが延びています。
First case: Specific compound condition/action with specific conditions/actions.
最初のケース:特定の条件/アクションと特定の化合物の状態/アクション。
+--------------+ +------| Rule |------+ | +--------------+ | | * * | | ********* ********* | v * * v +---------+ +---------+ +-| CA1+cc1 |-+ +-| CA2+cc2 |-+ | +---------+ | | +---------+ | | * * | | * * | | **** **** | | **** **** | v * * v v * * v +------+ +------+ +------+ +------+ |CA3+c1| |CA4+c2| |CA5+c3| |CA6+c4| +------+ +------+ +------+ +------+
+------------------------------+ |LEGEND: | | ***** DIT containment | | + auxiliary attachment | | ----> DN reference | +------------------------------+
#: Number. CA#: pcelsConditionAssociation structural class. cc#: pcelsCompoundConditionAuxClass auxiliary class. c#: subclass of pcimConditionAuxClass.
#:数。 CA番号:pcelsConditionAssociation構造クラス。 CC番号:補助クラスをpcelsCompoundConditionAuxClass。 C#の:pcimConditionAuxClassのサブクラス。
Figure 6. Specific Compound Conditions with Specific Components
特定のコンポーネント図6.具体的な複合条件
Because the compound conditions/actions are specific to the Rule, They are auxiliary attachments to instances of the structural classes pcelsConditionAssociation or pcelsActionAssociation. These structural classes represent the association between the rule and the compound condition/action. The rule specific conditions/actions are therefore subordinated (DIT contained) to the rule entry.
複合条件/アクションがルールに固有であるため、彼らは構造クラスのpcelsConditionAssociationまたはpcelsActionAssociationのインスタンスへの補助添付されています。これらの構造クラスは、ルールと複合条件/アクションとの間の関連付けを表します。ルール特定の条件/アクションは、従って、ルールエントリに(DITが含ま)劣後します。
The conditions/actions are tied to the compound conditions/actions in the same way the compound conditions/actions are tied to rules. Association classes realize the association between the aggregating compound conditions/actions and the specific conditions/actions.
条件/アクションは複合条件/アクションは、ルールに縛られているのと同じ方法で複合条件/アクションに関連付けられています。関連クラスは、集約複合条件/アクションと、特定の条件/アクション間の関連付けを実現します。
Second case: Rule specific compound conditions/actions with reusable conditions/actions.
第二の場合:再利用可能な条件/アクションを伴う特定の化合物の条件/アクションルール。
+-------------+ +---------------+ +------| Rule |-----+ | ContainerX | | +-------------+ | +---------------+ | * * | * * * * | * * | **** * * * | ********* ******** | * * * ******** | * * v * * * * | * +---------+ * * **** * | * +-| CA2+cc2 |-+ * * * * | * | +---------+ | * * * * v * | * * | * * * * +---------+ | **** **** | * * * * +-| CA1+cc1 |-+ | * * v * * * * | +---------+ | | * +------+ +-----+ * * * | * * | v * | CA6 |->|S1+c4| * * * | **** **** | +------+ +------+ +-----+ +-----+ * * | * * v | CA5 |------------------>|S2+c3| * * | * +------+ +------+ +-----+ +-----+ * v * | CA4 |------------------------------------->|S3+c2| * +------+ +------+ +-----+ +-----+ | CA3 |------------------------------------------------------>|S4+c1| +------+ +-----+
+------------------------------+ |LEGEND: | | ***** DIT containment | | + auxiliary attachment | | ----> DN reference | +------------------------------+
#: Number. CA#: pcelsConditionAssociation structural class. cc#: pcelsCompoundConditionAuxClass auxiliary class. c#: subclass of pcimConditionAuxClass. S#: structural class
#:数。 CA番号:pcelsConditionAssociation構造クラス。 CC番号:補助クラスをpcelsCompoundConditionAuxClass。 C#の:pcimConditionAuxClassのサブクラス。 S番号:構造クラス
Figure 7. Specific Compound Conditions with Reusable Components
再利用可能なコンポーネント図7.特定の複合条件
This case is similar to the first one. The conditions/actions are reusable and are therefore not attached to the association classes, but rather to structural classes in the reusable container. The association classes tie the conditions/actions in located in a reusable container to their aggregators using DN references.
この場合は、最初のものと類似しています。条件/アクションは、再使用可能であり、したがって、関連クラスにではなく、再利用可能な容器の構造クラスに取り付けられていません。関連クラスは、DN参照を使用してアグリゲータに再利用可能な容器内に配置における条件/アクションを結びます。
Third case: Reusable compound condition/action with specific conditions/actions.
第三の場合:特定の条件/アクションで再利用可能な複合条件/アクション。
+--------------+ +--------------+ | Rule | | RepositoryX | +---+--------------+----+ +--------------+ | * * | * * | ******* ******* | ******** ******** | * * v * * | * +----------+ +---------+ * | * | CA2 |--->| S1+cc2 | * | * +----------+ +-+---------+-+ * | * | * * | * | * | **** **** | * | * v * * v * | * +------+ +------+ * | * |CA5+c3| |CA6+c4| * v * +------+ +------+ * +----------+ +---------+ | CA1 |----------------------------------------->| S2+cc1 | +----------+ +-+---------+-+ | * * | | **** **** | v * * v +------+ +------+ |CA3+c1| |CA4+c2| +------+ +------+
+------------------------------+ |LEGEND: | | ***** DIT containment | | + auxiliary attachment | | ----> DN reference | +------------------------------+
#: Number. CA#: pcelsConditionAssociation structural class. cc#: pcelsCompoundConditionAuxClass auxiliary class. c#: subclass of pcimConditionAuxClass. S#: structural class
#:数。 CA番号:pcelsConditionAssociation構造クラス。 CC番号:補助クラスをpcelsCompoundConditionAuxClass。 C#の:pcimConditionAuxClassのサブクラス。 S番号:構造クラス
Figure 8. Reusable Compound Conditions with Specific Components
特定のコンポーネントを有する図8の再利用可能な複合条件
Re-usable compound conditions/actions are attached to structural classes and stored in a reusable policy container. They are related to the rule through a DN reference attribute in the association classes.
再使用可能な化合物の条件/アクションは、構造クラスに取り付けられ、再利用可能なポリシーコンテナに格納されています。これらは、関連クラスにおけるDN参照属性によってルールに関連しています。
Specific conditions/actions are attached to association entries and subordinated (DIT contained) to the aggregating compound conditions/actions.
特定の条件/アクションは、凝集複合条件/アクションに(DITが含まれる)関連エントリに取り付けられて劣後します。
Fourth case: Reusable conditions/actions and compound conditions/actions.
第4のケース:再利用可能な条件/アクションと複合条件/アクション。
+------+ +---------------+ +---------------+ +-----| Rule |-----+ | ContainerX | | ContainerY | | +------+ | +---------------+ +---------------+ | * * | * * * * * * | ****** ****** | *** *** *** * * ***** | * * v * * * * * * | * +-------+ +------+ * * * *** * | * | CA2 |->|S1+ca1| * * * * * | * +-------+ +------+ * * * * * | * / * * \ * * * * * | * |** ** | * * * * * | * |* * v * * * * * | * |* +---+ * +-----+ * * * | * |* |CA6|----*--->|S3+c4| * * * | * v* +---+ * +-----+ * * * | * +---+ * +-----+ * * | * |CA5|-----------*--------->|S4+c3| * * v * +---+ * +-----+ * * +-------+ +------+ * * | CA1 |-------------------------->|S2+cc1| * * +-------+ +------+ * * / * * \ * * | ** ** | * * | * * v * * | * +---+ +-----+ * | * |CA4|---------->|S5+c2| * v * +---+ +-----+ * +---+ +-----+ |CA3|--------------------->|S6+c1| +---+ +-----+
+------------------------------+ |LEGEND: | | ***** DIT containment | | + auxiliary attachment | | ----> DN reference | +------------------------------+
#: Number. CA#: pcelsConditionAssociation structural class. cc#: pcelsCompoundConditionAuxClass auxiliary class.
#:数。 CA番号:pcelsConditionAssociation構造クラス。 CC番号:補助クラスをpcelsCompoundConditionAuxClass。
c#: subclass of pcimConditionAuxClass. S#: structural class
C#の:pcimConditionAuxClassのサブクラス。 S番号:構造クラス
Figure 9. Reusable Compound Conditions with Reusable Components
再利用可能なコンポーネントと、図9の再利用可能な複合条件
All the conditions/actions are reusable so they are stored in reusable containers. The figure above illustrates two different reusable policy containers, but the number of containers in the system is decided based on administrative reasons. The conditions, actions, etc. may be stored in the same or different containers with no impact on the policy definition semantics.
すべての条件/アクションは、再利用可能なので、それらは再利用可能なコンテナに格納されています。上記の図は、2個の異なる再使用可能なポリシーコンテナを示すが、システム内のコンテナの数は、管理上の理由に基づいて決定されます。等の条件、アクションは、ポリシー定義のセマンティクスに影響を与えずに、同じまたは異なる容器に格納されてもよいです。
The semantics for the policy information classes that are to be mapped directly from the information model to an LDAP representation are detailed in [PCIM_EXT]. Consequently, this document presents only a brief reference to those semantics. The focus here is on the mapping from the information model (which is independent of repository type and access protocol) to a form that can be accessed using LDAP. For various reasons including LDAP specific optimization, this mapping is not always 1:1. Some new classes and attributes (that were not part of [PCIM] or [PCIM_EXT]) needed to be created in order to implement the LDAP mapping. These new LDAP-only classes are fully defined in this document.
LDAP表現への情報モデルから直接マッピングされるポリシー情報クラスのセマンティクスは[PCIM_EXT]に詳述されています。したがって、このドキュメントはこれらのセマンティクスにだけ簡単に参照を示します。ここでの焦点は、LDAPを使用してアクセスすることができる形に(リポジトリタイプとアクセス・プロトコルとは無関係である)情報モデルからのマッピングです。 1:LDAP固有の最適化など、さまざまな理由から、このマッピングは常に1ではありません。 ([PCIM]または[PCIM_EXT]の一部ではなかった)いくつかの新しいクラスと属性は、LDAPマッピングを実装するために作成する必要がありました。これらの新しいLDAPのみのクラスは、完全にこの文書で定義されています。
The following notes apply to this section in its entirety.
以下の注意事項は、その全体がこのセクションに適用されます。
Note 1: The formal language for specifying the classes, attributes, and DIT structure and content rules is that defined in [LDAP_SYNTAX]. In the following definitions, the class and attribute definitions follow [LDAP_SYNTAX] but they are line-wrapped to enhance human readability.
注1:クラスを指定するための形式言語、属性、およびDITの構造とコンテンツルールは、[LDAP_SYNTAX]で定義されていることです。以下の定義では、クラスと属性の定義は、[LDAP_SYNTAX]従うが、彼らはラインラップ可読性を高めるためです。
Note 2: Even though not explicitly noted in the following class and attribute definitions, implementations may define DIT structure and content rules where applicable and supported by the underlying LDAP infrastructure. In such cases, the DIT structure rule considerations discussed in section 5 of [PCLS] must be applied to PCELS implementations as well. The reasons and details are presented in [X.501].
注2:明示的に次のクラスに留意し、属性定義をしないが、実装は、適用し、基本的なLDAPインフラストラクチャでサポートされているDITの構造とコンテンツルールを定義することができます。このような場合には、[PCLS]のセクション5で説明したDIT構造規則の考慮は、同様の実装をPCELSに適用されなければなりません。理由と詳細は[X.501]に提示されています。
Note 3: Wherever possible, an equality, a substrings and an ordering matching rule are defined for a particular attribute. This provides additional implementation flexibility. However, in some cases, the LDAP matching semantics may not cover all the application needs. For instance, different values of pcelsIPv4AddrList may be semantically equivalent. The equality matching rule, caseIgnoreMatch, associated to this attribute type is not suitable for detecting this equivalence. Implementers should not rely solely on LDAP syntaxes and matching rules for being consistent with this specification.
注3:可能な限り、平等は、ストリングおよび順序付けマッチング規則は、特定の属性のために定義されています。これは、追加の実装の柔軟性を提供します。しかし、いくつかのケースでは、LDAPのマッチングセマンティクスは、すべてのアプリケーションのニーズをカバーしないことがあります。例えば、pcelsIPv4AddrListの異なる値は、意味的に同等であってもよいです。この属性タイプに関連する平等マッチングルール、caseIgnoreMatchは、この等価性を検出するのに適していません。実装者はこの仕様と一致しているためにLDAP構文と一致規則だけに頼るべきではありません。
Note 4: The following attribute definitions use only LDAP matching rules and syntax definitions from [LDAP_SYNTAX], [LDAP_SCHEMA] and [LDAP_MATCH]. The corresponding X.500 matching rules are defined in [X.520].
注4:次の属性の定義は、[LDAP_SCHEMA]、[LDAP_SYNTAX]からLDAP一致規則や構文定義のみを使用し、[LDAP_MATCH]。対応X.500マッチングルールは[X.520]で定義されています。
Note 5: Some of the following attribute types MUST conform to additional constraints on various data types (e.g., the only valid values for pcelsDecisionStrategy are 1 and 2). Just like the attribute semantics, the definition of the value structures, valid ranges, etc. is covered by [PCIM_EXT] for the corresponding properties while such constraints are only briefly mentioned in this document. In all cases, if a constraint is violated, the entry SHOULD be treated as invalid and the policy rules or groups that refer to it SHOULD be treated as being disabled, meaning that the execution of such policy rules or groups SHOULD be stopped.
注5:以下の属性タイプのいくつかは、様々なデータタイプの追加の制約に従わなければなりません(例えば、pcelsDecisionStrategyための唯一の有効な値は1及び2)。そのような制約は、短時間だけ、この文書に記載されている間だけ属性のセマンティクスのように、などの価値構造の定義、有効な範囲は、対応するプロパティのために[PCIM_EXT]で覆われています。制約違反があった場合、すべてのケースでは、エントリーは無効として扱われるべきであるし、それを参照するポリシールールまたはグループは、このようなポリシールールまたはグループの実行が停止されるべきであることを意味し、無効にされているものとして扱われるべきです。
Note 6: Some of the object classes defined in this section cannot or should not be directly instantiated because they are either defined as abstract or do not implement stand-alone semantics (e.g., pcelsValueAuxClass). Regarding instances of objects that inherit from such classes, the text refers to "instances of <class_name>" when in fact the strictly correct expression would be "instances of objects that belong to non-abstract subclasses of <class_name>". The omission is intentional; it makes the text easier to read.
注6:このセクションで定義されたオブジェクトのクラスのいくつかは、彼らがいずれかの抽象として定義されているためか、直接インスタンス化してはならないことができない、またはスタンドアロンのセマンティクス(例えば、pcelsValueAuxClass)を実装していません。このようなクラスから継承するオブジェクトのインスタンスについて、テキストは「<CLASS_NAME>のインスタンスは」とき、実際には厳密には正しく表現は「<CLASS_NAME>の非抽象サブクラスに属するオブジェクトのインスタンス」になりますことをいいます。省略は意図的なものです。それが読みテキストが容易になります。
The pcelsPolicySet class represents a set of policies with a common decision strategy and a common set of policy roles. This class together with the pcelsPolicySetAssociation class defined in a subsequent section of this document provide sufficient information to allow applications to apply appropriate ordering to a set of policies. The pcelsPolicySet is mapped from the PolicySet class [PCIM_EXT]. The pcelsPolicySet class is an abstract object class and it is derived from the pcimPolicy class [PCLS].
pcelsPolicySetクラスは、共通の意思決定戦略と政策の役割の共通セットとポリシーのセットを表します。このドキュメントの以降のセクションで定義されpcelsPolicySetAssociationクラスと一緒にこのクラスを使用すると、アプリケーションはポリシーのセットに適切な順序付けを適用できるようにするために十分な情報を提供します。 pcelsPolicySetはPOLICYSETクラス[PCIM_EXT]からマッピングされています。 pcelsPolicySetクラスは、抽象オブジェクトクラスであり、これはpcimPolicyクラス[PCLS]から誘導されます。
The pcelsPolicySetList attribute of a pcelsPolicySet instance references subordinated pcelsPolicySetAssociation entries. The aggregated pcelsPolicySet instances are either attached to the pcelsPolicySetAssociation entries as auxiliary object classes or referenced by the pcelsPolicySetAssociation entries using the pcelsPolicySetDN attribute.
pcelsPolicySetAssociationエントリを劣後pcelsPolicySetインスタンス参照のpcelsPolicySetList属性。凝集pcelsPolicySetインスタンスは、いずれかの補助オブジェクト・クラスとしてpcelsPolicySetAssociationエントリに取り付けられた又はpcelsPolicySetDN属性を使用pcelsPolicySetAssociationエントリによって参照されます。
The pcelsPolicySet class is defined as follows:
次のようにpcelsPolicySetクラスが定義されています。
( 1.3.6.1.1.9.1.1 NAME 'pcelsPolicySet' DESC 'Set of policies' SUP pcimPolicy ABSTRACT MAY ( pcelsPolicySetName $ pcelsDecisionStrategy $ pcimRoles $ pcelsPolicySetList ) )
(1.3.6.1.1.9.1.1 NAME SUP pcimPolicy ABSTRACT MAY 'ポリシーのセット' 'pcelsPolicySet' DESC(pcelsPolicySetName $ pcelsDecisionStrategy $ pcimRoles $ pcelsPolicySetList))
One of the attributes of the pcelsPolicySet class, pcimRoles is defined in the section 5.3 of [PCLS]. In the pcelsPolicySet class the pcimRole attribute preserves its syntax and semantics as defined by [PCLS] and [PCIM].
pcelsPolicySetクラスの属性の一つは、pcimRolesは[PCLS]のセクション5.3で定義されています。 [PCLS]と[PCIM]で定義されているpcelsPolicySetクラスでpcimRole属性は、その構文と意味を保持します。
The pcelsPolicySetName attribute type may be used as naming attribute for pcelsPolicySet entries. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of caseIgnoreMatch, an ordering matching rule of caseIgnoreOrderingMatch and a substrings matching rule of caseIgnoreSubstringsMatch [LDAP_SYNTAX]. Attributes of this type can only have a single value.
pcelsPolicySetNameの属性タイプはpcelsPolicySetエントリの属性を命名として使用することができます。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。それはcaseIgnoreMatch、caseIgnoreOrderingMatchとcaseIgnoreSubstringsMatch [LDAP_SYNTAX]のルールに一致する部分文字列の順序付けマッチング規則のルールに一致平等を持っています。このタイプの属性は単一の値のみを持つことができます。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.1 NAME 'pcelsPolicySetName' DESC 'User-friendly name of a policy set' EQUALITY caseIgnoreMatch ORDERING caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE )
(caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUEをオーダー平等caseIgnoreMatch 1.3.6.1.1.9.2.1 NAME 'pcelsPolicySetName' DESC 'を設定したポリシーのわかりやすい名前')
The pcelsDecisionStrategy attribute type indicates the evaluation method for the policies aggregated in the policy set. It is mapped from the PolicySet.PolicyDecisionStrategy property [PCIM_EXT]. This attribute type is of syntax Integer [LDAP_SYNTAX]. It has an equality matching rule of integerMatch [LDAP_SYNTAX] and an ordering matching rule of integerOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are 1 (FirstMatching) and 2 (AllMatching). If this attribute is missing from a pcelsPolicySet instance, applications MUST assume a FirstMatching decision strategy for the policy set.
pcelsDecisionStrategy属性タイプは、ポリシーセットに集約ポリシーの評価方法を示します。これはPolicySet.PolicyDecisionStrategyプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、整数[LDAP_SYNTAX]構文です。それはintegerMatchの平等マッチングルール[LDAP_SYNTAX]と[LDAP_MATCH] integerOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の可能な値は、1(FirstMatching)及び2(AllMatching)です。この属性はpcelsPolicySetインスタンスから欠落している場合、アプリケーションは、ポリシー・セットのFirstMatching決定戦略を仮定しなければなりません。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.2 NAME 'pcelsDecisionStrategy' DESC 'Evaluation method for the components of a pcelsPolicySet' EQUALITY integerMatch ORDERING integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
(integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27単一値オーダー平等integerMatch 1.3.6.1.1.9.2.2 NAME「pcelsDecisionStrategy」DESC「pcelsPolicySetの成分の評価方法」)
The pcelsPolicySetList attribute type is used in the realization of the PolicySetComponent association [PCIM_EXT]. This attribute type is of syntax DN [LDAP_SYNTAX]. It has an equality matching rule of distinguishedNameMatch [LDAP_SYNTAX]. Attributes of this type can have multiple values. The only allowed values for pcelsPolicySetList attributes are DNs of pcelsPolicySetAssociation entries. In a pcelsPolicySet, the pcelsPolicySetList attribute represents the associations between this policy set and its components.
pcelsPolicySetList属性タイプはPolicySetComponentアソシエーション[PCIM_EXT]の実現に使用されます。この属性のタイプは、DN [LDAP_SYNTAX]構文です。これは、[LDAP_SYNTAX] distinguishedNameMatchの平等マッチングルールを持っています。このタイプの属性は複数の値を持つことができます。 pcelsPolicySetList属性のための唯一の許容値は、pcelsPolicySetAssociationエントリの識別名です。 pcelsPolicySetにおいて、pcelsPolicySetList属性は、このポリシー・セットとそのコンポーネント間の関連を表します。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.3 NAME 'pcelsPolicySetList' DESC 'Unordered set of DNs of pcelsPolicySetAssociation entries' EQUALITY distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 )
(1.3.6.1.1.9.2.3 NAME 'pcelsPolicySetList' DESC平等distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 'pcelsPolicySetAssociationエントリのDNの順序なしセット')
Note: A pcelsPolicySet instance aggregates other pcelsPolicySet instances using pcelsPolicySetAssociation entries (defined in the next section). Applications can sort the components of a pcelsPolicySet using attributes of the pcelsPolicySetAssociation entries. However, implementations should not expect the LDAP data store to provide a useful ordering of the pcelsPolicySetList values in a pcelsPolicySet instance or to return sets of matching pcelsPolicySetAssociation entries in a meaningful order. Instead, applications SHOULD implement their own means for post-retrieval ordering of policy rules/groups based on pcelsPolicySetAssociation.pcelsPriority values.
注:pcelsPolicySetインスタンスは、(次のセクションで定義される)pcelsPolicySetAssociationエントリを使用して、他のpcelsPolicySetインスタンスを集約。アプリケーションはpcelsPolicySetAssociationエントリの属性を使用してpcelsPolicySetの要素を並べ替えることができます。しかし、実装はpcelsPolicySetインスタンスでpcelsPolicySetList値の有用な順序を提供するために、または意味のある順序に一致pcelsPolicySetAssociationエントリのセットを返すために、LDAPデータストアを期待すべきではありません。代わりに、アプリケーションはpcelsPolicySetAssociation.pcelsPriority値に基づいてポリシールール/グループの検索後発注するための独自の手段を実装する必要があります。
The pcelsPolicySetAssociation class is used to associate PolicySet instances [PCIM_EXT] to other entries. pcelsPolicySetAssociation entries are always subordinated to the aggregating entry. When subordinated to an instance of pcelsPolicySet, pcelsPolicySetAssociation realizes a PolicySetComponent association [PCIM_EXT]. When subordinated to an instance of dlm1System [CIM_LDAP], pcelsPolicySetAssociation realizes a PolicySetInSystem association [PCIM_EXT].
pcelsPolicySetAssociationクラスは、他のエントリに[PCIM_EXT] POLICYSETインスタンスを関連付けるために使用されます。 pcelsPolicySetAssociationエントリは常に集約エントリに従属しています。 pcelsPolicySetのインスタンスに従属するとき、pcelsPolicySetAssociationは[PCIM_EXT] PolicySetComponentの関連付けを実現します。 dlm1System [CIM_LDAP]のインスタンスに従属するとき、pcelsPolicySetAssociationは[PCIM_EXT] PolicySetInSystemの関連付けを実現します。
The pcelsPolicySetAssociation class is a structural object class and it is derived from the pcimPolicy class [PCLS].
pcelsPolicySetAssociationクラスは、構造化オブジェクト・クラスであり、これはpcimPolicyクラス[PCLS]から誘導されます。
The aggregation of a reusable pcelsPolicySet instance is realized via the pcelsPolicySetDN attribute. A non-reusable pcelsPolicySet instance is attached (as auxiliary subclass of pcelsPolicySet) directly to the pcelsPolicySetAssociation entry.
再利用可能なpcelsPolicySetインスタンスの集合はpcelsPolicySetDN属性を介して実現されます。非再利用pcelsPolicySetインスタンスはpcelsPolicySetAssociationエントリに直接(pcelsPolicySetの補助サブクラスとして)取り付けられています。
When reading a pcelsPolicySetAssociation instance that has a pcelsPolicySet attached, the attribute pcelsPolicySetDN MUST be ignored. Applications SHOULD remove the pcelsPolicySetDN value from a pcelsPolicySetAssociation upon attachment of a pcelsPolicySet to the entry.
添付pcelsPolicySetを持つpcelsPolicySetAssociationインスタンスを読み込む場合、属性pcelsPolicySetDNを無視しなければなりません。アプリケーションは、エントリへのpcelsPolicySetの装着時にpcelsPolicySetAssociationからpcelsPolicySetDN値を削除する必要があります。
The pcelsPolicySetAssociation class is defined as follows:
次のようにpcelsPolicySetAssociationクラスが定義されています。
( 1.3.6.1.1.9.1.2 NAME 'pcelsPolicySetAssociation' DESC 'Associates a policy set to an aggregating entry' SUP pcimPolicy STRUCTURAL MUST ( pcelsPriority ) MAY ( pcelsPolicySetName $ pcelsPolicySetDN ) )
(1.3.6.1.1.9.1.2 NAME 'pcelsPolicySetAssociation' DESC 'は集約エントリに設定されたポリシーを関連付け' SUP pcimPolicy STRUCTURAL必要があります(pcelsPriority)MAY(pcelsPolicySetName $ pcelsPolicySetDN))
The pcelsPriority attribute type indicates the priority of a policy set component. This attribute type is of syntax Integer [LDAP_SYNTAX]. It has an equality matching rule of integerMatch [LDAP_SYNTAX] and an ordering matching rule of integerOrderingMatch [LDAP_MATCH]. Attributes of this type can only have single values. The only allowed values for attributes of this type are non-negative integers. Within the set of pcelsPolicySetAssociation entries directly subordinated to a pcelsPolicySet or a dlm1System [CIM_LDAP], the pcelsPriority values MUST be unique.
pcelsPriority属性タイプは、ポリシー・セットの成分の優先度を示します。この属性のタイプは、整数[LDAP_SYNTAX]構文です。それはintegerMatchの平等マッチングルール[LDAP_SYNTAX]と[LDAP_MATCH] integerOrderingMatchの順序付けマッチング規則があります。このタイプの属性は、単一の値を持つことができます。このタイプの属性のための唯一の許容値は、負でない整数です。直接pcelsPolicySet又はdlm1System [CIM_LDAP]に従属pcelsPolicySetAssociationエントリのセット内で、pcelsPriority値は一意である必要があります。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.4 NAME 'pcelsPriority' DESC 'Priority of a component' EQUALITY integerMatch ORDERING integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
(1.3.6.1.1.9.2.4 NAME 'pcelsPriority' DESC 'コンポーネントの優先順位は、' 平等integerMatchはintegerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27単一値オーダー)
The pcelsPolicySetDN attribute type is used in the aggregation of PolicySet instances [PCIM_EXT]. This attribute type is of syntax DN [LDAP_SYNTAX]. It has an equality matching rule of distinguishedNameMatch [LDAP_SYNTAX]. Attributes of this type can only have single values. The only allowed values for pcelsPolicySetDN attributes are DNs of pcelsPolicySet entries.
pcelsPolicySetDN属性タイプはPOLICYSETインスタンス[PCIM_EXT]の集合に使用されます。この属性のタイプは、DN [LDAP_SYNTAX]構文です。これは、[LDAP_SYNTAX] distinguishedNameMatchの平等マッチングルールを持っています。このタイプの属性は、単一の値を持つことができます。 pcelsPolicySetDN属性のための唯一の許容値は、pcelsPolicySetエントリの識別名です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.5 NAME 'pcelsPolicySetDN' DESC 'DN of a pcelsPolicySet entry' EQUALITY distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 SINGLE-VALUE )
(1.3.6.1.1.9.2.5 NAME 'pcelsPolicySetDN' DESC 'pcelsPolicySetエントリのDN' 平等distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12単一値)
The pcelsGroup class is the base class for representing a policy group. It is mapped from the modified PolicyGroup class [PCIM_EXT]. The pcelsGroup class is derived from the pcelsPolicySet class. To maximize flexibility, the pcelsGroup class is defined as abstract. An auxiliary subclass pcelsGroupAuxClass enables the attachment of a policy group to an existing entry, while a structural subclass pcelsGroupInstance permits the representation of a policy group as a standalone entry.
pcelsGroupクラスは、ポリシーグループを表すための基本クラスです。これは、[PCIM_EXT]修飾のPolicyGroupクラスからマッピングされています。 pcelsGroupクラスはpcelsPolicySetクラスから派生しています。柔軟性を最大化するために、pcelsGroupクラスは抽象として定義されています。構造サブクラスpcelsGroupInstanceスタンドアロンエントリとしてポリシーグループの表現を可能にしながら、補助サブクラスpcelsGroupAuxClassは、既存のエントリにポリシー基の結合を可能にします。
The pcelsGroup class is defined as follows:
次のようにpcelsGroupクラスが定義されています。
( 1.3.6.1.1.9.1.3 NAME 'pcelsGroup' DESC 'Base class for representing a policy group' SUP pcelsPolicySet ABSTRACT MAY ( pcimGroupName ) )
(1.3.6.1.1.9.1.3 NAME 'pcelsGroup' DESC 'ポリシーグループを表現するための基本クラス' SUP pcelsPolicySet ABSTRACT MAY(pcimGroupName))
The pcelsGroupAuxClass class is defined as follows:
次のようにpcelsGroupAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.4 NAME 'pcelsGroupAuxClass' DESC 'Auxiliary class for representing a policy group' SUP pcelsGroup AUXILIARY )
(1.3.6.1.1.9.1.4 NAME 'pcelsGroupAuxClass' DESC SUP pcelsGroup AUXILIARY 'ポリシーグループを表すための補助クラス')
The pcelsGroupInstance class is defined as follows:
次のようにpcelsGroupInstanceクラスが定義されています。
( 1.3.6.1.1.9.1.5 NAME 'pcelsGroupInstance' DESC 'Structural class for representing a policy group' SUP pcelsGroup STRUCTURAL )
(1.3.6.1.1.9.1.5 NAME 'pcelsGroupInstance' SUP pcelsGroup STRUCTURAL DESC 'ポリシーグループを表すための構造クラス')
The pcimGroupName attribute type used by the pcelsGroup class is defined in the section 5.2 of [PCLS]. In the pcelsGroup object class, this attribute preserves its syntax and semantics as defined by [PCLS] and [PCIM].
pcelsGroupクラスで使用pcimGroupName属性タイプは[PCLS]のセクション5.2で定義されています。 [PCLS]と[PCIM]で定義されているpcelsGroupオブジェクトのクラスでは、この属性は、その構文と意味を保持します。
Note: PCELS implementations SHOULD support pcelsGroup and its two subclasses and MAY also support pcimGroup and its two subclasses [PCLS]. Applications that choose to support pcelsGroup and its two subclasses MUST use the aggregation mechanism provided by pcelsPolicySetAssociation for aggregating policy groups or policy rules in policy groups represented as instances of pcelsGroup.
注:PCELS実装はpcelsGroupとその2つのサブクラスをサポートする必要があり、また、pcimGroupとその2つのサブクラス[PCLS]をサポートするかもしれません。 pcelsGroupその2つのサブクラスをサポートすることを選択したアプリケーションがpcelsGroupのインスタンスとして表されるポリシーグループ内のポリシーグループまたはポリシールールを集約するpcelsPolicySetAssociationによって提供凝集メカニズムを使用しなければなりません。
The pcelsRule class is the base class for representing a policy rule. It is mapped from the modified PolicyRule class [PCIM_EXT]. The pcelsRule class is derived from the pcelsPolicySet class. To maximize flexibility, the pcelsRule class is defined as abstract. An auxiliary subclass pcelsRuleAuxClass enables the attachment of a policy rule to an existing entry, while a structural subclass pcelsRuleInstance permits the representation of a policy rule as a standalone entry.
pcelsRuleクラスは、ポリシールールを表現するための基本クラスです。これは、修飾されたPolicyRuleのクラス[PCIM_EXT]からマッピングされています。 pcelsRuleクラスはpcelsPolicySetクラスから派生しています。柔軟性を最大化するために、pcelsRuleクラスは抽象として定義されています。構造サブクラスpcelsRuleInstanceスタンドアロンエントリとしてポリシールールの表現を可能にしながら、補助サブクラスpcelsRuleAuxClassは、既存のエントリにポリシールールの取り付けを可能にします。
When reading a pcelsRule instance that has a pcimConditionAuxClass attached, from the policy rule perspective the attribute pcelsConditionList MUST be ignored. For example, if present, the attribute MUST NOT be considered an association between this policy rule and a policy condition. Such situations may occur, for example, when a pcelsCompoundConditionAuxClass is attached to a pcelsRule instance.
ポリシールールの観点から、添付pcimConditionAuxClassを持っているpcelsRuleインスタンスを読み込む場合、属性pcelsConditionListを無視しなければなりません。例えば、存在する場合、属性は、このポリシールールとポリシー条件との間の関連性とみなされてはなりません。 pcelsCompoundConditionAuxClassがpcelsRuleインスタンスに装着されたとき、このような状況は、例えば、起こり得ます。
When reading a pcelsRule instance that has a pcimActionAuxClass attached, from the policy rule perspective the attribute pcelsActionList MUST be ignored. For example, if present, the attribute MUST NOT be considered an association between this policy rule and a policy action. Such situations may occur, for example, when a pcelsCompoundActionAuxClass is attached to a pcelsRule instance.
ポリシールールの観点から、添付pcimActionAuxClassを持っているpcelsRuleインスタンスを読み込む場合、属性pcelsActionListを無視しなければなりません。例えば、存在する場合、属性は、このポリシールールとポリシーアクション間の関連性とみなされてはなりません。 pcelsCompoundActionAuxClassがpcelsRuleインスタンスに装着されたとき、このような状況は、例えば、起こり得ます。
The pcelsRule class is defined as follows:
次のようにpcelsRuleクラスが定義されています。
( 1.3.6.1.1.9.1.6 NAME 'pcelsRule' DESC 'Base class for representing a policy rule' SUP pcelsPolicySet ABSTRACT MAY ( pcimRuleName $ pcimRuleEnabled $ pcimRuleUsage $ pcimRuleMandatory $ pcelsRuleValidityPeriodList $ pcelsConditionListType $ pcelsConditionList $ pcelsActionList $ pcelsSequencedActions $ pcelsExecutionStrategy ) )
(1.3.6.1.1.9.1.6 NAME 'pcelsRule' SUP pcelsPolicySet ABSTRACT MAY DESC 'ポリシールールを表現するための基本クラス'(pcimRuleName $ pcimRuleEnabled $ pcimRuleUsage $ pcimRuleMandatory $ pcelsRuleValidityPeriodList $ pcelsConditionListType $ pcelsConditionList $ pcelsActionList $ pcelsSequencedActions $ pcelsExecutionStrategy))
The pcelsRuleAuxClass class is defined as follows:
次のようにpcelsRuleAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.7 NAME 'pcelsRuleAuxClass' DESC 'Auxiliary class for representing a policy rule' SUP pcelsRule AUXILIARY )
(1.3.6.1.1.9.1.7 NAME SUP pcelsRule AUXILIARY 'pcelsRuleAuxClass' DESC 'ポリシールールを表現するための補助クラス')
The pcelsRuleInstance class is defined as follows:
次のようにpcelsRuleInstanceクラスが定義されています。
( 1.3.6.1.1.9.1.8 NAME 'pcelsRuleInstance' DESC 'Structural class for representing a policy rule' SUP pcelsRule STRUCTURAL )
(1.3.6.1.1.9.1.8 NAME 'pcelsRuleInstance' SUP pcelsRule STRUCTURAL DESC 'ポリシールールを表現するための構造クラス')
Four of the attributes used by the pcelsRule class are defined in the section 5.3 of [PCLS]. These attributes are: pcimRuleName, pcimRuleEnabled, pcimRuleUsage and pcimRuleMandatory. In the pcelsRule object class, these attributes preserve their syntax and semantics as defined by [PCLS] and [PCIM].
pcelsRuleクラスによって使用される属性の四つは、[PCLS]のセクション5.3で定義されています。これらの属性は以下のとおりです。pcimRuleName、pcimRuleEnabled、pcimRuleUsageとpcimRuleMandatory。 [PCLS]と[PCIM]で定義されているpcelsRuleオブジェクトのクラスでは、これらの属性は、その構文とセマンティクスを維持します。
The attributes pcimRuleValidityPeriodList, pcimRuleConditionListType, pcimRuleConditionList, pcimRuleActionList and pcimRuleSequencedActions defined in [PCLS] are not used by pcelsRule. Instead, this class uses the new attributes pcelsRuleValidityPeriodList, pcelsConditionListType, pcelsConditionList, pcelsActionList and pcelsSequencedActions. Except for pcelsRuleValidityPeriodList, the new attributes are also used for similar purpose by either pcelsCompoundConditionAuxClass or pcelsCompoundActionAuxClass.
属性pcimRuleValidityPeriodList、pcimRuleConditionListType、pcimRuleConditionList、pcimRuleActionList及び[PCLS]で定義pcimRuleSequencedActionsはpcelsRuleによって使用されません。代わりに、このクラスは新しい属性pcelsRuleValidityPeriodList、pcelsConditionListType、pcelsConditionList、pcelsActionListとpcelsSequencedActionsを使用しています。 pcelsRuleValidityPeriodListを除いて、新しい属性もpcelsCompoundConditionAuxClassまたはpcelsCompoundActionAuxClassいずれかによって同様の目的のために使用されています。
The pcelsRuleValidityPeriodList attribute type is used in the realization of the PolicyRuleValidityPeriod association ([PCIM_EXT] and [PCIM]). This attribute type is of syntax DN [LDAP_SYNTAX]. It has an equality matching rule of distinguishedNameMatch [LDAP_SYNTAX]. Attributes of this type can have multiple values. The only allowed values for pcelsRuleValidityPeriodList attributes are DNs of pcimRuleValidityAssociation entries. In a pcelsRule, the pcelsRuleValidityPeriodList attribute represents the associations between this policy rule and its time period conditions.
pcelsRuleValidityPeriodList属性タイプはPolicyRuleValidityPeriodアソシエーション([PCIM_EXT]及び[PCIM])の実現に使用されます。この属性のタイプは、DN [LDAP_SYNTAX]構文です。これは、[LDAP_SYNTAX] distinguishedNameMatchの平等マッチングルールを持っています。このタイプの属性は複数の値を持つことができます。 pcelsRuleValidityPeriodList属性のための唯一の許容値は、pcimRuleValidityAssociationエントリの識別名です。 pcelsRuleでは、pcelsRuleValidityPeriodList属性は、このポリシールールとその時間帯の条件との関連を表します。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.62 NAME 'pcelsRuleValidityPeriodList' DESC 'Unordered set of DNs of pcimRuleValidityAssociation entries' EQUALITY distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 )
(1.3.6.1.1.9.2.62 NAME 'pcelsRuleValidityPeriodList' DESC平等distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 'pcimRuleValidityAssociationエントリのDNの順序なしセット')
The pcelsConditionListType attribute type indicates whether the set of aggregated conditions is in disjunctive or conjunctive normal form. It is mapped from the PolicyRule.ConditionListType property [PCIM] (identical to the CompoundPolicyCondition.ConditionListType property defined in [PCIM_EXT]). This attribute type is of syntax Integer [LDAP_SYNTAX]. It has an equality matching rule of integerMatch [LDAP_SYNTAX] and an ordering matching rule of integerOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are 1 (Disjunctive) and 2 (Conjunctive). If this attribute is missing from a pcelsRule instance, applications MUST assume that the set of aggregated conditions is in disjunctive normal form.
pcelsConditionListType属性タイプは、集約条件のセットは離接的または連言標準形であるかどうかを示します。これはPolicyRule.ConditionListTypeプロパティ[PCIM]([PCIM_EXT]で定義CompoundPolicyCondition.ConditionListTypeプロパティと同じ)からマッピングされます。この属性のタイプは、整数[LDAP_SYNTAX]構文です。それはintegerMatchの平等マッチングルール[LDAP_SYNTAX]と[LDAP_MATCH] integerOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の可能な値は1(論理和)及び2(論理積)です。この属性はpcelsRuleインスタンスから欠落している場合、アプリケーションは、集約された条件のセットは選言標準形であると仮定しなければなりません。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.6 NAME 'pcelsConditionListType' DESC 'Indicates the type of condition aggregation' EQUALITY integerMatch ORDERING integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
(1.3.6.1.1.9.2.6 NAME「pcelsConditionListType」DESCはintegerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27単一値オーダー平等integerMatch「条件集合のタイプを示し」)
The pcelsConditionList attribute type is used in the realization of the PolicyConditionStructure association [PCIM_EXT]. This attribute type is of syntax DN [LDAP_SYNTAX]. It has an equality matching rule of distinguishedNameMatch [LDAP_SYNTAX]. Attributes of this type can have multiple values. The only allowed values for pcelsConditionList attributes are DNs of pcelsConditionAssociation entries. In a pcelsRule, the pcelsConditionList attribute represents the associations between this policy rule and its conditions.
pcelsConditionList属性タイプはPolicyConditionStructureアソシエーション[PCIM_EXT]の実現に使用されます。この属性のタイプは、DN [LDAP_SYNTAX]構文です。これは、[LDAP_SYNTAX] distinguishedNameMatchの平等マッチングルールを持っています。このタイプの属性は複数の値を持つことができます。 pcelsConditionList属性のための唯一の許容値は、pcelsConditionAssociationエントリの識別名です。 pcelsRuleでは、pcelsConditionList属性は、この政策ルールとその条件との関連を表します。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.7 NAME 'pcelsConditionList' DESC 'Unordered set of DNs of pcelsConditionAssociation entries' EQUALITY distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 )
(1.3.6.1.1.9.2.7 NAME 'pcelsConditionList' DESC平等distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 'pcelsConditionAssociationエントリのDNの順序なしセット')
The pcelsActionList attribute type is used in the realization of the PolicyActionStructure association [PCIM_EXT]. This attribute type is of syntax DN [LDAP_SYNTAX]. It has an equality matching rule of distinguishedNameMatch [LDAP_SYNTAX]. Attributes of this type can have multiple values. The only allowed values for pcelsActionList attributes are DNs of pcelsActionAssociation entries. In a pcelsRule, the pcelsActionList attribute represents the associations between this policy rule and its actions.
pcelsActionList属性タイプはPolicyActionStructureアソシエーション[PCIM_EXT]の実現に使用されます。この属性のタイプは、DN [LDAP_SYNTAX]構文です。これは、[LDAP_SYNTAX] distinguishedNameMatchの平等マッチングルールを持っています。このタイプの属性は複数の値を持つことができます。 pcelsActionList属性のための唯一の許容値は、pcelsActionAssociationエントリの識別名です。 pcelsRuleでは、pcelsActionList属性は、このポリシールールとそのアクションの間の関連を表します。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.8 NAME 'pcelsActionList' DESC 'Unordered set of DNs of pcelsActionAssociation entries' EQUALITY distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 )
(1.3.6.1.1.9.2.8 NAME 'pcelsActionList' DESC平等distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 'pcelsActionAssociationエントリのDNの順序なしセット')
The pcelsSequencedActions attribute type indicates whether the ordered execution of actions in an aggregate is Mandatory, Recommended or DontCare. It is mapped from the PolicyRule.SequencedActions property [PCIM] (identical to the CompoundPolicyAction.SequencedActions property defined in [PCIM_EXT]). This attribute type is of syntax Integer [LDAP_SYNTAX]. It has an equality matching rule of integerMatch [LDAP_SYNTAX] and an ordering matching rule of integerOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are 1 (Mandatory), 2 (Recommended) and 3 (DontCare). If this attribute is missing from a pcelsRule instance, applications MUST assume that the ordered execution of actions in this rule is not important (DontCare).
pcelsSequencedActionsはタイプが集約内のアクションの実行順序を推奨、必須またはDONTCAREであるかどうかを示す属性。これはPolicyRule.SequencedActionsプロパティ[PCIM]([PCIM_EXT]で定義CompoundPolicyAction.SequencedActionsプロパティと同じ)からマッピングされます。この属性のタイプは、整数[LDAP_SYNTAX]構文です。それはintegerMatchの平等マッチングルール[LDAP_SYNTAX]と[LDAP_MATCH] integerOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の許容値は、1(必須)、2(推奨)および3(DONTCARE)。この属性はpcelsRuleインスタンスから欠落している場合、アプリケーションは、このルールのアクションの実行順序は、(DONTCARE)は重要ではないと仮定しなければなりません。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.9 NAME 'pcelsSequencedActions' DESC 'Indicates the importance of action sequencing' EQUALITY integerMatch ORDERING integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
(1.3.6.1.1.9.2.9 NAME 'pcelsSequencedActions' DESCはintegerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUEをオーダー平等integerMatch 'アクションシークエンスの重要性を示し')
The pcelsExecutionStrategy attribute type indicates whether the actions in an aggregate are to be executed until success, all (independent of their outcome) or until failure. It is mapped from the PolicyRule.ExecutionStrategy property [PCIM_EXT] (identical to the CompoundPolicyAction.ExecutionStrategy property). This attribute type is of syntax Integer [LDAP_SYNTAX]. It has an equality matching rule of integerMatch [LDAP_SYNTAX] and an ordering matching rule of integerOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are 1 (Do until success), 2 (Do all) and 3 (Do until failure). If this attribute is missing from a pcelsRule instance, applications MUST assume that all the actions are to be executed (Do all).
pcelsExecutionStrategyの属性タイプは、集約内のアクションが成功、すべての(その結果とは無関係に)まで、または失敗するまで実行されるかどうかを示します。これはPolicyRule.ExecutionStrategyプロパティ[PCIM_EXT(CompoundPolicyAction.ExecutionStrategyプロパティに同じ)からマッピングされます。この属性のタイプは、整数[LDAP_SYNTAX]構文です。それはintegerMatchの平等マッチングルール[LDAP_SYNTAX]と[LDAP_MATCH] integerOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の許容値は、1(成功するまで行います)、2(すべてを行います)と3(失敗するまで行います)です。この属性はpcelsRuleインスタンスから欠落している場合、アプリケーションは(すべてを行います)、すべてのアクションが実行されると仮定しなければなりません。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.10 NAME 'pcelsExecutionStrategy' DESC 'Indicates the action execution strategy' EQUALITY integerMatch ORDERING integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
(1.3.6.1.1.9.2.10 NAME「pcelsExecutionStrategy」DESC平等integerMatchはintegerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27単一値オーダー「アクションの実行戦略を示し」)
Note 1: Rule validity periods for an instance of pcelsRule are realized using the attribute pcelsRuleValidityPeriodList and pcimRuleValidityAssociation [PCLS] entries subordinated to the rule.
注1:pcelsRuleのインスタンスのルールの有効期間は、ルールに従属属性pcelsRuleValidityPeriodListとpcimRuleValidityAssociation [PCLS]エントリを使用して実現されます。
If DIT structure rules and name forms are written for a PCELS implementation (as suggested in section 5.5 of [PCLS]), they would require that an instance of the pcimRuleValidityAssociation class have as its superior an instance of the pcelsRule class or, if applicable, an instance of the pcimRule class. Any structure rules and name forms that require an instance of the pcimRuleValidityAssociation class to have as its superior only an instance of the pcimRule class, are in conflict and MUST be removed.
DIT構造規則と名前形態はPCELSの実装のために書かれている場合(セクション5.5で提案されているようPCLS])は、それらは、該当する場合pcimRuleValidityAssociationクラスのインスタンスは、その優れたようpcelsRuleクラスのインスタンスを持っているか、ということが必要となりますpcimRuleクラスのインスタンス。任意の構造規則とpcimRuleクラスの優れた唯一のインスタンスとして有することpcimRuleValidityAssociationクラスのインスタンスを必要と名前形式は、競合しており、除去されなければなりません。
Note 2: PCELS implementations SHOULD support pcelsRule and its two subclasses and MAY also support pcimRule and its two subclasses [PCLS]. Applications that choose to support pcelsRule and its two subclasses MUST use the aggregation mechanism provided by pcelsPolicySetAssociation for aggregating policy groups or policy rules in policy rules represented as instances of pcelsRule.
注2:PCELS実装はpcelsRule、その2つのサブクラスをサポートしなければならず、またpcimRuleとその2つのサブクラス[PCLS]をサポートするかもしれません。 pcelsRuleその2つのサブクラスをサポートすることを選択したアプリケーションがpcelsRuleのインスタンスとして表されるポリシールールにポリシー・グループまたはポリシールールを集約するpcelsPolicySetAssociationによって提供凝集メカニズムを使用しなければなりません。
The pcelsConditionAssociation class is used in the aggregation of PolicyCondition instances [PCIM]. pcelsConditionAssociation entries are always subordinated to the aggregating entry. When subordinated to an instance of pcelsRule, the pcelsConditionAssociation entry realizes the PolicyConditionInPolicyRule association [PCIM_EXT]. When subordinated to an instance of pcelsCompoundConditionAuxClass, the pcelsConditionAssociation entry realizes the PolicyConditionInPolicyCondition association [PCIM_EXT].
pcelsConditionAssociationクラスはPolicyConditionインスタンス[PCIM]の集合に使用されます。 pcelsConditionAssociationエントリは常に集約エントリに従属しています。 pcelsRuleのインスタンスに従属するとき、pcelsConditionAssociationエントリは[PCIM_EXT] PolicyConditionInPolicyRuleの関連付けを実現します。 pcelsCompoundConditionAuxClassのインスタンスに従属するとき、pcelsConditionAssociationエントリは[PCIM_EXT] PolicyConditionInPolicyConditionの関連付けを実現します。
The pcelsConditionAssociation class is a structural object class and it is derived from the pcimRuleConditionAssociation class [PCLS].
pcelsConditionAssociationクラスは、構造化オブジェクト・クラスであり、これはpcimRuleConditionAssociationクラス[PCLS]から誘導されます。
The aggregation of a reusable instance of pcimConditionAuxClass is realized via the pcimConditionDN attribute. A non-reusable instance of pcimConditionAuxClass is attached directly to the pcelsConditionAssociation entry.
pcimConditionAuxClassの再利用可能なインスタンスの集合はpcimConditionDN属性を介して実現されます。 pcimConditionAuxClassの非再使用可能なインスタンスがpcelsConditionAssociationエントリに直接取り付けられています。
When reading a pcelsConditionAssociation entry that has a pcimConditionAuxClass instance attached, the attribute pcimConditionDN MUST be ignored. Applications SHOULD remove the pcimConditionDN value from a pcelsConditionAssociation upon attachment of a pcimConditionAuxClass to the entry.
添付pcimConditionAuxClassインスタンスを持つpcelsConditionAssociationエントリを読み出す場合、属性pcimConditionDNを無視しなければなりません。アプリケーションは、エントリへのpcimConditionAuxClassの装着時にpcelsConditionAssociationからpcimConditionDN値を削除する必要があります。
The pcelsConditionAssociation class is defined as follows:
次のようにpcelsConditionAssociationクラスが定義されています。
( 1.3.6.1.1.9.1.9 NAME 'pcelsConditionAssociation' DESC 'Associates a policy conditions to an aggregating entry' SUP pcimRuleConditionAssociation STRUCTURAL )
(1.3.6.1.1.9.1.9 NAME 'pcelsConditionAssociation' DESCはSUP pcimRuleConditionAssociation STRUCTURAL '凝集エントリにポリシー条件を関連付け')
This class extends the semantics of the pcimRuleConditionAssociation object class without using any new attributes. All its attributes are inherited from the pcimRuleConditionAssociation that is defined in section 5.4 of [PCLS].
このクラスは、すべての新しい属性を使用せずにpcimRuleConditionAssociationオブジェクトクラスのセマンティクスを拡張します。すべての属性は、[PCLS]のセクション5.4で定義されpcimRuleConditionAssociationから継承されています。
The pcelsActionAssociation class is used in the aggregation of PolicyAction instances [PCIM]. pcelsActionAssociation entries are always subordinated to the aggregating entry. When subordinated to a pcelsRule instance, the pcelsActionAssociation entry realizes the PolicyActionInPolicyRule association [PCIM_EXT]. When subordinated to an instance of pcelsCompoundActionAuxClass, the pcelsActionAssociation entry realizes the PolicyActionInPolicyAction association [PCIM_EXT].
pcelsActionAssociationクラスはPolicyActionインスタンス[PCIM]の集合に使用されます。 pcelsActionAssociationエントリは常に集約エントリに従属しています。 pcelsRuleインスタンスに従属するとき、pcelsActionAssociationエントリは[PCIM_EXT] PolicyActionInPolicyRuleの関連付けを実現します。 pcelsCompoundActionAuxClassのインスタンスに従属するとき、pcelsActionAssociationエントリは[PCIM_EXT] PolicyActionInPolicyActionの関連付けを実現します。
The pcelsActionAssociation class is a structural object class and it is derived from the pcimRuleActionAssociation class [PCLS].
pcelsActionAssociationクラスは、構造化オブジェクト・クラスであり、これはpcimRuleActionAssociationクラス[PCLS]から誘導されます。
The aggregation of a reusable instance of pcimActionAuxClass is realized via the pcimActionDN attribute. A non-reusable instance of pcimActionAuxClass is attached directly to the pcelsActionAssociation entry.
pcimActionAuxClassの再利用可能なインスタンスの集合はpcimActionDN属性を介して実現されます。 pcimActionAuxClassの非再使用可能なインスタンスがpcelsActionAssociationエントリに直接取り付けられています。
When reading a pcelsActionAssociation entry that has a pcimActionAuxClass instance attached, the attribute pcimActionDN MUST be ignored. Applications SHOULD remove the pcimActionDN value from a pcelsActionAssociation upon attachment of a pcimActionAuxClass to the entry.
添付pcimActionAuxClassインスタンスを持つpcelsActionAssociationエントリを読み出す場合、属性pcimActionDNを無視しなければなりません。アプリケーションは、エントリへのpcimActionAuxClassの装着時にpcelsActionAssociationからpcimActionDN値を削除する必要があります。
The pcelsActionAssociation class is defined as follows:
次のようにpcelsActionAssociationクラスが定義されています。
( 1.3.6.1.1.9.1.10 NAME 'pcelsActionAssociation' DESC 'Associates a policy conditions to an aggregating entry' SUP pcimRuleActionAssociation STRUCTURAL )
(1.3.6.1.1.9.1.10 NAME 'pcelsActionAssociation' DESCはSUP pcimRuleActionAssociation STRUCTURAL '凝集エントリにポリシー条件を関連付け')
This class extends the semantics of the pcimRuleActionAssociation object class without using any new attributes. All its attributes are inherited from the pcimRuleActionAssociation that is defined in section 5.6 of [PCLS].
このクラスは、すべての新しい属性を使用せずにpcimRuleActionAssociationオブジェクトクラスのセマンティクスを拡張します。すべての属性は、[PCLS]のセクション5.6で定義されpcimRuleActionAssociationから継承されています。
The pcelsSimpleConditionAuxClass class implements a Value matching condition for a Variable. It is mapped from the SimplePolicyCondition class [PCIM_EXT]. The pcelsSimpleConditionAuxClass class is an auxiliary object class and it is derived from the pcimConditionAuxClass class [PCLS].
pcelsSimpleConditionAuxClassクラスは、変数の値の整合条件を実装しています。これはSimplePolicyConditionクラス[PCIM_EXT]からマッピングされています。 pcelsSimpleConditionAuxClassクラスは、補助オブジェクトクラスであり、これはpcimConditionAuxClassクラス[PCLS]から誘導されます。
A reusable variable/value is associated to a pcelsSimpleConditionAuxClass via the pcelsVariableDN/pcelsValueDN reference from the simple condition instance. A non-reusable variable/value is associated directly as auxiliary object class to the same entry as the pcelsSimpleConditionAuxClass instance.
再利用可能な変数/値は、単純な条件インスタンスからpcelsVariableDN / pcelsValueDN参照介しpcelsSimpleConditionAuxClassに関連付けられます。非再利用可能な変数/値pcelsSimpleConditionAuxClassインスタンスと同じエントリに補助オブジェクトクラスとして直接関連しています。
When reading a pcelsSimpleConditionAuxClass instance that has an instance of pcelsVariable attached, the attribute pcelsVariableDN MUST be ignored. Applications SHOULD remove the pcelsVariableDN value from a pcelsSimpleConditionAuxClass instance upon attachment of a pcelsVariable instance to the same entry.
添付pcelsVariableのインスタンスを持っているpcelsSimpleConditionAuxClassインスタンスを読み込む場合、属性pcelsVariableDNを無視しなければなりません。アプリケーションは、同じエントリにpcelsVariableインスタンスの取り付け時pcelsSimpleConditionAuxClassインスタンスからpcelsVariableDN値を削除してください。
When reading a pcelsSimpleConditionAuxClass instance that has an instance of pcelsValue attached, the attribute pcelsValueDN MUST be ignored. Applications SHOULD remove the pcelsValueDN value from a pcelsSimpleConditionAuxClass instance upon attachment of a pcelsValue instance to the same entry.
添付pcelsValueのインスタンスを持っているpcelsSimpleConditionAuxClassインスタンスを読み込む場合、属性pcelsValueDNを無視しなければなりません。アプリケーションは、同じエントリにpcelsValueインスタンスの取り付け時pcelsSimpleConditionAuxClassインスタンスからpcelsValueDN値を削除してください。
The pcelsSimpleConditionAuxClass class is defined as follows:
次のようにpcelsSimpleConditionAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.11 NAME 'pcelsSimpleConditionAuxClass' DESC 'Value matching condition for a policy variable' SUP pcimConditionAuxClass AUXILIARY MAY ( pcelsVariableDN $ pcelsValueDN ) )
(1.3.6.1.1.9.1.11 NAME 'pcelsSimpleConditionAuxClass' DESC 'ポリシー変数の値整合条件' SUP pcimConditionAuxClass補助MAY(pcelsVariableDN $ pcelsValueDN))
The pcelsVariableDN attribute type realizes the PolicyVariableInSimplePolicyCondition association [PCIM_EXT]. This attribute type is of syntax DN [LDAP_SYNTAX]. It has an equality matching rule of distinguishedNameMatch [LDAP_SYNTAX]. Attributes of this type can only have a single value. The only allowed values for pcelsVariableDN attributes are DNs of pcelsVariable entries. In a pcelsSimpleConditionAuxClass, the pcelsVariableDN attribute represents the association between this simple policy condition and its policy variable.
pcelsVariableDN属性タイプは、[PCIM_EXT] PolicyVariableInSimplePolicyConditionの関連付けを実現します。この属性のタイプは、DN [LDAP_SYNTAX]構文です。これは、[LDAP_SYNTAX] distinguishedNameMatchの平等マッチングルールを持っています。このタイプの属性は単一の値のみを持つことができます。 pcelsVariableDN属性の唯一許可された値は、pcelsVariableエントリの識別名です。 pcelsSimpleConditionAuxClassでは、pcelsVariableDN属性は、この単純なポリシー条件とその政策変数間の関連付けを表します。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.11 NAME 'pcelsVariableDN' DESC 'DN of a pcelsVariable entry' EQUALITY distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 SINGLE-VALUE )
(1.3.6.1.1.9.2.11 NAME 'pcelsVariableDN' DESC 'pcelsVariableエントリのDN' 平等distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12単一値)
The pcelsValueDN attribute type realizes the PolicyValueInSimplePolicyCondition association [PCIM_EXT]. This attribute type is of syntax DN [LDAP_SYNTAX]. It has an equality matching rule of distinguishedNameMatch [LDAP_SYNTAX]. Attributes of this type can only have a single value. The only allowed values for pcelsValueDN attributes are DNs of pcelsValueAuxClass entries. In a pcelsSimpleConditionAuxClass, the pcelsValueDN attribute represents the association between this simple policy condition and its policy value.
pcelsValueDN属性タイプは、[PCIM_EXT] PolicyValueInSimplePolicyConditionの関連付けを実現します。この属性のタイプは、DN [LDAP_SYNTAX]構文です。これは、[LDAP_SYNTAX] distinguishedNameMatchの平等マッチングルールを持っています。このタイプの属性は単一の値のみを持つことができます。 pcelsValueDN属性のための唯一の許容値は、pcelsValueAuxClassエントリの識別名です。 pcelsSimpleConditionAuxClassにおいて、pcelsValueDN属性は、この単純なポリシーの条件とそのポリシー値との間の関連を表します。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.12 NAME 'pcelsValueDN' DESC 'DN of a pcelsValueAuxClass entry' EQUALITY distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 SINGLE-VALUE )
(1.3.6.1.1.9.2.12 NAME 'pcelsValueDN' DESC 'pcelsValueAuxClassエントリのDN' 平等distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12単一値)
Note: An instance of pcelsSimpleActionAuxClass and an instance of pcelsSimpleConditionAuxClass MUST NOT be attached to the same entry. Because the two classes use the same mechanisms to associate Variables and Values, this restriction is necessary in order to avoid ambiguities.
注意:pcelsSimpleActionAuxClassのインスタンスとpcelsSimpleConditionAuxClassのインスタンスは、同じエントリに添付されてはなりません。 2つのクラスが変数と値を関連付けるために同じメカニズムを使用しているため、この制限は、あいまいさを避けるために必要です。
The pcelsCompoundConditionAuxClass class represents a compound policy condition formed by the aggregation of other policy conditions. It is mapped from the CompoundPolicyCondition class [PCIM_EXT]. The pcelsCompoundConditionAuxClass class is an auxiliary object class and it is derived from the pcimConditionAuxClass class [PCLS].
pcelsCompoundConditionAuxClassクラスは、他のポリシー条件の凝集によって形成される化合物のポリシー条件を表します。これはCompoundPolicyConditionクラス[PCIM_EXT]からマッピングされています。 pcelsCompoundConditionAuxClassクラスは、補助オブジェクトクラスであり、これはpcimConditionAuxClassクラス[PCLS]から誘導されます。
The pcelsCompoundConditionAuxClass class is defined as follows:
次のようにpcelsCompoundConditionAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.12 NAME 'pcelsCompoundConditionAuxClass' DESC 'Boolean combination of simpler conditions' SUP pcimConditionAuxClass AUXILIARY MAY ( pcelsConditionListType $ pcelsConditionList ) )
(1.3.6.1.1.9.1.12 NAME SUP pcimConditionAuxClass補助MAY(pcelsConditionListType $ pcelsConditionList ')pcelsCompoundConditionAuxClass' DESC '単純な条件のブール組み合わせ')
If the pcelsConditionListType attribute is missing from a pcelsCompoundConditionAuxClass instance, applications MUST assume that the set of aggregated conditions is in disjunctive normal form.
pcelsConditionListType属性はpcelsCompoundConditionAuxClassインスタンスから欠落している場合、アプリケーションは、集約条件のセットは選言標準形であると仮定しなければなりません。
In a pcelsCompoundConditionAuxClass instance, the pcelsConditionList attribute represents the associations between this compound policy condition and the compounded conditions.
pcelsCompoundConditionAuxClassインスタンスにおいて、pcelsConditionList属性は、この化合物のポリシー条件と配合条件との間の関連を表します。
These attribute types are defined in section 5.4.
これらの属性タイプはセクション5.4で定義されています。
Like pcelsRule, instances of pcelsCompoundConditionAuxClass use pcelsConditionList values and subordinated pcelsConditionAssociation entries to aggregate policy conditions.
pcelsRuleと同様に、pcelsCompoundConditionAuxClassのインスタンスは、ポリシー条件を集約するpcelsConditionList値と劣後pcelsConditionAssociationエントリを使用します。
The pcelsCompoundFilterConditionAuxClass class represents a domain-level filter. It is mapped from the CompoundFilterCondition class [PCIM_EXT]. The pcelsCompoundFilterConditionAuxClass class is an auxiliary object class and it is derived from the pcelsCompoundConditionAuxClass class.
pcelsCompoundFilterConditionAuxClassクラスは、ドメインレベルのフィルタを表します。これはCompoundFilterConditionクラス[PCIM_EXT]からマッピングされています。 pcelsCompoundFilterConditionAuxClassクラスは、補助オブジェクトクラスであり、これはpcelsCompoundConditionAuxClassクラスから派生されます。
The pcelsCompoundFilterConditionAuxClass class is defined as follows:
次のようにpcelsCompoundFilterConditionAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.13 NAME 'pcelsCompoundFilterConditionAuxClass' DESC 'A compound condition with mirroring capabilities' SUP pcelsCompoundConditionAuxClass AUXILIARY MAY ( pcelsIsMirrored ) )
(SUP pcelsCompoundConditionAuxClass AUXILIARY MAY(pcelsIsMirrored) 'ミラーリング機能を備えた複合条件' 1.3.6.1.1.9.1.13 NAME 'pcelsCompoundFilterConditionAuxClass' DESC)
The pcelsIsMirrored attribute type indicates whether the traffic that mirrors the specified filter is to be treated as matching the filter. It is mapped from the CompoundFilterCondition.IsMirrored property [PCIM_EXT]. This attribute type is of syntax Boolean [LDAP_SYNTAX]. It has an equality matching rule of booleanMatch [LDAP_MATCH].
pcelsIsMirrored属性タイプは、指定されたフィルタをミラートラフィックがフィルタに一致するように処理すべきかどうかを示します。これはCompoundFilterCondition.IsMirroredプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプはブール[LDAP_SYNTAX]構文です。これは、[LDAP_MATCH] booleanMatchの平等マッチングルールを持っています。
Attributes of this type can only have a single value. If this attribute is missing from a pcelsCompoundFilterConditionAuxClass instance, applications MUST assume that the filter is not mirrored.
このタイプの属性は単一の値のみを持つことができます。この属性はpcelsCompoundFilterConditionAuxClassインスタンスから欠落している場合、アプリケーションはフィルタがミラーリングされていないと仮定しなければなりません。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.13 NAME 'pcelsIsMirrored' DESC 'Indicates whether the mirrored traffic matches' EQUALITY booleanMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.7 SINGLE-VALUE )
(1.3.6.1.1.9.2.13 NAME「はpcelsIsMirrored」DESC平等booleanMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.7単一値を「ミラーリングトラフィックが一致するかどうかを示し」)
The pcelsSimpleActionAuxClass class implements the action of assigning a Value to a Variable. It is mapped from the SimplePolicyAction class [PCIM_EXT]. The pcelsSimpleActionAuxClass class is an auxiliary object class and it is derived from the pcimActionAuxClass class [PCLS].
pcelsSimpleActionAuxClassクラスは、変数に値を割り当てるアクションを実装します。これはSimplePolicyActionクラス[PCIM_EXT]からマッピングされています。 pcelsSimpleActionAuxClassクラスは、補助オブジェクトクラスであり、これはpcimActionAuxClassクラス[PCLS]から誘導されます。
A reusable variable/value is associated to a pcelsSimpleActionAuxClass via the pcelsVariableDN/pcelsValueDN reference from the simple action instance. A non-reusable variable/value is associated directly as auxiliary object class to the same entry as the pcelsSimpleActionAuxClass instance.
再利用可能な変数/値は、単純なアクションインスタンスからpcelsVariableDN / pcelsValueDN参照介しpcelsSimpleActionAuxClassに関連付けられます。非再利用可能な変数/値pcelsSimpleActionAuxClassインスタンスと同じエントリに補助オブジェクトクラスとして直接関連しています。
When reading a pcelsSimpleActionAuxClass instance that has an instance of pcelsVariable attached, the attribute pcelsVariableDN MUST be ignored. Applications SHOULD remove the pcelsVariableDN value from a pcelsSimpleActionAuxClass instance upon attachment of a pcelsVariable instance to the same entry.
添付pcelsVariableのインスタンスを持っているpcelsSimpleActionAuxClassインスタンスを読み込む場合、属性pcelsVariableDNを無視しなければなりません。アプリケーションは、同じエントリにpcelsVariableインスタンスの取り付け時pcelsSimpleActionAuxClassインスタンスからpcelsVariableDN値を削除してください。
When reading a pcelsSimpleActionAuxClass instance that has an instance of pcelsValue attached, the attribute pcelsValueDN MUST be ignored. Applications SHOULD remove the pcelsValueDN value from a pcelsSimpleActionAuxClass instance upon attachment of a pcelsValue instance to the same entry.
添付pcelsValueのインスタンスを持っているpcelsSimpleActionAuxClassインスタンスを読み込む場合、属性pcelsValueDNを無視しなければなりません。アプリケーションは、同じエントリにpcelsValueインスタンスの取り付け時pcelsSimpleActionAuxClassインスタンスからpcelsValueDN値を削除してください。
The pcelsSimpleActionAuxClass class is defined as follows:
次のようにpcelsSimpleActionAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.14 NAME 'pcelsSimpleActionAuxClass' DESC 'Value assignment action for a policy variable' SUP pcimActionAuxClass AUXILIARY MAY ( pcelsVariableDN $ pcelsValueDN ) )
(1.3.6.1.1.9.1.14 NAME 'pcelsSimpleActionAuxClass' DESC 'ポリシー変数の値の代入アクション' SUP pcimActionAuxClass補助MAY(pcelsVariableDN $ pcelsValueDN))
In a pcelsSimpleActionAuxClass, the pcelsVariableDN attribute represents the association between this simple policy action and its policy variable. It realizes the PolicyVariableInSimplePolicyAction association [PCIM_EXT].
pcelsSimpleActionAuxClassでは、pcelsVariableDN属性は、この単純な政策行動とその政策変数間の関連付けを表します。これは、[PCIM_EXT] PolicyVariableInSimplePolicyActionの関連付けを実現します。
In a pcelsSimpleActionAuxClass, the pcelsValueDN attribute represents the association between this simple policy action and its policy value. It realizes the PolicyValueInSimplePolicyAction association [PCIM_EXT].
pcelsSimpleActionAuxClassでは、pcelsValueDN属性は、この単純な政策行動とそのポリシー値との間の関係を表しています。これは、[PCIM_EXT] PolicyValueInSimplePolicyActionの関連付けを実現します。
These attributes are defined in section 5.7.
これらの属性は、セクション5.7で定義されています。
Note: An instance of pcelsSimpleActionAuxClass and an instance of pcelsSimpleConditionAuxClass MUST NOT be attached to the same entry. Because the two classes use the same mechanisms to associate Variables and Values, this restriction is necessary in order to avoid ambiguities.
注意:pcelsSimpleActionAuxClassのインスタンスとpcelsSimpleConditionAuxClassのインスタンスは、同じエントリに添付されてはなりません。 2つのクラスが変数と値を関連付けるために同じメカニズムを使用しているため、この制限は、あいまいさを避けるために必要です。
The pcelsCompoundActionAuxClass class represents a compound policy action formed by the aggregation of other policy actions. It is mapped from the CompoundPolicyCondition class [PCIM_EXT]. The pcelsCompoundActionAuxClass class is an auxiliary object class and it is derived from the pcimActionAuxClass class [PCLS].
pcelsCompoundActionAuxClassクラスは、他のポリシー・アクションの集合によって形成される化合物のポリシーアクションを表します。これはCompoundPolicyConditionクラス[PCIM_EXT]からマッピングされています。 pcelsCompoundActionAuxClassクラスは、補助オブジェクトクラスであり、これはpcimActionAuxClassクラス[PCLS]から誘導されます。
The pcelsCompoundActionAuxClass class is defined as follows:
次のようにpcelsCompoundActionAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.15 NAME 'pcelsCompoundActionAuxClass' DESC 'Sequence of actions with specific execution strategy' SUP pcimActionAuxClass AUXILIARY MAY ( pcelsActionList $ pcelsSequencedActions $ pcelsExecutionStrategy ) )
(SUP pcimActionAuxClass補助MAY(pcelsActionList $ pcelsSequencedActions $ pcelsExecutionStrategy)1.3.6.1.1.9.1.15 NAME 'pcelsCompoundActionAuxClass' DESC '特定の実行戦略とアクションのシーケンス')
In a pcelsCompoundActionAuxClass instance, the pcelsActionList attribute represents the associations between this policy rule and its actions.
pcelsCompoundActionAuxClassインスタンスでは、pcelsActionList属性は、このポリシールールとそのアクションの間の関連を表します。
If the pcelsSequencedActions attribute is missing from a pcelsCompoundActionAuxClass instance, applications MUST assume that the ordered execution of actions in this compound policy action is not important (DontCare).
pcelsSequencedActionsがpcelsCompoundActionAuxClassインスタンスから欠落している属性場合、アプリケーションは、この化合物のポリシーアクションのアクションの実行順序は、(DONTCARE)は重要ではないと仮定しなければなりません。
If the pcelsExecutionStrategy attribute is missing from a pcelsCompoundActionAuxClass instance, applications MUST assume that all the actions are to be executed (Do all).
pcelsExecutionStrategy属性はpcelsCompoundActionAuxClassインスタンスから欠落している場合、アプリケーションは(すべてを行います)、すべてのアクションが実行されると仮定しなければなりません。
These attribute types are defined in section 5.4.
これらの属性タイプはセクション5.4で定義されています。
Like pcelsRule, instances of pcelsCompoundActionAuxClass use pcelsActionList values and subordinated pcelsActionAssociation entries to aggregate policy actions.
pcelsRuleと同様に、pcelsCompoundActionAuxClassのインスタンスは、ポリシーアクションを集約するpcelsActionList値と劣後pcelsActionAssociationエントリを使用します。
The pcelsVariable class is mapped from the PolicyVariable class [PCIM_EXT]. The pcelsVariable is an abstract object class and it is derived directly from the 'top' object class [LDAP_SCHEMA].
pcelsVariableクラスはPolicyVariableクラス[PCIM_EXT]からマッピングされています。 pcelsVariableは、抽象オブジェクトクラスであり、それは「上部」オブジェクトクラス[LDAP_SCHEMA]から直接導出されます。
A pcelsVariable instance may be associated to a set of pcelsValueAuxClass instances that represent its expected values. The expected values for a variable may be indicated by:
pcelsVariableインスタンスは、その期待値を表すpcelsValueAuxClassインスタンスのセットに関連付けることができます。変数の期待値は、によって示されてもよいです。
(1) pcelsExpectedValueList references to reusable instances of pcelsValueAuxClass, or (2) pcelsExpectedValueList references to subordinated non- reusable instances of pcelsValueAuxClass
The pcelsVariable class is defined as follows:
次のようにpcelsVariableクラスが定義されています。
( 1.3.6.1.1.9.1.16 NAME 'pcelsVariable' DESC 'Base class for representing a policy variable' SUP top ABSTRACT MAY ( pcelsVariableName $ pcelsExpectedValueList ) )
( '政策変数を表現するための基本クラスの1.3.6.1.1.9.1.16 NAME 'pcelsVariable' DESC SUPトップABSTRACT MAY(pcelsVariableName $ pcelsExpectedValueList))
The pcelsVariableName attribute type may be used as naming attribute for pcelsVariable entries. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of
pcelsVariableNameの属性タイプはpcelsVariableエントリの属性を命名として使用することができます。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。それは平等のマッチングルールを持っています
caseIgnoreMatch, an ordering matching rule of caseIgnoreOrderingMatch and a substrings matching rule of caseIgnoreSubstringsMatch [LDAP_SYNTAX]. Attributes of this type can only have a single value.
caseIgnoreMatch、caseIgnoreOrderingMatchの順序付けマッチング規則及びcaseIgnoreSubstringsMatchのサブストリングマッチング規則[LDAP_SYNTAX]。このタイプの属性は単一の値のみを持つことができます。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.14 NAME 'pcelsVariableName' DESC 'The user-friendly name of a variable.' EQUALITY caseIgnoreMatch ORDERING caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE )
(1.3.6.1.1.9.2.14 NAME 'pcelsVariableName' DESC '変数の使いやすい名前。' 平等caseIgnoreMatch caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15単一値オーダー)
The pcelsExpectedValueList attribute type realizes the ExpectedPolicyValuesForVariable association [PCIM_EXT]. This attribute type is of syntax DN [LDAP_SYNTAX]. It has an equality matching rule of distinguishedNameMatch [LDAP_SYNTAX]. Attributes of this type can have multiple values. The only allowed values for pcelsExpectedValueList attributes are DNs of pcelsValueAuxClass entries. In a pcelsVariable, the pcelsExpectedValueList attribute represents the associations between this policy variable and its expected values.
pcelsExpectedValueList属性タイプは、[PCIM_EXT] ExpectedPolicyValuesForVariableの関連付けを実現します。この属性のタイプは、DN [LDAP_SYNTAX]構文です。これは、[LDAP_SYNTAX] distinguishedNameMatchの平等マッチングルールを持っています。このタイプの属性は複数の値を持つことができます。 pcelsExpectedValueList属性のための唯一の許容値は、pcelsValueAuxClassエントリの識別名です。 pcelsVariableにおいて、pcelsExpectedValueList属性は、このポリシー変数とその期待値との間の関連を表します。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.15 NAME 'pcelsExpectedValueList' DESC 'Unordered set of DNs of pcelsValueAuxClass entries representing expected values for a policy variable' EQUALITY distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 )
(1.3.6.1.1.9.2.15 NAME「pcelsExpectedValueList」DESC「ポリシー変数の期待値を表すpcelsValueAuxClassエントリのDNの順序なし集合」平等distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12)
The pcelsExplicitVariableAuxClass class is mapped from the PolicyExplicitVariable class [PCIM_EXT]. The pcelsExplicitVariableAuxClass is an auxiliary object class and it is derived from the pcelsVariable class.
pcelsExplicitVariableAuxClassクラスはPolicyExplicitVariableクラス[PCIM_EXT]からマッピングされています。 pcelsExplicitVariableAuxClass補助オブジェクトクラスであり、これはpcelsVariableクラスから派生されます。
The pcelsExplicitVariableAuxClass class is defined as follows:
次のようにpcelsExplicitVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.17 NAME 'pcelsExplicitVariableAuxClass' DESC 'Explicitly defined policy variable' SUP pcelsVariable AUXILIARY MUST ( pcelsVariableModelClass $ pcelsVariableModelProperty ) )
(1.3.6.1.1.9.1.17 NAME 'pcelsExplicitVariableAuxClass' DESC '明示的に定義されたポリシー変数' SUP pcelsVariable補助MUST(pcelsVariableModelClass $ pcelsVariableModelProperty))
The pcelsVariableModelClass attribute type identifies a [CIM] class whose property is evaluated or set as a variable. It is mapped from the PolicyExplicitVariable.ModelClass property [PCIM_EXT]. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of caseIgnoreMatch [LDAP_SYNTAX]. Attributes of this type can only have a single value.
pcelsVariableModelClass属性タイプは、そのプロパティの変数として評価または設定されている[CIM]クラスを識別する。これはPolicyExplicitVariable.ModelClassプロパティ[PCIM_EXT]からマッピングされています。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。これは、[LDAP_SYNTAX] caseIgnoreMatchの平等マッチングルールを持っています。このタイプの属性は単一の値のみを持つことができます。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.16 NAME 'pcelsVariableModelClass' DESC 'Identifies a CIM class' EQUALITY caseIgnoreMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE )
(1.3.6.1.1.9.2.16 NAME 'pcelsVariableModelClass' DESC 'はCIMクラスを識別' 平等caseIgnoreMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15単一値)
The pcelsVariableModelProperty attribute type identifies the attribute of a [CIM] class, which is evaluated or set as a variable. It is mapped from the PolicyExplicitVariable.ModelProperty property [PCIM_EXT]. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of caseIgnoreMatch [LDAP_SYNTAX]. Attributes of this type can only have a single value.
pcelsVariableModelProperty属性タイプを評価又は変数として設定されている[CIM]クラスの属性を識別する。これはPolicyExplicitVariable.ModelPropertyプロパティ[PCIM_EXT]からマッピングされています。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。これは、[LDAP_SYNTAX] caseIgnoreMatchの平等マッチングルールを持っています。このタイプの属性は単一の値のみを持つことができます。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.17 NAME 'pcelsVariableModelProperty' DESC 'Identifies the property of a CIM class.' EQUALITY caseIgnoreMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE )
(1.3.6.1.1.9.2.17 NAME 'pcelsVariableModelProperty' DESC 'CIMクラスのプロパティを識別します。' 平等caseIgnoreMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15単一値)
The pcelsImplicitVariableAuxClass class is mapped from the PolicyImplicitVariable class [PCIM_EXT]. The pcelsImplicitVariableAuxClass is an auxiliary object class and it is derived from the pcelsVariable class.
pcelsImplicitVariableAuxClassクラスはPolicyImplicitVariableクラス[PCIM_EXT]からマッピングされています。 pcelsImplicitVariableAuxClass補助オブジェクトクラスであり、これはpcelsVariableクラスから派生されます。
The pcelsImplicitVariableAuxClass class does not represent actual variables; these are introduced by its subclasses. pcelsImplicitVariableAuxClass introduces the semantics of being an implicitly defined policy variable and these semantics are inherited by all its subclasses. These semantics include those inherited from pcelsVariable that possibly represent either rule-specific or reusable policy variables.
pcelsImplicitVariableAuxClassクラスは、実際の変数を表すものではありません。これらは、そのサブクラスによって導入されています。 pcelsImplicitVariableAuxClassは、暗黙的に定義されたポリシー変数であることの意味を紹介し、これらのセマンティクスは、そのすべてのサブクラスに継承されています。これらのセマンティクスは、おそらくどちらかのルール固有または再利用可能な政策変数を表すことpcelsVariableから継承されたものが含まれます。
In order to preserve the ability to represent rule-specific or reusable variables, all the subclasses of pcelsImplicitVariableAuxClass MUST also be auxiliary classes.
ルール固有の又は再使用可能な変数を表現する能力を維持するために、pcelsImplicitVariableAuxClassのすべてのサブクラスはまた、補助クラスでなければなりません。
The pcelsImplicitVariableAuxClass class is defined as follows:
次のようにpcelsImplicitVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.18 NAME 'pcelsImplicitVariableAuxClass' DESC 'Implicitly defined policy variable' SUP pcelsVariable AUXILIARY MAY ( pcelsExpectedValueTypes ) )
(1.3.6.1.1.9.1.18 NAME 'pcelsImplicitVariableAuxClass' DESC '暗黙的に定義されたポリシー変数' SUP pcelsVariable AUXILIARY MAY(pcelsExpectedValueTypes))
The pcelsExpectedValueTypes attribute type represents the set of policy value types that may be used with this policy variable. It is mapped from the PolicyImplicitVariable.ValueTypes property [PCIM_EXT]. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of caseIgnoreMatch [LDAP_SYNTAX]. Attributes of this type can have multiple values.
pcelsExpectedValueTypesタイプはこのポリシー変数と共に使用することができるポリシー値タイプのセットを表す属性。これはPolicyImplicitVariable.ValueTypesプロパティ[PCIM_EXT]からマッピングされています。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。これは、[LDAP_SYNTAX] caseIgnoreMatchの平等マッチングルールを持っています。このタイプの属性は複数の値を持つことができます。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.18 NAME 'pcelsExpectedValueTypes' DESC 'Identifies subclasses of pcelsValueAuxClass by name' EQUALITY caseIgnoreMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
(1.3.6.1.1.9.2.18 NAME 'pcelsExpectedValueTypes' DESC 'は名前によってpcelsValueAuxClassのサブクラスを識別' 平等caseIgnoreMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15)
The following classes are derived from the pcelsImplicitVariableAuxClass class. They are mapped from the corresponding subclasses of the PolicyImplicitVariable class [PCIM_EXT]. All the classes defined below are auxiliary object classes.
以下のクラスは、pcelsImplicitVariableAuxClassクラスから派生しています。それらはPolicyImplicitVariableクラスの対応するサブクラス[PCIM_EXT]からマッピングされています。下記に定義されたすべてのクラスは、補助オブジェクトクラスです。
Each one of the classes defined in this section introduces specific restrictions for the values of the pcelsExpectedValueTypes attribute. If this attribute is missing, applications MUST assume that all allowed value types are expected for the policy variable.
このセクションで定義されたクラスのそれぞれはpcelsExpectedValueTypes属性の値のための具体的な制限を導入しています。この属性が欠落している場合、アプリケーションはすべての許容値の型は政策変数のために期待されていると仮定しなければなりません。
Some of these classes have additional restrictions on the actual values of the associated policy value instances (e.g., only integers in the range 0..65535 must be used with a SourcePort variable). The association between a pcelsImplicitVariableAuxClass instance and a pcelsValueAuxClass instance that contains values outside the valid range or set for that variable SHOULD be considered invalid. The entry that realizes such association SHOULD be treated as invalid and the policy rules or groups that refer to it SHOULD be treated as being disabled, meaning that the execution of such policy rules or groups SHOULD be stopped.
これらのクラスのいくつかは(例えば、範囲0 65535でのみ整数SourcePort変数と一緒に使用しなければならない)関連するポリシー値インスタンスの実際の値に追加の制限を有します。 pcelsImplicitVariableAuxClassインスタンスと有効範囲外の値が含まれているか、その変数に設定pcelsValueAuxClassインスタンス間の関連付けを無効と考慮されるべきです。そのような関連付けを実現するエントリは無効として扱われるべきであり、それを参照するポリシールールまたは基は、ポリシールールまたはグループの実行が停止されるべきであることを意味し、無効にされているものとして扱われるべきです。
The pcelsSourceIPv4VariableAuxClass class is defined as follows:
次のようにpcelsSourceIPv4VariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.19 NAME 'pcelsSourceIPv4VariableAuxClass' DESC 'Source IP v4 address' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.19 NAME 'pcelsSourceIPv4VariableAuxClass' DESC 'ソースIP v4のアドレス' SUP pcelsImplicitVariableAuxClass補助)
In a pcelsSourceIPv4VariableAuxClass instance, the only allowed value for the pcelsExpectedValueTypes attribute is 'pcelsIPv4AddrValueAuxClass'.
pcelsSourceIPv4VariableAuxClassインスタンスでは、pcelsExpectedValueTypes属性のためにのみ許可される値は「pcelsIPv4AddrValueAuxClass」です。
The pcelsSourceIPv6VariableAuxClass class is defined as follows:
次のようにpcelsSourceIPv6VariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.20 NAME 'pcelsSourceIPv6VariableAuxClass' DESC 'Source IP v6 address' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.20 NAME 'pcelsSourceIPv6VariableAuxClass' DESC '元IP v6のアドレス' SUP pcelsImplicitVariableAuxClass補助)
In a pcelsSourceIPv6VariableAuxClass instance, the only allowed value for the pcelsExpectedValueTypes attribute is 'pcelsIPv6AddrValueAuxClass'.
pcelsSourceIPv6VariableAuxClassインスタンスでは、pcelsExpectedValueTypes属性のためにのみ許可される値は「pcelsIPv6AddrValueAuxClass」です。
The pcelsDestinationIPv4VariableAuxClass class is defined as follows:
次のようにpcelsDestinationIPv4VariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.21 NAME 'pcelsDestinationIPv4VariableAuxClass' DESC 'Destination IP v4 address' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.21 NAME 'pcelsDestinationIPv4VariableAuxClass' DESC '送信先IP v4のアドレス' SUP pcelsImplicitVariableAuxClass補助)
In a pcelsDestinationIPv4VariableAuxClass instance, the only allowed value for the pcelsExpectedValueTypes attribute is 'pcelsIPv4AddrValueAuxClass'.
pcelsDestinationIPv4VariableAuxClassインスタンスでは、pcelsExpectedValueTypes属性のためにのみ許可される値は「pcelsIPv4AddrValueAuxClass」です。
The pcelsDestinationIPv6VariableAuxClass class is defined as follows:
次のようにpcelsDestinationIPv6VariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.22 NAME 'pcelsDestinationIPv6VariableAuxClass' DESC 'Destination IP v6 address' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.22 NAME 'pcelsDestinationIPv6VariableAuxClass' DESC '送信先のIP v6のアドレス' SUP pcelsImplicitVariableAuxClass補助)
In a pcelsDestinationIPv6VariableAuxClass instance, the only allowed value for the pcelsExpectedValueTypes attribute is 'pcelsIPv6AddrValueAuxClass'.
pcelsDestinationIPv6VariableAuxClassインスタンスでは、pcelsExpectedValueTypes属性のためにのみ許可される値は「pcelsIPv6AddrValueAuxClass」です。
The pcelsSourcePortVariableAuxClass class is defined as follows:
次のようにpcelsSourcePortVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.23 NAME 'pcelsSourcePortVariableAuxClass' DESC 'Source port' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.23 NAME 'pcelsSourcePortVariableAuxClass' DESC '送信元ポート' SUP pcelsImplicitVariableAuxClass補助)
In a pcelsSourcePortVariableAuxClass instance, the only allowed value for the pcelsExpectedValueTypes attribute is 'pcelsIntegerValueAuxClass'. Additionally, only policy values that represent integers in the range 0..65535 (inclusive) SHOULD be used with pcelsSourcePortVariableAuxClass instances.
pcelsSourcePortVariableAuxClassインスタンスでは、pcelsExpectedValueTypes属性のためにのみ許可される値は「pcelsIntegerValueAuxClass」です。また、(含む)の範囲0 65535の整数を表すだけポリシー値がpcelsSourcePortVariableAuxClassインスタンスと一緒に使用されるべきです。
The pcelsDestinationPortVariableAuxClass class is defined as follows:
次のようにpcelsDestinationPortVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.24 NAME 'pcelsDestinationPortVariableAuxClass' DESC 'Destination port' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.24 NAME 'pcelsDestinationPortVariableAuxClass' DESC '宛先ポート' SUP pcelsImplicitVariableAuxClass補助)
In a pcelsDestinationPortVariableAuxClass instance, the only allowed value for the pcelsExpectedValueTypes attribute is 'pcelsIntegerValueAuxClass'. Additionally, only policy values that represent integers in the range 0..65535 (inclusive) SHOULD be used with pcelsDestinationPortVariableAuxClass instances.
pcelsDestinationPortVariableAuxClassインスタンスでは、pcelsExpectedValueTypes属性のためにのみ許可される値は「pcelsIntegerValueAuxClass」です。また、(含む)の範囲0 65535の整数を表すだけポリシー値がpcelsDestinationPortVariableAuxClassインスタンスと一緒に使用されるべきです。
The pcelsIPProtocolVariableAuxClass class is defined as follows:
次のようにpcelsIPProtocolVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.25 NAME 'pcelsIPProtocolVariableAuxClass' DESC 'IP protocol number' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.25 NAME 'pcelsIPProtocolVariableAuxClass' DESC 'IPプロトコル番号' SUP pcelsImplicitVariableAuxClass AUXILIARY)
In a pcelsIPProtocolVariableAuxClass instance, the only allowed value for the pcelsExpectedValueTypes attribute is 'pcelsIntegerValueAuxClass'. Additionally, only policy values that represent integers in the range 0..255 (inclusive) SHOULD be used with pcelsIPProtocolVariableAuxClass instances.
pcelsIPProtocolVariableAuxClassインスタンスでは、pcelsExpectedValueTypes属性のためにのみ許可される値は「pcelsIntegerValueAuxClass」です。また、(含む)の範囲0..255の整数を表すだけポリシー値がpcelsIPProtocolVariableAuxClassインスタンスと一緒に使用されるべきです。
The pcelsIPVersionVariableAuxClass class is defined as follows:
次のようにpcelsIPVersionVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.26 NAME 'pcelsIPVersionVariableAuxClass' DESC 'IP version number' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.26 NAME 'pcelsIPVersionVariableAuxClass' DESC 'IPバージョン番号' SUP pcelsImplicitVariableAuxClass補助)
In a pcelsIPVersionVariableAuxClass instance, the only allowed value for the pcelsExpectedValueTypes attribute is 'pcelsIntegerValueAuxClass'. Additionally, only policy values that represent integers in the range 0..15 (inclusive) SHOULD be used with pcelsIPVersionVariableAuxClass instances.
pcelsIPVersionVariableAuxClassインスタンスでは、pcelsExpectedValueTypes属性のためにのみ許可される値は「pcelsIntegerValueAuxClass」です。また、(含む)の範囲0..15の整数を表すだけポリシー値がpcelsIPVersionVariableAuxClassインスタンスと一緒に使用されるべきです。
The pcelsIPToSVariableAuxClass class is defined as follows:
次のようにpcelsIPToSVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.27 NAME 'pcelsIPToSVariableAuxClass' DESC 'IP ToS octet' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.27 NAME 'pcelsIPToSVariableAuxClass' DESC 'IPのToSオクテット' SUP pcelsImplicitVariableAuxClass補助)
In a pcelsIPToSVariableAuxClass instance, the only allowed values for the pcelsExpectedValueTypes attribute are 'pcelsIntegerValueAuxClass' and 'pcelsBitStringValueAuxClass'. Additionally, only policy values that represent integers in the range 0..255 (inclusive) or 8-bit bitStrings SHOULD be used with pcelsIPToSVariableAuxClass instances.
pcelsIPToSVariableAuxClassインスタンスでは、pcelsExpectedValueTypesのための唯一の許容値は、属性「pcelsIntegerValueAuxClass」と「pcelsBitStringValueAuxClass」です。また、範囲0..255の整数を表すだけポリシー値(含む)または8ビットのビット列はpcelsIPToSVariableAuxClassインスタンスと一緒に使用されるべきです。
The pcelsDSCPVariableAuxClass class is defined as follows:
次のようにpcelsDSCPVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.28 NAME 'pcelsDSCPVariableAuxClass' DESC 'DiffServ code point' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.28 NAME 'pcelsDSCPVariableAuxClass' DESC 'のDiffServコードポイント' SUP pcelsImplicitVariableAuxClass AUXILIARY)
In a pcelsDSCPVariableAuxClass instance, the only allowed values for the pcelsExpectedValueTypes attribute are 'pcelsIntegerValueAuxClass' and 'pcelsBitStringValueAuxClass'. Additionally, only policy values that represent integers in the range 0..63 (inclusive) or 6-bit bitStrings SHOULD be used with pcelsDSCPVariableAuxClass instances.
pcelsDSCPVariableAuxClassインスタンスでは、pcelsExpectedValueTypesのための唯一の許容値は、属性「pcelsIntegerValueAuxClass」と「pcelsBitStringValueAuxClass」です。また、範囲0 63の整数を表すだけポリシー値(含む)または6ビットのビット列はpcelsDSCPVariableAuxClassインスタンスと一緒に使用されるべきです。
The pcelsFlowIdVariableAuxClass class is defined as follows:
次のようにpcelsFlowIdVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.29 NAME 'pcelsFlowIdVariableAuxClass' DESC 'Flow Identifier' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.29 NAME 'pcelsFlowIdVariableAuxClass' DESC 'フロー識別子' SUP pcelsImplicitVariableAuxClass AUXILIARY)
In a pcelsFlowIdVariableAuxClass instance, the only allowed values for the pcelsExpectedValueTypes attribute are 'pcelsIntegerValueAuxClass' and 'pcelsBitStringValueAuxClass'. Additionally, only policy values that represent integers in the range 0..1048575 (inclusive) or 20-bit bitStrings SHOULD be used with pcelsFlowIdVariableAuxClass instances.
pcelsFlowIdVariableAuxClassインスタンスでは、pcelsExpectedValueTypesのための唯一の許容値は、属性「pcelsIntegerValueAuxClass」と「pcelsBitStringValueAuxClass」です。また、範囲0..1048575の整数を表すだけポリシー値(含む)または20ビットのビット列はpcelsFlowIdVariableAuxClassインスタンスと一緒に使用されるべきです。
The pcelsSourceMACVariableAuxClass class is defined as follows:
次のようにpcelsSourceMACVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.30 NAME 'pcelsSourceMACVariableAuxClass' DESC 'Source MAC address' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.30 NAME 'pcelsSourceMACVariableAuxClass' DESC '送信元MACアドレス' SUP pcelsImplicitVariableAuxClass補助)
In a pcelsSourceMACVariableAuxClass instance, the only allowed value for the pcelsExpectedValueTypes attribute is 'pcelsMACAddrValueAuxClass'.
pcelsSourceMACVariableAuxClassインスタンスでは、pcelsExpectedValueTypes属性のためにのみ許可される値は「pcelsMACAddrValueAuxClass」です。
The pcelsDestinationMACVariableAuxClass class is defined as follows:
次のようにpcelsDestinationMACVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.31 NAME 'pcelsDestinationMACVariableAuxClass' DESC 'Destination MAC address' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.31 NAME 'pcelsDestinationMACVariableAuxClass' DESC '宛先MACアドレス' SUP pcelsImplicitVariableAuxClass補助)
In a pcelsDestinationMACVariableAuxClass instance, the only allowed value for the pcelsExpectedValueTypes attribute is 'pcelsMACAddrValueAuxClass'.
pcelsDestinationMACVariableAuxClassインスタンスでは、pcelsExpectedValueTypes属性のためにのみ許可される値は「pcelsMACAddrValueAuxClass」です。
The pcelsVLANVariableAuxClass class is defined as follows:
次のようにpcelsVLANVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.32 NAME 'pcelsVLANVariableAuxClass' DESC 'VLAN' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.32 NAME 'pcelsVLANVariableAuxClass' DESC 'VLAN' SUP pcelsImplicitVariableAuxClass AUXILIARY)
In a pcelsVLANVariableAuxClass instance, the only allowed values for the pcelsExpectedValueTypes attribute are 'pcelsIntegerValueAuxClass' and 'pcelsBitStringValueAuxClass'. Additionally, only policy values that represent integers in the range 0..4095 (inclusive) or 12-bit bitStrings SHOULD be used with pcelsVLANVariableAuxClass instances.
pcelsVLANVariableAuxClassインスタンスでは、pcelsExpectedValueTypesのための唯一の許容値は、属性「pcelsIntegerValueAuxClass」と「pcelsBitStringValueAuxClass」です。また、範囲0 4095の整数を表すだけポリシー値(含む)または12ビットのビット列はpcelsVLANVariableAuxClassインスタンスと一緒に使用されるべきです。
The pcelsCoSVariableAuxClass class is defined as follows:
次のようにpcelsCoSVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.33 NAME 'pcelsCoSVariableAuxClass' DESC 'Class of service' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.33 NAME 'pcelsCoSVariableAuxClass' DESC 'サービスのクラス' SUP pcelsImplicitVariableAuxClass補助)
In a pcelsCoSVariableAuxClass instance, the only allowed values for the pcelsExpectedValueTypes attribute are 'pcelsIntegerValueAuxClass' and 'pcelsBitStringValueAuxClass'. Additionally, only policy values that represent integers in the range 0..7 (inclusive) or 3-bit bitStrings SHOULD be used with pcelsCoSVariableAuxClass instances.
pcelsCoSVariableAuxClassインスタンスでは、pcelsExpectedValueTypesのための唯一の許容値は、属性「pcelsIntegerValueAuxClass」と「pcelsBitStringValueAuxClass」です。また、唯一のポリシー範囲の整数を表す値0..7(含む)または3ビットのビット列はpcelsCoSVariableAuxClassインスタンスと一緒に使用されるべきです。
The pcelsEthertypeVariableAuxClass class is defined as follows:
次のようにpcelsEthertypeVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.34 NAME 'pcelsEthertypeVariableAuxClass' DESC 'Ethertype' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.34 NAME 'pcelsEthertypeVariableAuxClass' DESC 'イーサタイプ' SUP pcelsImplicitVariableAuxClass AUXILIARY)
In a pcelsEthertypeVariableAuxClass instance, the only allowed values for the pcelsExpectedValueTypes attribute are 'pcelsIntegerValueAuxClass' and 'pcelsBitStringValueAuxClass'. Additionally, only policy values that represent integers in the range 0..65535 (inclusive) or 16-bit bitStrings SHOULD be used with pcelsEthertypeVariableAuxClass instances.
pcelsEthertypeVariableAuxClassインスタンスでは、pcelsExpectedValueTypesのための唯一の許容値は、属性「pcelsIntegerValueAuxClass」と「pcelsBitStringValueAuxClass」です。また、範囲0 65535の整数を表すだけポリシー値(含む)または16ビットのビット列はpcelsEthertypeVariableAuxClassインスタンスと一緒に使用されるべきです。
The pcelsSourceSAPVariableAuxClass class is defined as follows:
次のようにpcelsSourceSAPVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.35 NAME 'pcelsSourceSAPVariableAuxClass' DESC 'Source SAP' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.35 NAME 'pcelsSourceSAPVariableAuxClass' DESC 'ソースSAP' SUP pcelsImplicitVariableAuxClass補助)
In a pcelsSourceSAPVariableAuxClass instance, the only allowed values for the pcelsExpectedValueTypes attribute are 'pcelsIntegerValueAuxClass' and 'pcelsBitStringValueAuxClass'. Additionally, only policy values that represent integers in the range 0..255 (inclusive) or 8-bit bitStrings SHOULD be used with pcelsSourceSAPVariableAuxClass instances.
pcelsSourceSAPVariableAuxClassインスタンスでは、pcelsExpectedValueTypesのための唯一の許容値は、属性「pcelsIntegerValueAuxClass」と「pcelsBitStringValueAuxClass」です。また、範囲0..255の整数を表すだけポリシー値(含む)または8ビットのビット列はpcelsSourceSAPVariableAuxClassインスタンスと一緒に使用されるべきです。
The pcelsDestinationSAPVariableAuxClass class is defined as follows:
次のようにpcelsDestinationSAPVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.36 NAME 'pcelsDestinationSAPVariableAuxClass' DESC 'Destination SAP' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.36 NAME 'pcelsDestinationSAPVariableAuxClass' DESC '先のSAP' SUP pcelsImplicitVariableAuxClass補助)
In a pcelsDestinationSAPVariableAuxClass instance, the only allowed values for the pcelsExpectedValueTypes attribute are 'pcelsIntegerValueAuxClass' and 'pcelsBitStringValueAuxClass'. Additionally, only policy values that represent integers in the range 0..255 (inclusive) or 8-bit bitStrings SHOULD be used with pcelsDestinationSAPVariableAuxClass instances.
pcelsDestinationSAPVariableAuxClassインスタンスでは、pcelsExpectedValueTypesのための唯一の許容値は、属性「pcelsIntegerValueAuxClass」と「pcelsBitStringValueAuxClass」です。また、範囲0..255の整数を表すだけポリシー値(含む)または8ビットのビット列はpcelsDestinationSAPVariableAuxClassインスタンスと一緒に使用されるべきです。
The pcelsSNAPOUIVariableAuxClass class is defined as follows:
次のようにpcelsSNAPOUIVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.37 NAME 'pcelsSNAPOUIVariableAuxClass' DESC 'SNAP OUI' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.37 NAME 'pcelsSNAPOUIVariableAuxClass' DESC 'SNAP OUI' SUP pcelsImplicitVariableAuxClass AUXILIARY)
In a pcelsSNAPOUIVariableAuxClass instance, the only allowed values for the pcelsExpectedValueTypes attribute are 'pcelsIntegerValueAuxClass' and 'pcelsBitStringValueAuxClass'. Additionally, only policy values that represent integers in the range 0..16777215 (inclusive) or 24-bit bitStrings SHOULD be used with pcelsSNAPOUIVariableAuxClass instances.
pcelsSNAPOUIVariableAuxClassインスタンスでは、pcelsExpectedValueTypesのための唯一の許容値は、属性「pcelsIntegerValueAuxClass」と「pcelsBitStringValueAuxClass」です。また、範囲0..16777215の整数を表すだけポリシー値(含む)または24ビットのビット列はpcelsSNAPOUIVariableAuxClassインスタンスと一緒に使用されるべきです。
The pcelsSNAPTypeVariableAuxClass class is defined as follows:
次のようにpcelsSNAPTypeVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.38 NAME 'pcelsSNAPTypeVariableAuxClass' DESC 'SNAP type' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.38 NAME 'pcelsSNAPTypeVariableAuxClass' DESC 'SNAPタイプ' SUP pcelsImplicitVariableAuxClass AUXILIARY)
In a pcelsSNAPTypeVariableAuxClass instance, the only allowed values for the pcelsExpectedValueTypes attribute are 'pcelsIntegerValueAuxClass' and 'pcelsBitStringValueAuxClass'. Additionally, only policy values that represent integers in the range 0..65535 (inclusive) or 16-bit bitStrings SHOULD be used with pcelsSNAPTypeVariableAuxClass instances.
pcelsSNAPTypeVariableAuxClassインスタンスでは、pcelsExpectedValueTypesのための唯一の許容値は、属性「pcelsIntegerValueAuxClass」と「pcelsBitStringValueAuxClass」です。また、範囲0 65535の整数を表すだけポリシー値(含む)または16ビットのビット列はpcelsSNAPTypeVariableAuxClassインスタンスと一緒に使用されるべきです。
The pcelsFlowDirectionVariableAuxClass class is defined as follows:
次のようにpcelsFlowDirectionVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.39 NAME 'pcelsFlowDirectionVariableAuxClass' DESC 'Flow direction' SUP pcelsImplicitVariableAuxClass AUXILIARY )
(1.3.6.1.1.9.1.39 NAME 'pcelsFlowDirectionVariableAuxClass' DESC '流れ方向' SUP pcelsImplicitVariableAuxClass AUXILIARY)
In a pcelsFlowDirectionVariableAuxClass instance, the only allowed value for the pcelsExpectedValueTypes attribute is 'pcelsStringValueAuxClass'. Additionally, only policy values that represent the strings 'IN' and 'OUT' SHOULD be used with pcelsFlowDirectionVariableAuxClass instances.
pcelsFlowDirectionVariableAuxClassインスタンスでは、pcelsExpectedValueTypes属性のためにのみ許可される値は「pcelsStringValueAuxClass」です。また、文字列IN「」と「OUT」を表すだけポリシーの値はpcelsFlowDirectionVariableAuxClassインスタンスに使用する必要があります。
The pcelsValueAuxClass class is the base class for representing a policy value. It is mapped from the PolicyValue class [PCIM_EXT]. The pcelsValueAuxClass is an auxiliary object class and it is derived directly from the 'top' object class [LDAP_SCHEMA].
pcelsValueAuxClassクラスは、ポリシー値を表すための基本クラスです。これはPolicyValueクラス[PCIM_EXT]からマッピングされています。 pcelsValueAuxClass補助オブジェクトクラスであり、それは「上部」オブジェクトクラス[LDAP_SCHEMA]から直接導出されます。
The pcelsValueAuxClass class does not represent actual values; these are introduced by its subclasses. pcelsValueAuxClass introduces the semantics of being a policy value that are inherited by all its subclasses. Among these semantics are those of representing either rule-specific or reusable policy values.
pcelsValueAuxClassクラスは、実際の値を表すものではありません。これらは、そのサブクラスによって導入されています。 pcelsValueAuxClassは、そのすべてのサブクラスに継承されたポリシー値であることの意味を紹介します。これらのセマンティクスの中のいずれかのルール固有または再利用可能なポリシー値を表すのものです。
In order to preserve the ability to represent rule-specific or reusable values, all the subclasses of pcelsValueAuxClass MUST also be auxiliary classes.
ルール固有の又は再使用可能な値を表現する能力を維持するために、pcelsValueAuxClassのすべてのサブクラスはまた、補助クラスでなければなりません。
The pcelsValueAuxClass class is defined as follows:
次のようにpcelsValueAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.40 NAME 'pcelsValueAuxClass' DESC 'Base class for representing a policy value' SUP top AUXILIARY MAY ( pcelsValueName ) )
(1.3.6.1.1.9.1.40 NAME 'pcelsValueAuxClass' DESC 'ポリシー値を表すための基本クラス' SUPトップ補助MAY(pcelsValueName))
The pcelsValueName attribute type may be used as naming attribute for pcelsValueAuxClass entries. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of caseIgnoreMatch, an ordering matching rule of caseIgnoreOrderingMatch and a substrings matching rule of caseIgnoreSubstringsMatch [LDAP_SYNTAX]. Attributes of this type can only have a single value.
pcelsValueNameの属性タイプはpcelsValueAuxClassエントリの属性を命名として使用することができます。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。それはcaseIgnoreMatch、caseIgnoreOrderingMatchとcaseIgnoreSubstringsMatch [LDAP_SYNTAX]のルールに一致する部分文字列の順序付けマッチング規則のルールに一致平等を持っています。このタイプの属性は単一の値のみを持つことができます。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.19 NAME 'pcelsValueName' DESC 'The user-friendly name of a value' EQUALITY caseIgnoreMatch ORDERING caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE )
(1.3.6.1.1.9.2.19 NAME 'pcelsValueName' DESC caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15単一値オーダー平等caseIgnoreMatch '値のユーザーフレンドリー名')
The following classes are derived from the pcelsValueAuxClass class. They are mapped from the corresponding subclasses of the PolicyValue class [PCIM_EXT]. All the classes defined below are auxiliary object classes.
以下のクラスは、pcelsValueAuxClassクラスから派生しています。それらはPolicyValueクラスの対応するサブクラス[PCIM_EXT]からマッピングされています。下記に定義されたすべてのクラスは、補助オブジェクトクラスです。
The pcelsIPv4AddrValueAuxClass class represents a policy value that provides an unordered set of IPv4 addresses, IPv4 address ranges or hosts. It is mapped from the PolicyIPv4AddrValue class [PCIM_EXT].
pcelsIPv4AddrValueAuxClassクラスは、IPv4アドレス、IPv4アドレス範囲またはホストの無秩序セットを提供するポリシーの値を表します。これはPolicyIPv4AddrValueクラス[PCIM_EXT]からマッピングされています。
The pcelsIPv4AddrValueAuxClass class is defined as follows:
次のようにpcelsIPv4AddrValueAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.41 NAME 'pcelsIPv4AddrValueAuxClass' DESC 'Provides IPv4 addresses' SUP pcelsValueAuxClass AUXILIARY MUST ( pcelsIPv4AddrList ) )
(1.3.6.1.1.9.1.41 NAME 'pcelsIPv4AddrValueAuxClass' DESC 'が提供IPv4アドレス' SUP pcelsValueAuxClass AUXILIARY MUST(pcelsIPv4AddrList))
The pcelsIPv4AddrList attribute type represents an unordered set of IPv4 addresses, IPv4 address ranges or hosts. It is mapped from the PolicyIPv4AddrValue.IPv4AddrList property [PCIM_EXT]. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of caseIgnoreMatch, an ordering matching rule of caseIgnoreOrderingMatch and a substrings matching rule of caseIgnoreSubstringsMatch [LDAP_SYNTAX]. Attributes of this type can have multiple values. The only allowed values for attributes of this type are strings conforming to any of the formats defined for the IPv4AddrList property [PCIM_EXT].
pcelsIPv4AddrList属性タイプは、IPv4アドレス、IPv4アドレス範囲またはホストの順序なし集合を表します。これはPolicyIPv4AddrValue.IPv4AddrListプロパティ[PCIM_EXT]からマッピングされています。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。それはcaseIgnoreMatch、caseIgnoreOrderingMatchとcaseIgnoreSubstringsMatch [LDAP_SYNTAX]のルールに一致する部分文字列の順序付けマッチング規則のルールに一致平等を持っています。このタイプの属性は複数の値を持つことができます。このタイプの属性のための唯一の可能な値はIPv4AddrListプロパティ[PCIM_EXT]に対して定義されたフォーマットのいずれかに準拠した文字列です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.20 NAME 'pcelsIPv4AddrList' DESC 'Unordered set of IPv4 addresses, IPv4 address ranges or hosts' EQUALITY caseIgnoreMatch ORDERING caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
(1.3.6.1.1.9.2.20 NAME 'pcelsIPv4AddrList' DESC 'IPv4アドレスの順序なしセット、IPv4アドレス範囲またはホストのcaseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15オーダー平等のcaseIgnoreMatch)
The pcelsIPv6AddrValueAuxClass class represents a policy value that provides an unordered set of IPv6 addresses, IPv6 address ranges or hosts. It is mapped from the PolicyIPv6AddrValue class [PCIM_EXT].
pcelsIPv6AddrValueAuxClassクラスは、IPv6アドレス、IPv6アドレス範囲またはホストの無秩序セットを提供するポリシーの値を表します。これはPolicyIPv6AddrValueクラス[PCIM_EXT]からマッピングされています。
The pcelsIPv6AddrValueAuxClass class is defined as follows:
次のようにpcelsIPv6AddrValueAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.42 NAME 'pcelsIPv6AddrValueAuxClass' DESC 'Provides IPv6 addresses' SUP pcelsValueAuxClass AUXILIARY MUST ( pcelsIPv6AddrList ) )
(1.3.6.1.1.9.1.42 NAME 'pcelsIPv6AddrValueAuxClass' DESC 'は提供し、IPv6アドレス' SUP pcelsValueAuxClass補助MUST(pcelsIPv6AddrList))
The pcelsIPv6AddrList attribute type represents an unordered set of IPv6 addresses, IPv6 address ranges or hosts. It is mapped from the PolicyIPv6AddrValue.IPv6AddrList property [PCIM_EXT]. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of caseIgnoreMatch, an ordering matching rule of caseIgnoreOrderingMatch and a substrings matching rule of caseIgnoreSubstringsMatch [LDAP_SYNTAX]. Attributes of this type can have multiple values. The only allowed values for attributes of this type are strings conforming to any of the formats defined for the IPv6AddrList property [PCIM_EXT].
pcelsIPv6AddrList属性タイプは、IPv6アドレス、IPv6アドレス範囲またはホストの順序なし集合を表します。これはPolicyIPv6AddrValue.IPv6AddrListプロパティ[PCIM_EXT]からマッピングされています。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。それはcaseIgnoreMatch、caseIgnoreOrderingMatchとcaseIgnoreSubstringsMatch [LDAP_SYNTAX]のルールに一致する部分文字列の順序付けマッチング規則のルールに一致平等を持っています。このタイプの属性は複数の値を持つことができます。このタイプの属性のための唯一の可能な値はIPv6AddrListプロパティ[PCIM_EXT]に対して定義されたフォーマットのいずれかに準拠した文字列です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.21 NAME 'pcelsIPv6AddrList' DESC 'Unordered set of IPv6 addresses, IPv6 address ranges or hosts' EQUALITY caseIgnoreMatch ORDERING caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
(1.3.6.1.1.9.2.21 NAME 'pcelsIPv6AddrList' DESC 'IPv6アドレスの順序なしセット、IPv6アドレス範囲またはホストのcaseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15オーダー平等のcaseIgnoreMatch)
The pcelsMACAddrValueAuxClass class represents a policy value that provides an unordered set of MAC addresses or MAC address ranges. It is mapped from the PolicyMACAddrValue class [PCIM_EXT].
pcelsMACAddrValueAuxClassクラスは、MACアドレスまたはMACアドレス範囲の順不同のセットを提供するポリシーの値を表します。これはPolicyMACAddrValueクラス[PCIM_EXT]からマッピングされています。
The pcelsMACAddrValueAuxClass class is defined as follows:
次のようにpcelsMACAddrValueAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.43 NAME 'pcelsMACAddrValueAuxClass' DESC 'Provides MAC addresses' SUP pcelsValueAuxClass AUXILIARY MUST ( pcelsMACAddrList ) )
(1.3.6.1.1.9.1.43 NAME 'pcelsMACAddrValueAuxClass' DESC 'は提供MACアドレス' SUP pcelsValueAuxClass補助MUST(pcelsMACAddrList))
The pcelsMACAddrList attribute type represents an unordered set of MAC addresses or MAC address ranges. It is mapped from the PolicyMACAddrValue.MACAddrList property [PCIM_EXT]. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of caseIgnoreMatch, an ordering matching rule of caseIgnoreOrderingMatch and a substrings matching rule of caseIgnoreSubstringsMatch [LDAP_SYNTAX]. Attributes of this type can have multiple values. The only allowed values for attributes of this type are strings conforming to any of the formats defined for the MACAddrList property [PCIM_EXT].
pcelsMACAddrList属性タイプは、MACアドレスやMACアドレス範囲の順不同のセットを表します。これはPolicyMACAddrValue.MACAddrListプロパティ[PCIM_EXT]からマッピングされています。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。それはcaseIgnoreMatch、caseIgnoreOrderingMatchとcaseIgnoreSubstringsMatch [LDAP_SYNTAX]のルールに一致する部分文字列の順序付けマッチング規則のルールに一致平等を持っています。このタイプの属性は複数の値を持つことができます。このタイプの属性のための唯一の可能な値はMACAddrListプロパティ[PCIM_EXT]に対して定義されたフォーマットのいずれかに準拠した文字列です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.22 NAME 'pcelsMACAddrList' DESC 'Unordered set of MAC addresses or MAC address ranges' EQUALITY caseIgnoreMatch ORDERING caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
(1.3.6.1.1.9.2.22 NAME 'pcelsMACAddrList' DESC caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch構文を1.3.6.1.4.1.1466.115.121.1.15オーダ平等caseIgnoreMatch 'MACアドレスまたはMACアドレスの範囲の順序なしセット')
The pcelsStringValueAuxClass class represents a policy value that provides an unordered set of strings with wildcards. It is mapped from the PolicyStringValue class [PCIM_EXT].
pcelsStringValueAuxClassクラスは、ワイルドカードを含む文字列の順序なしセットを提供するポリシーの値を表します。これはPolicyStringValueクラス[PCIM_EXT]からマッピングされています。
The pcelsStringValueAuxClass class is defined as follows:
次のようにpcelsStringValueAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.44 NAME 'pcelsStringValueAuxClass' DESC 'Provides string values' SUP pcelsValueAuxClass AUXILIARY MUST ( pcelsStringList )
(1.3.6.1.1.9.1.44 NAME 'pcelsStringValueAuxClass' DESCはSUP pcelsValueAuxClass AUXILIARY MUST(pcelsStringList) '文字列値提供' が
)
)
The pcelsStringList attribute type represents an unordered set of strings with wildcards. It is mapped from the PolicyStringValue.StringList property [PCIM_EXT]. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of caseIgnoreMatch, an ordering matching rule of caseIgnoreOrderingMatch and a substrings matching rule of caseIgnoreSubstringsMatch [LDAP_SYNTAX]. Attributes of this type can have multiple values. The only allowed values for attributes of this type are strings conforming to the format defined for the StringList property [PCIM_EXT].
pcelsStringList属性タイプは、ワイルドカードを含む文字列の順序なしのセットを表します。これはPolicyStringValue.StringListプロパティ[PCIM_EXT]からマッピングされています。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。それはcaseIgnoreMatch、caseIgnoreOrderingMatchとcaseIgnoreSubstringsMatch [LDAP_SYNTAX]のルールに一致する部分文字列の順序付けマッチング規則のルールに一致平等を持っています。このタイプの属性は複数の値を持つことができます。このタイプの属性のための唯一の可能な値はSTRINGLISTプロパティ[PCIM_EXT]のために定義されたフォーマットに準拠した文字列です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.23 NAME 'pcelsStringList' DESC 'Unordered set of strings with wildcards' EQUALITY caseIgnoreMatch ORDERING caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
(1.3.6.1.1.9.2.23 NAME平等caseIgnoreMatch caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15オーダー 'pcelsStringList' DESC 'ワイルドカード文字列の順序なしセット')が
The pcelsBitStringValueAuxClass class represents a policy value that provides an unordered set of bit strings or bit string ranges. It is mapped from the PolicyBitStringValue class [PCIM_EXT].
pcelsBitStringValueAuxClassクラスは、ビットストリングまたはビット列範囲の無秩序セットを提供するポリシーの値を表します。これはPolicyBitStringValueクラス[PCIM_EXT]からマッピングされています。
The pcelsBitStringValueAuxClass class is defined as follows:
次のようにpcelsBitStringValueAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.45 NAME 'pcelsBitStringValueAuxClass' DESC 'Provides bit strings' SUP pcelsValueAuxClass AUXILIARY MUST ( pcelsBitStringList ) )
(1.3.6.1.1.9.1.45 NAME 'pcelsBitStringValueAuxClass' DESC 'が提供ビット列' SUP pcelsValueAuxClass AUXILIARY MUST(pcelsBitStringList))
The pcelsBitStringList attribute type represents an unordered set of bit strings or bit string ranges. It is mapped from the PolicyBitStringValue.BitStringList property [PCIM_EXT]. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of caseIgnoreMatch, an ordering matching rule of caseIgnoreOrderingMatch and a substrings matching rule of caseIgnoreSubstringsMatch [LDAP_SYNTAX]. Attributes of this type can have multiple values. The only allowed values for attributes of this type are strings conforming to any of the formats defined for the BitStringList property [PCIM_EXT].
pcelsBitStringList属性タイプは、ビット列またはビット列の範囲の順不同のセットを表します。これはPolicyBitStringValue.BitStringListプロパティ[PCIM_EXT]からマッピングされています。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。それはcaseIgnoreMatch、caseIgnoreOrderingMatchとcaseIgnoreSubstringsMatch [LDAP_SYNTAX]のルールに一致する部分文字列の順序付けマッチング規則のルールに一致平等を持っています。このタイプの属性は複数の値を持つことができます。このタイプの属性のための唯一の可能な値はBitStringListプロパティ[PCIM_EXT]に対して定義されたフォーマットのいずれかに準拠した文字列です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.24 NAME 'pcelsBitStringList' DESC 'Unordered set of bit strings or bit string ranges' EQUALITY caseIgnoreMatch ORDERING caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
(1.3.6.1.1.9.2.24 NAME 'pcelsBitStringList' DESC caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15オーダー平等caseIgnoreMatch 'ビットストリングまたはビット列範囲の順序なしセット')
The pcelsIntegerValueAuxClass class represents a policy value that provides an unordered set of integers or integer ranges. It is mapped from the PolicyIntegerValue class [PCIM_EXT].
pcelsIntegerValueAuxClassクラスは、整数または整数範囲の無秩序セットを提供するポリシーの値を表します。これはPolicyIntegerValueクラス[PCIM_EXT]からマッピングされています。
The pcelsIntegerValueAuxClass class is defined as follows:
次のようにpcelsIntegerValueAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.46 NAME 'pcelsIntegerValueAuxClass' DESC 'Provides integer values' SUP pcelsValueAuxClass AUXILIARY MUST ( pcelsIntegerList ) )
(1.3.6.1.1.9.1.46 NAME 'pcelsIntegerValueAuxClass' DESC 'が提供整数値' SUP pcelsValueAuxClass AUXILIARY MUST(pcelsIntegerList))
The pcelsIntegerList attribute type represents an unordered set of integers or integer ranges. It is mapped from the PolicyIntegerValue.IntegerList property [PCIM_EXT]. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of caseIgnoreMatch, an ordering matching rule of caseIgnoreOrderingMatch and a substrings matching rule of caseIgnoreSubstringsMatch [LDAP_SYNTAX]. Attributes of this type can have multiple values. The only allowed values for attributes of this type are strings conforming to the format defined for the IntegerList property [PCIM_EXT].
pcelsIntegerList属性タイプは、整数または整数範囲の無秩序集合を表します。これはPolicyIntegerValue.IntegerListプロパティ[PCIM_EXT]からマッピングされています。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。それはcaseIgnoreMatch、caseIgnoreOrderingMatchとcaseIgnoreSubstringsMatch [LDAP_SYNTAX]のルールに一致する部分文字列の順序付けマッチング規則のルールに一致平等を持っています。このタイプの属性は複数の値を持つことができます。このタイプの属性のための唯一の可能な値はIntegerListプロパティ[PCIM_EXT]のために定義されたフォーマットに準拠した文字列です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.25 NAME 'pcelsIntegerList' DESC 'Unordered set of integers or integer ranges' EQUALITY caseIgnoreMatch ORDERING caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
(1.3.6.1.1.9.2.25 NAME 'pcelsIntegerList' DESC caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15オーダー平等のcaseIgnoreMatch '整数または整数範囲の順序なしセット')
The pcelsBooleanValueAuxClass class represents a policy value that provides a boolean. It is mapped from the PolicyIntegerValue class [PCIM_EXT].
pcelsBooleanValueAuxClassクラスは、ブールを提供するポリシーの値を表します。これはPolicyIntegerValueクラス[PCIM_EXT]からマッピングされています。
The pcelsBooleanValueAuxClass class is defined as follows:
次のようにpcelsBooleanValueAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.47 NAME 'pcelsBooleanValueAuxClass' DESC 'Provides a boolean value.' SUP pcelsValueAuxClass AUXILIARY MUST ( pcelsBoolean ) )
(1.3.6.1.1.9.1.47 NAME 'pcelsBooleanValueAuxClass' DESC 'ブール値を提供します。' SUP pcelsValueAuxClass AUXILIARY MUST(pcelsBoolean))
The pcelsBoolean attribute type represents a boolean. It is mapped from the PolicyBooleanValue.BooleanValue property [PCIM_EXT]. This attribute type is of syntax Boolean [LDAP_SYNTAX]. It has an equality matching rule of booleanMatch [LDAP_MATCH]. Attributes of this type can only have a single value.
pcelsBoolean属性タイプはブール値を表します。これはPolicyBooleanValue.BooleanValueプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプはブール[LDAP_SYNTAX]構文です。これは、[LDAP_MATCH] booleanMatchの平等マッチングルールを持っています。このタイプの属性は単一の値のみを持つことができます。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.26 NAME 'pcelsBoolean' DESC 'Boolean value' EQUALITY booleanMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.7 SINGLE-VALUE )
(1.3.6.1.1.9.2.26 NAME 'pcelsBoolean' DESC 'ブール値' 平等booleanMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.7単一値)
The pcelsReusableContainer class represents a container of reusable policy elements. It is mapped from the ReusablePolicyContainer class [PCIM_EXT]. The pcelsReusableContainer class is derived from the pcimRepository class [PCLS]. To maximize flexibility, the pcelsReusableContainer class is defined as abstract. An auxiliary subclass pcelsReusableContainerAuxClass enables the attachment of a reusable policy container to an existing entry, while a structural subclass pcelsReusableContainerInstance permits the representation of a reusable policy container as a standalone entry.
pcelsReusableContainerクラスは、再利用可能なポリシー要素の容器を表します。これはReusablePolicyContainerクラス[PCIM_EXT]からマッピングされています。 pcelsReusableContainerクラスはpcimRepositoryクラス[PCLS]から誘導されます。柔軟性を最大化するために、pcelsReusableContainerクラスは抽象として定義されています。構造サブクラスpcelsReusableContainerInstanceスタンドアロンエントリとして再利用可能なポリシーコンテナの表現を可能にしながら、補助サブクラスpcelsReusableContainerAuxClassは、既存のエントリの再利用可能なポリシーコンテナの取り付けを可能にします。
The elements contained in a reusable policy container are aggregated via subordination to a pcelsReusableContainer instance (DIT containment). A reusable policy container can include the elements of another reusable policy container by aggregating the container itself. This is realized by DIT containment when the policy containers are subordinated to one another, or by reference when the aggregating policy container references the aggregated one using the attribute pcelsReusableContainerList.
再利用可能なポリシーコンテナに含まれる要素はpcelsReusableContainerインスタンス(DIT封じ込め)に従属を介して凝集しています。再利用可能なポリシーコンテナは、コンテナ自体を集約することによって、別の再利用可能なポリシーコンテナの要素を含むことができます。ポリシーコンテナを相互に従属している場合、これはDIT封じ込めによって実現され、又は参照によって場合集約ポリシーコンテナ参照属性pcelsReusableContainerListを用いて凝集1。
The pcelsReusableContainer class is defined as follows:
次のようにpcelsReusableContainerクラスが定義されています。
( 1.3.6.1.1.9.1.48 NAME 'pcelsReusableContainer' DESC 'Container for reusable policy information' SUP pcimRepository ABSTRACT MAY ( pcelsReusableContainerName $ pcelsReusableContainerList ) )
(1.3.6.1.1.9.1.48 NAME 'pcelsReusableContainer' DESC 'コンテナのための再利用可能なポリシー情報' SUP pcimRepository ABSTRACT MAY(pcelsReusableContainerName $ pcelsReusableContainerList))
The pcelsReusableContainerAuxClass class is defined as follows:
次のようにpcelsReusableContainerAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.49 NAME 'pcelsReusableContainerAuxClass ' DESC 'Container for reusable policy information' SUP pcelsReusableContainer AUXILIARY )
( '再利用可能なポリシー情報のコンテナ' 1.3.6.1.1.9.1.49 NAME 'pcelsReusableContainerAuxClass' DESC SUP pcelsReusableContainer AUXILIARY)
The pcelsReusableContainerInstance class is defined as follows:
次のようにpcelsReusableContainerInstanceクラスが定義されています。
( 1.3.6.1.1.9.1.50 NAME 'pcelsReusableContainerInstance' DESC 'Container for reusable policy information' SUP pcelsReusableContainer STRUCTURAL )
( '再利用可能なポリシー情報のコンテナ' 1.3.6.1.1.9.1.50 NAME 'pcelsReusableContainerInstance' DESC SUP pcelsReusableContainer STRUCTURAL)
The pcelsReusableContainerName attribute type may be used as naming attribute for pcelsReusableContainer entries. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of caseIgnoreMatch, an ordering matching rule of caseIgnoreOrderingMatch and a substrings matching rule of caseIgnoreSubstringsMatch [LDAP_SYNTAX]. Attributes of this type can only have a single value.
pcelsReusableContainerNameの属性タイプはpcelsReusableContainerエントリの属性を命名として使用することができます。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。それはcaseIgnoreMatch、caseIgnoreOrderingMatchとcaseIgnoreSubstringsMatch [LDAP_SYNTAX]のルールに一致する部分文字列の順序付けマッチング規則のルールに一致平等を持っています。このタイプの属性は単一の値のみを持つことができます。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.27 NAME 'pcelsReusableContainerName' DESC 'User-friendly name of a reusable policy container' EQUALITY caseIgnoreMatch ORDERING caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch
(1.3.6.1.1.9.2.27 NAME caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatchオーダー平等caseIgnoreMatch「pcelsReusableContainerName」DESC「再利用可能なポリシーコンテナのユーザーフレンドリー名」
SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE )
SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE)
The pcelsReusableContainerList attribute type realizes the ContainedDomain association [PCIM_EXT]. This attribute type is of syntax DN [LDAP_SYNTAX]. It has an equality matching rule of distinguishedNameMatch [LDAP_SYNTAX]. Attributes of this type can have multiple values. The only allowed values for pcelsReusableContainerList attributes are DNs of pcelsReusableContainer entries. In a pcelsReusableContainer, the pcelsReusableContainerList attribute represents the associations between this reusable policy container and others for the purpose of including them as nested containers.
pcelsReusableContainerList属性タイプは、[PCIM_EXT] ContainedDomainの関連付けを実現します。この属性のタイプは、DN [LDAP_SYNTAX]構文です。これは、[LDAP_SYNTAX] distinguishedNameMatchの平等マッチングルールを持っています。このタイプの属性は複数の値を持つことができます。 pcelsReusableContainerList属性のための唯一の許容値は、pcelsReusableContainerエントリの識別名です。 pcelsReusableContainerでは、pcelsReusableContainerList属性は、ネストされたコンテナとしてそれらを含む目的のために、この再利用可能なポリシーコンテナと他の人の間の関係を表しています。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.28 NAME 'pcelsReusableContainerList' DESC 'Unordered set of DNs of pcelsReusableContainer entries' EQUALITY distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 )
(1.3.6.1.1.9.2.28 NAME 'pcelsReusableContainerList' DESC平等distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 'pcelsReusableContainerエントリのDNの順序なしセット')
Note: PCELS implementations SHOULD support pcelsReusableContainer and its two subclasses and MAY also support the two subclasses of pcimRepository [PCLS].
注:実装がpcelsReusableContainer、その2つのサブクラスをサポートしなければならず、またpcimRepository [PCLS]の2つのサブクラスをサポートするかもしれPCELS。
The pcelsRoleCollection class represents a collection of managed elements that share a common role. It is mapped from the PolicyRoleCollection class [PCIM_EXT]. The pcelsRoleCollection class is a structural object class and it is derived from the pcimPolicy class [PCLS].
pcelsRoleCollectionクラスは、共通の役割を共有する管理対象要素のコレクションを表します。これはPolicyRoleCollectionクラス[PCIM_EXT]からマッピングされています。 pcelsRoleCollectionクラスは、構造化オブジェクト・クラスであり、これはpcimPolicyクラス[PCLS]から誘導されます。
The pcelsRoleCollection class is defined as follows:
次のようにpcelsRoleCollectionクラスが定義されています。
( 1.3.6.1.1.9.1.51 NAME 'pcelsRoleCollection' DESC 'Collection of managed elements that share a common role' SUP pcimPolicy STRUCTURAL MUST ( pcelsRole ) MAY ( pcelsRoleCollectionName $ pcelsElementList ) )
(1.3.6.1.1.9.1.51 NAME 'pcelsRoleCollection' DESC '一般的な役割を共有する管理対象要素のコレクション' SUP pcimPolicy STRUCTURAL必要があります(pcelsRole)MAY(pcelsRoleCollectionName $ pcelsElementList))
The pcelsRole attribute type represents the role associated with a collection of managed elements. It is mapped from the PolicyRoleCollection.PolicyRole property [PCIM_EXT]. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of caseIgnoreMatch, an ordering matching rule of caseIgnoreOrderingMatch and a substrings matching rule of caseIgnoreSubstringsMatch [LDAP_SYNTAX]. Attributes of this type can only have a single value.
pcelsRole属性タイプは、管理対象要素のコレクションに関連付けられた役割を表します。これはPolicyRoleCollection.PolicyRoleプロパティ[PCIM_EXT]からマッピングされています。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。それはcaseIgnoreMatch、caseIgnoreOrderingMatchとcaseIgnoreSubstringsMatch [LDAP_SYNTAX]のルールに一致する部分文字列の順序付けマッチング規則のルールに一致平等を持っています。このタイプの属性は単一の値のみを持つことができます。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.29 NAME 'pcelsRole' DESC 'String representing a role.' EQUALITY caseIgnoreMatch ORDERING caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE )
(1.3.6.1.1.9.2.29 NAME 'pcelsRole' DESC '役割を表す文字列。' 平等caseIgnoreMatchはcaseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15単一値オーダー)
The pcelsRoleCollectionName attribute type may be used as naming attribute for pcelsRoleCollection entries. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of caseIgnoreMatch, an ordering matching rule of caseIgnoreOrderingMatch and a substrings matching rule of caseIgnoreSubstringsMatch [LDAP_SYNTAX]. Attributes of this type can only have a single value.
pcelsRoleCollectionNameの属性タイプはpcelsRoleCollectionエントリの属性を命名として使用することができます。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。それはcaseIgnoreMatch、caseIgnoreOrderingMatchとcaseIgnoreSubstringsMatch [LDAP_SYNTAX]のルールに一致する部分文字列の順序付けマッチング規則のルールに一致平等を持っています。このタイプの属性は単一の値のみを持つことができます。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.30 NAME 'pcelsRoleCollectionName' DESC 'User-friendly name of a role collection' EQUALITY caseIgnoreMatch ORDERING caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE )
(オーダー平等caseIgnoreMatch 1.3.6.1.1.9.2.30 NAME 'pcelsRoleCollectionName' DESC '役割コレクションのユーザーフレンドリー名' caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE)
The pcelsElementList attribute type realizes the ElementInPolicyRoleCollection association [PCIM_EXT]. This attribute type is of syntax DN [LDAP_SYNTAX]. It has an equality matching rule of distinguishedNameMatch [LDAP_SYNTAX]. Attributes of this type can have multiple values. In a pcelsRoleCollection, the pcelsElementList attribute represents the associations between this role collection and its members.
pcelsElementList属性タイプは、[PCIM_EXT] ElementInPolicyRoleCollectionの関連付けを実現します。この属性のタイプは、DN [LDAP_SYNTAX]構文です。これは、[LDAP_SYNTAX] distinguishedNameMatchの平等マッチングルールを持っています。このタイプの属性は複数の値を持つことができます。 pcelsRoleCollectionでは、pcelsElementList属性は、この役割の収集とそのメンバー間の関連を表します。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.31 NAME 'pcelsElementList' DESC 'Unordered set of managed elements' EQUALITY distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 )
(1.3.6.1.1.9.2.31 NAME平等distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 'pcelsElementList' DESC '管理対象要素の順序なし集合')
The pcelsFilterEntryBase class is the base class for defining message or packet filters. It is mapped from the FilterEntryBase class [PCIM_EXT]. The pcelsFilterEntryBase class is an abstract object class and it is derived from the pcimPolicy class [PCLS].
pcelsFilterEntryBaseクラスは、メッセージまたはパケットフィルタを定義するための基底クラスです。これはFilterEntryBaseクラス[PCIM_EXT]からマッピングされています。 pcelsFilterEntryBaseクラスは、抽象オブジェクトクラスであり、これはpcimPolicyクラス[PCLS]から誘導されます。
The pcelsFilterEntryBase class is defined as follows:
次のようにpcelsFilterEntryBaseクラスが定義されています。
( 1.3.6.1.1.9.1.52 NAME 'pcelsFilterEntryBase' DESC 'Base class for message or packet filters' SUP pcimPolicy ABSTRACT MAY ( pcelsFilterName $ pcelsFilterIsNegated ) )
(1.3.6.1.1.9.1.52 NAME 'pcelsFilterEntryBase' DESC SUP pcimPolicy ABSTRACT MAY 'というメッセージやパケットフィルタの基底クラス'(pcelsFilterName $ pcelsFilterIsNegated))
The pcelsFilterName attribute type may be used as naming attribute for pcelsFilterEntryBase entries. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of caseIgnoreMatch, an ordering matching rule of caseIgnoreOrderingMatch and a substrings matching rule of caseIgnoreSubstringsMatch [LDAP_SYNTAX]. Attributes of this type can only have a single value.
pcelsFilterNameの属性タイプはpcelsFilterEntryBaseエントリの属性を命名として使用することができます。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。それはcaseIgnoreMatch、caseIgnoreOrderingMatchとcaseIgnoreSubstringsMatch [LDAP_SYNTAX]のルールに一致する部分文字列の順序付けマッチング規則のルールに一致平等を持っています。このタイプの属性は単一の値のみを持つことができます。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.32 NAME 'pcelsFilterName' DESC 'User-friendly name of a filter entry' EQUALITY caseIgnoreMatch ORDERING caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE )
(1.3.6.1.1.9.2.32 NAME caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUEをオーダー平等caseIgnoreMatch 'pcelsFilterName' DESC 'フィルタエントリのユーザーフレンドリーな名前')
The pcelsFilterIsNegated attribute type indicates whether the match information specified in a pcelsFilterEntryBase is negated or not.
pcelsFilterIsNegated属性タイプはpcelsFilterEntryBaseで指定された一致情報がネゲートされているか否かを示します。
It is mapped from the FilterEntryBase.IsNegated property [PCIM_EXT]. This attribute type is of syntax Boolean [LDAP_SYNTAX]. It has an equality matching rule of booleanMatch [LDAP_MATCH]. Attributes of this type can only have a single value. If this attribute is missing from a pcelsFilterEntryBase instance, applications MUST assume that the filter is not negated.
これはFilterEntryBase.IsNegatedプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプはブール[LDAP_SYNTAX]構文です。これは、[LDAP_MATCH] booleanMatchの平等マッチングルールを持っています。このタイプの属性は単一の値のみを持つことができます。この属性はpcelsFilterEntryBaseインスタンスから欠落している場合、アプリケーションは、フィルタが否定されていないと仮定しなければなりません。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.33 NAME 'pcelsFilterIsNegated' DESC 'Indicates whether the filter is negated' EQUALITY booleanMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.7 SINGLE-VALUE )
(平等booleanMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.7単一値を1.3.6.1.1.9.2.33 NAME「pcelsFilterIsNegated」DESC「はフィルタがネゲートされているかどうかを示し」)
The pcelsIPHeadersFilter class provides the most commonly required attributes for performing filtering on IP, TCP or UDP headers. It is mapped from the IpHeadersFilter class [PCIM_EXT]. It is a structural object class derived from the pcelsFilterEntryBase class.
pcelsIPHeadersFilterクラスは、IP、TCPまたはUDPヘッダーにフィルタリングを行うための最も一般的に必要な属性を提供します。これはIpHeadersFilterクラス[PCIM_EXT]からマッピングされています。それはpcelsFilterEntryBaseクラスから派生した構造オブジェクトクラスです。
The pcelsIPHeadersFilter class is defined as follows:
次のようにpcelsIPHeadersFilterクラスが定義されています。
( 1.3.6.1.1.9.1.53 NAME 'pcelsIPHeadersFilter' DESC 'IP header filter' SUP pcelsFilterEntryBase STRUCTURAL MAY ( pcelsIPHdrVersion $ pcelsIPHdrSourceAddress $ pcelsIPHdrSourceAddressEndOfRange $ pcelsIPHdrSourceMask $ pcelsIPHdrDestAddress $ pcelsIPHdrDestAddressEndOfRange $ pcelsIPHdrDestMask $ pcelsIPHdrProtocolID $ pcelsIPHdrSourcePortStart $ pcelsIPHdrSourcePortEnd $ pcelsIPHdrDestPortStart $ pcelsIPHdrDestPortEnd $ pcelsIPHdrDSCPList $ pcelsIPHdrFlowLabel ) )
(1.3.6.1.1.9.1.53 NAME 'pcelsIPHeadersFilter' DESC 'IPヘッダフィルタ' SUP pcelsFilterEntryBase STRUCTURAL MAY(pcelsIPHdrVersion $ pcelsIPHdrSourceAddress $ pcelsIPHdrSourceAddressEndOfRange $ pcelsIPHdrSourceMask $ pcelsIPHdrDestAddress $ pcelsIPHdrDestAddressEndOfRange $ pcelsIPHdrDestMask $ pcelsIPHdrProtocolID $ pcelsIPHdrSourcePortStart $ pcelsIPHdrSourcePortEnd $ pcelsIPHdrDestPortStart $ pcelsIPHdrDestPortEnd $ pcelsIPHdrDSCPList $ pcelsIPHdrFlowLabel ))
Applications MUST assume 'all values' for optional (MAY) attributes not present in a pcelsIPHeadersFilter entry.
アプリケーションは、オプションのための「すべての値」(MAY)がpcelsIPHeadersFilterエントリに存在しない属性を仮定しなければなりません。
[PCIM_EXT] defines several constraints for the IpHeadersFilter class and its properties. All these constraints (even those that, for brevity, are not reiterated in this document) apply to the pcelsIPHeadersFilter class and its attributes. A pcelsIPHeadersFilter entry that violates any of these constraints SHOULD be treated as invalid and the policy rules or groups associated to this entry SHOULD be treated as being disabled, meaning that the execution of such policy rules or groups SHOULD be stopped.
【PCIM_EXT] IpHeadersFilterクラスとそのプロパティのいくつかの制約を定義します。すべてのこれらの制約(ものも、簡潔にするため、この文書では繰り返されない)pcelsIPHeadersFilterクラスとその属性に適用されます。これらの制約のいずれかに違反しpcelsIPHeadersFilterエントリは無効として扱われるべきであると、このエントリに関連付けられたポリシールールまたはグループは、このようなポリシールールまたはグループの実行が停止されるべきであることを意味し、無効であるとして扱われるべきです。
The pcelsIPHdrVersion attribute type indicates the version of the IP addresses to be filtered on. It is mapped from the IpHeadersFilter.HdrIpVersion property [PCIM_EXT]. This attribute type is of syntax Integer [LDAP_SYNTAX]. It has an equality matching rule of integerMatch [LDAP_SYNTAX] and an ordering matching rule of integerOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are 4 and 6.
pcelsIPHdrVersion属性タイプは、IPアドレスのバージョンがオンにフィルタリングするかを示します。これはIpHeadersFilter.HdrIpVersionプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、整数[LDAP_SYNTAX]構文です。それはintegerMatchの平等マッチングルール[LDAP_SYNTAX]と[LDAP_MATCH] integerOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の可能な値は4と6です。
In a pcelsIPHeadersFilter entry, the pcelsIPHdrVersion attribute type determines the size for the IP version dependent attribute values. These attributes are: pcelsIPHdrSourceAddress, pcelsIPHdrSourceAddressEndOfRange, pcelsIPHdrSourceMask, pcelsIPHdrDestAddress, pcelsIPHdrDestAddressEndOfRange and pcelsIPHdrDestMask. Their valid values are as follows: for IPv4: OctetStrings with a size of 4 for IPv6: OctetStrings with a size of 16 or 20
pcelsIPHeadersFilterエントリでは、pcelsIPHdrVersion属性タイプは、IPのバージョンに依存する属性値のサイズを決定します。これらの属性は以下のとおりです。pcelsIPHdrSourceAddress、pcelsIPHdrSourceAddressEndOfRange、pcelsIPHdrSourceMask、pcelsIPHdrDestAddress、pcelsIPHdrDestAddressEndOfRangeとpcelsIPHdrDestMask。 IPv4のために:IPv6の4のサイズとOctetStringsを次のようにそれらの有効な値は、16または20の大きさOctetStrings
If the pcelsIPHdrVersion attribute is missing from a pcelsFilterEntryBase instance, then the filter does not consider IP version in selecting matching packets. In this case, the IP version dependent attributes (listed above) must not be present in the filter entry.
pcelsIPHdrVersion属性はpcelsFilterEntryBaseインスタンスから欠落している場合は、フィルタが一致するパケットを選択するIPバージョンを考慮していません。この場合には、(上記の)IPバージョン依存属性は、フィルタエントリに存在してはなりません。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.34 NAME 'pcelsIPHdrVersion' DESC 'IP version' EQUALITY integerMatch ORDERING integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
(1.3.6.1.1.9.2.34 NAME 'pcelsIPHdrVersion' DESC 'IPバージョン' 平等integerMatchはintegerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27単一値オーダー)
The pcelsIPHdrSourceAddress attribute type represents a source IP address. It is mapped from the IpHeadersFilter.HdrSrcAddress property [PCIM_EXT]. This attribute type is of syntax OctetString [LDAP_SYNTAX]. It has an equality matching rule of octetStringMatch [LDAP_SCHEMA] and an ordering matching rule of octetStringOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are octet strings with a size of 4, 16, or 20.
pcelsIPHdrSourceAddress属性タイプは、送信元IPアドレスを表します。これはIpHeadersFilter.HdrSrcAddressプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、OctetStringに[LDAP_SYNTAX]構文です。それはoctetStringMatchの平等マッチングルール[LDAP_SCHEMA]と[LDAP_MATCH] octetStringOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の可能な値は4、16、又は20の大きさオクテットストリングです。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.35 NAME 'pcelsIPHdrSourceAddress' DESC 'Source IP address' EQUALITY octetStringMatch ORDERING octetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 SINGLE-VALUE )
(1.3.6.1.1.9.2.35 NAME 'pcelsIPHdrSourceAddress' DESC '送信元IPアドレス' 平等octetStringMatchはoctetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 SINGLE-VALUEオーダー)
The pcelsIPHdrSourceAddressEndOfRange attribute type represents the end of a range of source IP addresses. It is mapped from the IpHeadersFilter.HdrSrcAddressEndOfRange property [PCIM_EXT]. This attribute type is of syntax OctetString [LDAP_SYNTAX]. It has an equality matching rule of octetStringMatch [LDAP_SCHEMA] and an ordering matching rule of octetStringOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are octet strings with a size of 4, 16, or 20.
pcelsIPHdrSourceAddressEndOfRange属性タイプは、送信元IPアドレスの範囲の終わりを表します。これはIpHeadersFilter.HdrSrcAddressEndOfRangeプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、OctetStringに[LDAP_SYNTAX]構文です。それはoctetStringMatchの平等マッチングルール[LDAP_SCHEMA]と[LDAP_MATCH] octetStringOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の可能な値は4、16、又は20の大きさオクテットストリングです。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.36 NAME 'pcelsIPHdrSourceAddressEndOfRange' DESC 'End of a range of source IP addresses' EQUALITY octetStringMatch ORDERING octetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 SINGLE-VALUE )
(1.3.6.1.1.9.2.36 NAME octetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40単一値オーダー平等octetStringMatch「pcelsIPHdrSourceAddressEndOfRange」DESC「の送信元IPアドレスの範囲の終わり」)
The pcelsIPHdrSourceMask attribute type represents the mask to be used in comparing the source IP address. It is mapped from the IpHeadersFilter.HdrSrcMask property [PCIM_EXT]. This attribute type is of syntax OctetString [LDAP_SYNTAX]. It has an equality matching rule of octetStringMatch [LDAP_SCHEMA] and an ordering matching rule
pcelsIPHdrSourceMask属性タイプは、送信元IPアドレスを比較する際に使用するマスクを表します。これはIpHeadersFilter.HdrSrcMaskプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、OctetStringに[LDAP_SYNTAX]構文です。それはoctetStringMatch [LDAP_SCHEMA]のルールに一致平等と発注マッチングルールを持っています
of octetStringOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are octet strings with a size of 4, 16, or 20.
[LDAP_MATCH] octetStringOrderingMatchの。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の可能な値は4、16、又は20の大きさオクテットストリングです。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.37 NAME 'pcelsIPHdrSourceMask' DESC 'Mask to be used in comparing the source IP address' EQUALITY octetStringMatch ORDERING octetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 SINGLE-VALUE )
(1.3.6.1.1.9.2.37 NAME「pcelsIPHdrSourceMask」DESC「マスクは送信元IPアドレスを比較する際に使用される」平等octetStringMatchはoctetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40単一値オーダー)
The pcelsIPHdrDestAddress attribute type represents a destination IP address. It is mapped from the IpHeadersFilter.HdrDestAddress property [PCIM_EXT]. This attribute type is of syntax OctetString [LDAP_SYNTAX]. It has an equality matching rule of octetStringMatch [LDAP_SCHEMA] and an ordering matching rule of octetStringOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are octet strings with a size of 4, 16, or 20.
pcelsIPHdrDestAddressの属性タイプは、宛先IPアドレスを表します。これはIpHeadersFilter.HdrDestAddressプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、OctetStringに[LDAP_SYNTAX]構文です。それはoctetStringMatchの平等マッチングルール[LDAP_SCHEMA]と[LDAP_MATCH] octetStringOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の可能な値は4、16、又は20の大きさオクテットストリングです。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.38 NAME 'pcelsIPHdrDestAddress' DESC 'Destination IP address' EQUALITY octetStringMatch ORDERING octetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 SINGLE-VALUE )
(1.3.6.1.1.9.2.38 NAME 'pcelsIPHdrDestAddress' DESC '宛先IPアドレス' 平等octetStringMatch注文octetStringOrderingMatch構文1.3.6.1.4.1.1466.115.121.1.40 SINGLE-VALUE)
The pcelsIPHdrDestAddressEndOfRange attribute type represents the end of a range of destination IP addresses. It is mapped from the IpHeadersFilter.HdrDestAddressEndOfRange property [PCIM_EXT]. This attribute type is of syntax OctetString [LDAP_SYNTAX]. It has an equality matching rule of octetStringMatch [LDAP_SCHEMA] and an ordering matching rule of octetStringOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are octet strings with a size of 4, 16, or 20.
pcelsIPHdrDestAddressEndOfRange属性タイプは、宛先IPアドレスの範囲の終わりを表します。これはIpHeadersFilter.HdrDestAddressEndOfRangeプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、OctetStringに[LDAP_SYNTAX]構文です。それはoctetStringMatchの平等マッチングルール[LDAP_SCHEMA]と[LDAP_MATCH] octetStringOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の可能な値は4、16、又は20の大きさオクテットストリングです。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.39 NAME 'pcelsIPHdrDestAddressEndOfRange' DESC 'End of a range of destination IP addresses' EQUALITY octetStringMatch ORDERING octetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 SINGLE-VALUE )
(1.3.6.1.1.9.2.39 NAME octetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40単一値オーダー平等octetStringMatch「pcelsIPHdrDestAddressEndOfRange」DESC「宛先IPアドレスの範囲の終わり」)
The pcelsIPHdrDestMask attribute type represents a mask to be used in comparing the destination IP address. It is mapped from the IpHeadersFilter.HdrDestMask property [PCIM_EXT]. This attribute type is of syntax OctetString [LDAP_SYNTAX]. It has an equality matching rule of octetStringMatch [LDAP_SCHEMA] and an ordering matching rule of octetStringOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are octet strings with a size of 4, 16, or 20.
pcelsIPHdrDestMask属性タイプは、宛先IPアドレスを比較する際に使用するマスクを表します。これはIpHeadersFilter.HdrDestMaskプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、OctetStringに[LDAP_SYNTAX]構文です。それはoctetStringMatchの平等マッチングルール[LDAP_SCHEMA]と[LDAP_MATCH] octetStringOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の可能な値は4、16、又は20の大きさオクテットストリングです。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.40 NAME 'pcelsIPHdrDestMask' DESC 'Mask to be used in comparing the destination IP address' EQUALITY octetStringMatch ORDERING octetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 SINGLE-VALUE )
(平等octetStringMatchがoctetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40単一値オーダー1.3.6.1.1.9.2.40 NAME「pcelsIPHdrDestMask」DESC「宛先IPアドレスを比較する際に使用するマスク」)
The pcelsIPHdrProtocolID attribute type indicates an IP protocol type. It is mapped from the IpHeadersFilter.HdrProtocolID property [PCIM_EXT]. This attribute type is of syntax Integer [LDAP_SYNTAX]. It has an equality matching rule of integerMatch [LDAP_SYNTAX] and an ordering matching rule of integerOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are integers in the range 0..255 (inclusive).
pcelsIPHdrProtocolID属性タイプは、IPプロトコルタイプを示します。これはIpHeadersFilter.HdrProtocolIDプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、整数[LDAP_SYNTAX]構文です。それはintegerMatchの平等マッチングルール[LDAP_SYNTAX]と[LDAP_MATCH] integerOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の許容値の範囲は0〜255(両端を含む)の整数です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.41 NAME 'pcelsIPHdrProtocolID' DESC 'IP protocol type' EQUALITY integerMatch ORDERING integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
(1.3.6.1.1.9.2.41 NAME 'pcelsIPHdrProtocolID' DESC 'IPプロトコルタイプ' 平等integerMatchはintegerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27単一値オーダー)
The pcelsIPHdrSourcePortStart attribute type represents the lower end of a range of UDP or TCP source ports. It is mapped from the IpHeadersFilter.HdrSrcPortStart property [PCIM_EXT]. This attribute type is of syntax Integer [LDAP_SYNTAX]. It has an equality matching rule of integerMatch [LDAP_SYNTAX] and an ordering matching rule of integerOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are integers in the range 0..65535 (inclusive).
pcelsIPHdrSourcePortStart属性タイプは、UDPまたはTCPソースポートの範囲の下限を表します。これはIpHeadersFilter.HdrSrcPortStartプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、整数[LDAP_SYNTAX]構文です。それはintegerMatchの平等マッチングルール[LDAP_SYNTAX]と[LDAP_MATCH] integerOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の許容値の範囲は0 65535(包括的)の整数です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.42 NAME 'pcelsIPHdrSourcePortStart' DESC 'Lower end of a range of UDP or TCP source ports' EQUALITY integerMatch ORDERING integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
(1.3.6.1.1.9.2.42 NAME「pcelsIPHdrSourcePortStart」DESC integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27単一値オーダー平等integerMatch「UDPまたはTCPソースポート範囲の下限」)
The pcelsIPHdrSourcePortEnd attribute type represents the upper end of a range of UDP or TCP source ports. It is mapped from the IpHeadersFilter.HdrSrcPortEnd property [PCIM_EXT]. This attribute type is of syntax Integer [LDAP_SYNTAX]. It has an equality matching rule of integerMatch [LDAP_SYNTAX] and an ordering matching rule of integerOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are integers in the range 0..65535 (inclusive).
pcelsIPHdrSourcePortEnd属性タイプは、UDPまたはTCPソースポートの範囲の上限を表します。これはIpHeadersFilter.HdrSrcPortEndプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、整数[LDAP_SYNTAX]構文です。それはintegerMatchの平等マッチングルール[LDAP_SYNTAX]と[LDAP_MATCH] integerOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の許容値の範囲は0 65535(包括的)の整数です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.43 NAME 'pcelsIPHdrSourcePortEnd' DESC 'Upper end of a range of UDP or TCP source ports' EQUALITY integerMatch ORDERING integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
(integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27単一値オーダー平等integerMatch 1.3.6.1.1.9.2.43 NAME「pcelsIPHdrSourcePortEnd」DESC「UDPまたはTCPソースポート範囲のアッパー」末端)
The pcelsIPHdrDestPortStart attribute type represents the lower end of a range of UDP or TCP destination ports. It is mapped from the IpHeadersFilter.HdrDestPortStart property [PCIM_EXT]. This attribute type is of syntax Integer [LDAP_SYNTAX]. It has an equality matching rule of integerMatch [LDAP_SYNTAX] and an ordering matching rule of integerOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are integers in the range 0..65535 (inclusive).
pcelsIPHdrDestPortStart属性タイプは、UDPまたはTCP宛先ポートの範囲の下限を表します。これはIpHeadersFilter.HdrDestPortStartプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、整数[LDAP_SYNTAX]構文です。それはintegerMatchの平等マッチングルール[LDAP_SYNTAX]と[LDAP_MATCH] integerOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の許容値の範囲は0 65535(包括的)の整数です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.44 NAME 'pcelsIPHdrDestPortStart' DESC 'Lower end of a range of UDP or TCP destination ports' EQUALITY integerMatch ORDERING integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
(1.3.6.1.1.9.2.44 NAME「pcelsIPHdrDestPortStart」DESC integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27単一値オーダー平等integerMatch「UDPまたはTCP宛先ポートの範囲の下限」)
The pcelsIPHdrDestPortEnd attribute type represents the upper end of a range of UDP or TCP destination ports. It is mapped from the IpHeadersFilter.HdrDestPortEnd property [PCIM_EXT]. This attribute type is of syntax Integer [LDAP_SYNTAX]. It has an equality matching rule of integerMatch [LDAP_SYNTAX] and an ordering matching rule of integerOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are integers in the range 0..65535 (inclusive).
pcelsIPHdrDestPortEnd属性タイプは、UDPまたはTCP宛先ポートの範囲の上限を表します。これはIpHeadersFilter.HdrDestPortEndプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、整数[LDAP_SYNTAX]構文です。それはintegerMatchの平等マッチングルール[LDAP_SYNTAX]と[LDAP_MATCH] integerOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の許容値の範囲は0 65535(包括的)の整数です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.45 NAME 'pcelsIPHdrDestPortEnd' DESC 'Upper end of a range of UDP or TCP destination ports' EQUALITY integerMatch ORDERING integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
(integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27単一値オーダー平等integerMatch 1.3.6.1.1.9.2.45 NAME「pcelsIPHdrDestPortEnd」DESC「UDPまたはTCP宛先ポートの範囲の上限端」)
The pcelsIPHdrDSCPList attribute type is mapped from the IpHeadersFilter.HdrDSCP property [PCIM_EXT]. This attribute type is of syntax Integer [LDAP_SYNTAX]. It has an equality matching rule of integerMatch [LDAP_SYNTAX] and an ordering matching rule of integerOrderingMatch [LDAP_MATCH]. Attributes of this type can have multiple values. The only allowed values for attributes of this type are integers in the range 0..63 (inclusive).
pcelsIPHdrDSCPList属性タイプはIpHeadersFilter.HdrDSCPプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、整数[LDAP_SYNTAX]構文です。それはintegerMatchの平等マッチングルール[LDAP_SYNTAX]と[LDAP_MATCH] integerOrderingMatchの順序付けマッチング規則があります。このタイプの属性は複数の値を持つことができます。このタイプの属性のための唯一の許容値の範囲は0 63(包括的)の整数です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.46 NAME 'pcelsIPHdrDSCPList' DESC 'DSCP values' EQUALITY integerMatch ORDERING integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 )
(1.3.6.1.1.9.2.46 NAME 'pcelsIPHdrDSCPList' DESC 'DSCP値' 平等integerMatchはintegerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27オーダー)
The pcelsIPHdrFlowLabel attribute type is mapped from the IpHeadersFilter.HdrFlowLabel property [PCIM_EXT]. This attribute type is of syntax OctetString [LDAP_SYNTAX]. It has an equality matching rule of octetStringMatch [LDAP_SCHEMA] and an ordering matching rule of octetStringOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are octet strings of size 3 (that is, 24 bits) that contain a Flow Label value in the rightmost 20 bits padded on the left with b'0000'.
pcelsIPHdrFlowLabel属性タイプはIpHeadersFilter.HdrFlowLabelプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、OctetStringに[LDAP_SYNTAX]構文です。それはoctetStringMatchの平等マッチングルール[LDAP_SCHEMA]と[LDAP_MATCH] octetStringOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の可能な値はB'0000' で左側パディング右端20ビットでフローラベル値を含むサイズ3のオクテットストリング(すなわち、24ビット)です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.47 NAME 'pcelsIPHdrFlowLabel' DESC 'IP flow label' EQUALITY octetStringMatch ORDERING octetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 SINGLE-VALUE
(1.3.6.1.1.9.2.47 NAME 'pcelsIPHdrFlowLabel' DESC 'IPフローラベル' 平等octetStringMatchはoctetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 SINGLE-VALUEをオーダ
)
)
The pcels8021Filter class provides 802.1 attributes for performing filtering on 802.1 headers. It is mapped from the 8021Filter class [PCIM_EXT]. The pcels8021Filter class is a structural object class and it is derived from the pcelsFilterEntryBase class.
pcels8021Filterクラスは802.1ヘッダーにフィルタリングを行うための802.1属性を提供します。これは8021Filterクラス[PCIM_EXT]からマッピングされています。 pcels8021Filterクラスは、構造化オブジェクト・クラスであり、これはpcelsFilterEntryBaseクラスから派生されます。
The pcels8021Filter class is defined as follows:
次のようにpcels8021Filterクラスが定義されています。
( 1.3.6.1.1.9.1.54 NAME 'pcels8021Filter' DESC '802.1 header filter' SUP pcelsFilterEntryBase STRUCTURAL MAY ( pcels8021HdrSourceMACAddress $ pcels8021HdrSourceMACMask $ pcels8021HdrDestMACAddress $ pcels8021HdrDestMACMask $ pcels8021HdrProtocolID $ pcels8021HdrPriority $ pcels8021HdrVLANID ) )
(1.3.6.1.1.9.1.54 NAME 'pcels8021Filter' DESC '802.1ヘッダフィルタ' SUP pcelsFilterEntryBase STRUCTURAL MAY(pcels8021HdrSourceMACAddress $ pcels8021HdrSourceMACMask $ pcels8021HdrDestMACAddress $ pcels8021HdrDestMACMask $ pcels8021HdrProtocolID $ pcels8021HdrPriority $ pcels8021HdrVLANID))
Applications MUST assume 'all values' for optional (MAY) attributes not present in a pcels8021Filter entry.
アプリケーションは、オプションのための「すべての値」(MAY)がpcels8021Filterエントリに存在しない属性を仮定しなければなりません。
[PCIM_EXT] defines several constraints for the 8021Filter class and its properties. All these constraints (even those that, for brevity, are not reiterated in this document) apply to the pcels8021Filter class and its attributes. A pcels8021Filter entry that violates any of these constraints SHOULD be treated as invalid and the policy rules or groups associated to this entry SHOULD be treated as being disabled, meaning that the execution of such policy rules or groups SHOULD be stopped.
【PCIM_EXT] 8021Filterクラスとそのプロパティのいくつかの制約を定義します。すべてのこれらの制約(ものも、簡潔にするため、この文書では繰り返されない)pcels8021Filterクラスとその属性に適用されます。これらの制約のいずれかに違反しpcels8021Filterエントリは無効として扱われるべきであると、このエントリに関連付けられたポリシールールまたはグループは、このようなポリシールールまたはグループの実行が停止されるべきであることを意味し、無効であるとして扱われるべきです。
The pcels8021HdrSourceMACAddress attribute type represents a source MAC address. It is mapped from the 8021Filter.8021HdrSrcMACAddr property [PCIM_EXT]. This attribute type is of syntax OctetString [LDAP_SYNTAX]. It has an equality matching rule of octetStringMatch [LDAP_SCHEMA] and an ordering matching rule of octetStringOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are octet strings with a size of 6.
pcels8021HdrSourceMACAddress属性タイプは、送信元MACアドレスを表します。これは8021Filter.8021HdrSrcMACAddrプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、OctetStringに[LDAP_SYNTAX]構文です。それはoctetStringMatchの平等マッチングルール[LDAP_SCHEMA]と[LDAP_MATCH] octetStringOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一許可された値は、6の大きさとオクテット文字列です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.48 NAME 'pcels8021HdrSourceMACAddress' DESC 'Source MAC address' EQUALITY octetStringMatch ORDERING octetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 SINGLE-VALUE )
(1.3.6.1.1.9.2.48 NAME 'pcels8021HdrSourceMACAddress' DESC平等octetStringMatchがoctetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40単一値オーダー 'ソースMACアドレス')
The pcels8021HdrSourceMACMask attribute type represents the a mask to be used in comparing the source MAC address. It is mapped from the 8021Filter.8021HdrSrcMACMask property [PCIM_EXT]. This attribute type is of syntax OctetString [LDAP_SYNTAX]. It has an equality matching rule of octetStringMatch [LDAP_SCHEMA] and an ordering matching rule of octetStringOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are octet strings with a size of 6.
pcels8021HdrSourceMACMask属性タイプは、送信元MACアドレスを比較する際に使用するマスクを表します。これは8021Filter.8021HdrSrcMACMaskプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、OctetStringに[LDAP_SYNTAX]構文です。それはoctetStringMatchの平等マッチングルール[LDAP_SCHEMA]と[LDAP_MATCH] octetStringOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一許可された値は、6の大きさとオクテット文字列です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.49 NAME 'pcels8021HdrSourceMACMask' DESC 'Source MAC address mask' EQUALITY octetStringMatch ORDERING octetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 SINGLE-VALUE )
(1.3.6.1.1.9.2.49 NAME 'pcels8021HdrSourceMACMask' DESC 'のソースMACアドレスマスク' 平等octetStringMatchはoctetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40単一値オーダー)
The pcels8021HdrDestMACAddress attribute type represents a destination MAC address. It is mapped from the 8021Filter.8021HdrDestMACAddr property [PCIM_EXT]. This attribute type is of syntax OctetString [LDAP_SYNTAX]. It has an equality matching rule of octetStringMatch [LDAP_SCHEMA] and an ordering matching rule of octetStringOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are octet strings with a size of 6.
pcels8021HdrDestMACAddressの属性タイプは、宛先MACアドレスを表します。これは8021Filter.8021HdrDestMACAddrプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、OctetStringに[LDAP_SYNTAX]構文です。それはoctetStringMatchの平等マッチングルール[LDAP_SCHEMA]と[LDAP_MATCH] octetStringOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一許可された値は、6の大きさとオクテット文字列です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.50 NAME 'pcels8021HdrDestMACAddress' DESC 'Destination MAC address' EQUALITY octetStringMatch ORDERING octetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 SINGLE-VALUE )
(1.3.6.1.1.9.2.50 NAME 'pcels8021HdrDestMACAddress' DESC '宛先MACアドレス' 平等octetStringMatchはoctetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40単一値オーダー)
The pcels8021HdrDestMACMask attribute type represents the a mask to be used in comparing the destination MAC address. It is mapped from the 8021Filter.8021HdrDestMACMask property [PCIM_EXT]. This attribute type is of syntax OctetString [LDAP_SYNTAX]. It has an equality matching rule of octetStringMatch [LDAP_SCHEMA] and an ordering matching rule of octetStringOrderingMatch [LDAP_MATCH]. Attributes of this type can only have a single value. The only allowed values for attributes of this type are octet strings with a size of 6.
pcels8021HdrDestMACMask属性タイプは、宛先MACアドレスを比較する際に使用するマスクを表します。これは8021Filter.8021HdrDestMACMaskプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、OctetStringに[LDAP_SYNTAX]構文です。それはoctetStringMatchの平等マッチングルール[LDAP_SCHEMA]と[LDAP_MATCH] octetStringOrderingMatchの順序付けマッチング規則があります。このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一許可された値は、6の大きさとオクテット文字列です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.51 NAME 'pcels8021HdrDestMACMask' DESC 'Destination MAC address mask' EQUALITY octetStringMatch ORDERING octetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 SINGLE-VALUE )
(1.3.6.1.1.9.2.51 NAME 'pcels8021HdrDestMACMask' DESC '宛先MACアドレスマスク' 平等octetStringMatchはoctetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40単一値オーダー)
The pcels8021HdrProtocolID attribute type indicates an Ethernet protocol type. It is mapped from the 8021Filter.8021HdrProtocolID property [PCIM_EXT]. This attribute type is of syntax Integer [LDAP_SYNTAX]. It has an equality matching rule of integerMatch [LDAP_SYNTAX] and an ordering matching rule of integerOrderingMatch [LDAP_MATCH]. Attributes of this type can have multiple values. No order is implied. The only allowed values for attributes of this type are integers in the range 0..65535 (inclusive).
pcels8021HdrProtocolID属性タイプは、イーサネットプロトコルタイプを示します。これは8021Filter.8021HdrProtocolIDプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、整数[LDAP_SYNTAX]構文です。それはintegerMatchの平等マッチングルール[LDAP_SYNTAX]と[LDAP_MATCH] integerOrderingMatchの順序付けマッチング規則があります。このタイプの属性は複数の値を持つことができます。いかなる順序が暗示されていません。このタイプの属性のための唯一の許容値の範囲は0 65535(包括的)の整数です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.52 NAME 'pcels8021HdrProtocolID' DESC 'Ethernet protocol ID' EQUALITY integerMatch ORDERING integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 )
(1.3.6.1.1.9.2.52 NAME 'pcels8021HdrProtocolID' DESC 'イーサネットプロトコルID' 平等integerMatchはintegerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27オーダー)
The pcels8021HdrPriority attribute type indicates an 802.1Q priority. It is mapped from the 8021Filter.8021HdrPriorityValue property [PCIM_EXT]. This attribute type is of syntax Integer [LDAP_SYNTAX]. It has an equality matching rule of integerMatch [LDAP_SYNTAX] and an ordering matching rule of integerOrderingMatch [LDAP_MATCH]. Attributes of this type can have multiple values. No order is implied. The only allowed values for attributes of this type are integers in the range 0..7 (inclusive).
pcels8021HdrPriorityの属性タイプは、802.1Qの優先順位を示します。これは8021Filter.8021HdrPriorityValueプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、整数[LDAP_SYNTAX]構文です。それはintegerMatchの平等マッチングルール[LDAP_SYNTAX]と[LDAP_MATCH] integerOrderingMatchの順序付けマッチング規則があります。このタイプの属性は複数の値を持つことができます。いかなる順序が暗示されていません。このタイプの属性のための唯一の許容値の範囲は0..7(包括的)の整数です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.53 NAME 'pcels8021HdrPriority' DESC '802.1Q priority' EQUALITY integerMatch ORDERING integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 )
(1.3.6.1.1.9.2.53 NAME 'pcels8021HdrPriority' DESC '802.1Qプライオリティ' 平等integerMatchはintegerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27オーダー)
The pcels8021HdrVLANID attribute type indicates an 802.1Q VLAN Identifier. It is mapped from the 8021Filter.8021HdrVLANID property [PCIM_EXT]. This attribute type is of syntax Integer [LDAP_SYNTAX]. It has an equality matching rule of integerMatch [LDAP_SYNTAX] and an ordering matching rule of integerOrderingMatch [LDAP_MATCH]. Attributes of this type can have multiple values. The only allowed values for attributes of this type are integers in the range 0..4095 (inclusive).
pcels8021HdrVLANID属性タイプは、802.1Q VLAN識別子を示します。これは8021Filter.8021HdrVLANIDプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、整数[LDAP_SYNTAX]構文です。それはintegerMatchの平等マッチングルール[LDAP_SYNTAX]と[LDAP_MATCH] integerOrderingMatchの順序付けマッチング規則があります。このタイプの属性は複数の値を持つことができます。このタイプの属性のための唯一の許容値の範囲は0 4095(両端を含む)の整数です。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.54 NAME 'pcels8021HdrVLANID' DESC '802.1Q VLAN ID' EQUALITY integerMatch ORDERING integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 )
(1.3.6.1.1.9.2.54 NAME 'pcels8021HdrVLANID' DESC '802.1Q VLAN ID' 平等integerMatchはintegerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27オーダー)
The pcelsFilterListAuxClass class represents a collection of device-level filters aggregated in a policy condition. It is mapped from the FilterList class [PCIM_EXT]. pcelsFilterListAuxClass instances can be used as conditions in policy rules or as components in compound conditions. The pcelsFilterListAuxClass class is an auxiliary object class and it is derived from the pcimConditionAuxClass class [PCLS].
pcelsFilterListAuxClassクラスは、ポリシー条件で凝集デバイス・レベル・フィルタの集合を表します。これはFilterListクラス[PCIM_EXT]からマッピングされています。 pcelsFilterListAuxClassインスタンスは、ポリシールール内の条件として、または複合条件の成分として使用することができます。 pcelsFilterListAuxClassクラスは、補助オブジェクトクラスであり、これはpcimConditionAuxClassクラス[PCLS]から誘導されます。
The pcelsFilterListAuxClass class is defined as follows:
次のようにpcelsFilterListAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.55 NAME 'pcelsFilterListAuxClass' DESC 'Collection of pcelsFilterEntryBase filters' SUP pcimConditionAuxClass AUXILIARY MAY ( pcelsFilterListName $ pcelsFilterDirection $ pcelsFilterEntryList ) )
(1.3.6.1.1.9.1.55 NAME 'pcelsFilterListAuxClass' DESC 'コレクションpcelsFilterEntryBaseのフィルタ' SUP pcimConditionAuxClass補助MAY(pcelsFilterListName $ pcelsFilterDirection $ pcelsFilterEntryList))
The pcelsFilterListName attribute type may be used as naming attribute for pcelsFilterListAuxClass entries. This attribute type is of syntax Directory String [LDAP_SYNTAX]. It has an equality matching rule of caseIgnoreMatch, an ordering matching rule of caseIgnoreOrderingMatch and a substrings matching rule of caseIgnoreSubstringsMatch [LDAP_SYNTAX]. Attributes of this type can only have a single value.
pcelsFilterListNameの属性タイプはpcelsFilterListAuxClassエントリの属性を命名として使用することができます。この属性タイプは構文ディレクトリ文字列[LDAP_SYNTAX]です。それはcaseIgnoreMatch、caseIgnoreOrderingMatchとcaseIgnoreSubstringsMatch [LDAP_SYNTAX]のルールに一致する部分文字列の順序付けマッチング規則のルールに一致平等を持っています。このタイプの属性は単一の値のみを持つことができます。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.55 NAME 'pcelsFilterListName' DESC 'User-friendly name of a FilterList' EQUALITY caseIgnoreMatch ORDERING caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE )
(オーダ平等caseIgnoreMatch 1.3.6.1.1.9.2.55 NAME 'pcelsFilterListName' DESC 'FilterListのユーザーフレンドリー名' caseIgnoreOrderingMatch SUBSTR caseIgnoreSubstringsMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE)
The pcelsFilterDirection attribute type indicates the direction of the packets or messages relative to the interface where the filter is applied. It is mapped from the FilterList.Direction property [PCIM_EXT]. This attribute type is of syntax Integer [LDAP_SYNTAX]. It has an equality matching rule of integerMatch [LDAP_SYNTAX] and an ordering matching rule of integerOrderingMatch [LDAP_MATCH].
pcelsFilterDirection属性タイプは、フィルタが適用されるインタフェースに対してパケットまたはメッセージの方向を示しています。これはFilterList.Directionプロパティ[PCIM_EXT]からマッピングされています。この属性のタイプは、整数[LDAP_SYNTAX]構文です。それはintegerMatchの平等マッチングルール[LDAP_SYNTAX]と[LDAP_MATCH] integerOrderingMatchの順序付けマッチング規則があります。
Attributes of this type can only have a single value. The only allowed values for attributes of this type are 0 (NotApplicable), 1 (Input), 2 (Output), 3 (Both) and 4 (Mirrored). If this attribute is missing from a pcelsFilterListAuxClass instance, applications MUST assume that a direction is not applicable.
このタイプの属性は単一の値のみを持つことができます。このタイプの属性のための唯一の可能な値は0(NotApplicable)、1(入力)、2(出力)、3(どちらも)および4(ミラー)です。この属性はpcelsFilterListAuxClassインスタンスから欠落している場合、アプリケーションは方向が適用されないと仮定しなければなりません。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.56 NAME 'pcelsFilterDirection' DESC 'Direction to which this filter is applied' EQUALITY integerMatch ORDERING integerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE )
(平等integerMatchがintegerOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27単一値オーダー1.3.6.1.1.9.2.56 NAME「pcelsFilterDirection」DESC「このフィルタが適用される」方向)
The pcelsFilterEntryList attribute type realizes the EntriesInFilterList association [PCIM_EXT]. This attribute type is of syntax DN [LDAP_SYNTAX]. It has an equality matching rule of distinguishedNameMatch [LDAP_SYNTAX]. Attributes of this type can have multiple values. The only allowed values for pcelsFilterEntryList attributes are DNs of pcelsFilterEntryBase entries. In a pcelsFilterListAuxClass, the pcelsFilterEntryList attribute represents the associations between this filter collection and its components.
pcelsFilterEntryList属性タイプは、[PCIM_EXT] EntriesInFilterListの関連付けを実現します。この属性のタイプは、DN [LDAP_SYNTAX]構文です。これは、[LDAP_SYNTAX] distinguishedNameMatchの平等マッチングルールを持っています。このタイプの属性は複数の値を持つことができます。 pcelsFilterEntryList属性のための唯一の許容値は、pcelsFilterEntryBaseエントリの識別名です。 pcelsFilterListAuxClassにおいて、pcelsFilterEntryList属性は、このフィルタのコレクションとそのコンポーネント間の関連を表します。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.57 NAME 'pcelsFilterEntryList' DESC 'Unordered set of DNs of pcelsFilterEntryBase entries' EQUALITY distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 )
(1.3.6.1.1.9.2.57 NAME 'pcelsFilterEntryList' DESC平等distinguishedNameMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 'pcelsFilterEntryBaseエントリのDNの順序なしセット')
The EntrySequence property of the association EntriesInFilterList is restricted to a single value ('0') [PCIM_EXT] which makes it redundant. Therefore, its mapping to an LDAP schema element is unnecessary.
関連EntriesInFilterListのEntrySequenceプロパティは、それが冗長になり、単一の値(「0」)[PCIM_EXT]に制限されます。そのため、LDAPスキーマ要素へのマッピングは不要です。
The pcelsVendorVariableAuxClass class provides a general extension mechanism for representing policy variables that have not been specifically modeled. Instead, its two properties are used to define the content and format of the variable, as explained below. This class is intended for vendor-specific extensions that are not amenable to using pcelsVariable; standardized extensions SHOULD NOT use this class.
pcelsVendorVariableAuxClassクラスは、具体的にモデル化されていないポリシー変数を表現するための一般的な拡張メカニズムを提供します。以下に説明するよう代わりに、その2つの特性は、変数の内容と形式を定義するために使用されます。このクラスは、pcelsVariableを使用に適していないベンダー固有の拡張のために意図されます。標準化された機能拡張は、このクラスを使用しないでください。
The pcelsVendorVariableAuxClass class is an auxiliary object class and it is derived from the pcelsVariable class.
pcelsVendorVariableAuxClassクラスは、補助オブジェクトクラスであり、これはpcelsVariableクラスから派生されます。
The pcelsVendorVariableAuxClass class is defined as follows:
次のようにpcelsVendorVariableAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.56 NAME 'pcelsVendorVariableAuxClass' DESC 'Defines registered means to describe a policy variable' SUP pcelsVariable AUXILIARY MAY ( pcelsVendorVariableData $ pcelsVendorVariableEncoding ) )
(1.3.6.1.1.9.1.56 NAME 'pcelsVendorVariableAuxClass' DESC 'は政策変数を記述するための登録手段を定義します' SUP pcelsVariable補助MAY(pcelsVendorVariableData $ pcelsVendorVariableEncoding))
The pcelsVendorVariableData attribute provides a general mechanism for representing policy variables that have not been specifically modeled. This attribute type is of syntax OctetString [LDAP_SYNTAX]. It has an equality matching rule of octetStringMatch [LDAP_SCHEMA] and an ordering matching rule of octetStringOrderingMatch [LDAP_MATCH]. Attributes of this type can have multiple values. In pcelsVendorVariableAuxClass instances, the format of the values for attributes of this type is identified by the OID stored in the pcelsVendorVariableEncoding attribute.
pcelsVendorVariableData属性は、具体的にモデル化されていない政策変数を表現するための一般的なメカニズムを提供します。この属性のタイプは、OctetStringに[LDAP_SYNTAX]構文です。それはoctetStringMatchの平等マッチングルール[LDAP_SCHEMA]と[LDAP_MATCH] octetStringOrderingMatchの順序付けマッチング規則があります。このタイプの属性は複数の値を持つことができます。 pcelsVendorVariableAuxClassインスタンスでは、このタイプの属性の値のフォーマットはpcelsVendorVariableEncoding属性に格納されたOIDによって識別されます。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.58 NAME 'pcelsVendorVariableData' DESC 'Mechanism for representing variables that have not been specifically modeled' EQUALITY octetStringMatch ORDERING octetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 )
(1.3.6.1.1.9.2.58 NAME平等octetStringMatchがoctetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40オーダー「pcelsVendorVariableData」DESC「特異的にモデル化されていない変数を表すためのメカニズム」)
The pcelsVendorVariableEncoding attribute identifies the format for representing policy variables that have not been specifically modeled. This attribute type is of syntax OID [LDAP_SYNTAX]. It has
pcelsVendorVariableEncoding属性は、具体的にモデル化されていない政策変数を表現するためのフォーマットを識別する。この属性の型はOID [LDAP_SYNTAX]構文です。それは持っています
an equality matching rule of objectIdentifierMatch [LDAP_SYNTAX]. Attributes of this type can only have a single value. In pcelsVendorVariableAuxClass instances, the pcelsVendorVariableEncoding attribute is used to identify the format and semantics for the pcelsVendorVariableData attribute values.
objectIdentifierMatchの等価マッチング規則[LDAP_SYNTAX]。このタイプの属性は単一の値のみを持つことができます。 pcelsVendorVariableAuxClassインスタンスにおいて、pcelsVendorVariableEncoding属性は属性値pcelsVendorVariableDataためのフォーマット及びセマンティクスを識別するために使用されます。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.59 NAME 'pcelsVendorVariableEncoding' DESC 'Identifies the format and semantics for policy variables' EQUALITY objectIdentifierMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.38 SINGLE-VALUE )
(1.3.6.1.1.9.2.59 NAME 'pcelsVendorVariableEncoding' DESC平等objectIdentifierMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.38 SINGLE-VALUE 'ポリシー変数のフォーマット及びセマンティクス識別')を
The pcelsVendorValueAuxClass class provides a general extension mechanism for representing policy values that have not been specifically modeled. Instead, its two properties are used to define the content and format of the policy value, as explained below. This class is intended for vendor-specific extensions that are not amenable to using pcelsValueAuxClass; standardized extensions SHOULD NOT use this class.
pcelsVendorValueAuxClassクラスは、具体的にモデル化されていないポリシーの値を表すための一般的な拡張メカニズムを提供します。以下に説明するよう代わりに、その2つの特性は、ポリシー値の内容と形式を定義するために使用されます。このクラスは、pcelsValueAuxClassを使用に適していないベンダー固有の拡張のために意図されます。標準化された機能拡張は、このクラスを使用しないでください。
The pcelsVendorValueAuxClass class is an auxiliary object class and it is derived from the pcelsValueAuxClass class.
pcelsVendorValueAuxClassクラスは、補助オブジェクトクラスであり、これはpcelsValueAuxClassクラスから派生されます。
The pcelsVendorValueAuxClass class is defined as follows:
次のようにpcelsVendorValueAuxClassクラスが定義されています。
( 1.3.6.1.1.9.1.57 NAME 'pcelsVendorValueAuxClass' DESC 'Defines registered means to describe a policy value' SUP pcelsValueAuxClass AUXILIARY MAY ( pcelsVendorValueData $ pcelsVendorValueEncoding ) )
(1.3.6.1.1.9.1.57 NAME 'pcelsVendorValueAuxClass' DESCは、 'ポリシーの値を記述するための登録手段を定義します' SUP pcelsValueAuxClass補助MAY(pcelsVendorValueData $ pcelsVendorValueEncoding))
The pcelsVendorValueData attribute provides a general mechanism for representing policy values that have not been specifically modeled. This attribute type is of syntax OctetString [LDAP_SYNTAX]. It has an equality matching rule of octetStringMatch [LDAP_SCHEMA] and an ordering matching rule of octetStringOrderingMatch [LDAP_MATCH]. Attributes of this type can have multiple values. In pcelsVendorValueAuxClass instances, the format of the values for attributes of this type is identified by the OID stored in the pcelsVendorValueEncoding attribute.
pcelsVendorValueData属性は、具体的にモデル化されていないポリシーの値を表すための一般的な機構を提供します。この属性のタイプは、OctetStringに[LDAP_SYNTAX]構文です。それはoctetStringMatchの平等マッチングルール[LDAP_SCHEMA]と[LDAP_MATCH] octetStringOrderingMatchの順序付けマッチング規則があります。このタイプの属性は複数の値を持つことができます。 pcelsVendorValueAuxClassインスタンスでは、このタイプの属性の値のフォーマットはpcelsVendorValueEncoding属性に格納されたOIDによって識別されます。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.60 NAME 'pcelsVendorValueData' DESC 'Mechanism for representing values that have not been specifically modeled' EQUALITY octetStringMatch ORDERING octetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 )
(1.3.6.1.1.9.2.60 NAME平等octetStringMatchがoctetStringOrderingMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.40オーダー「pcelsVendorValueData」DESC「特異的にモデル化されていない値を表すためのメカニズム」)
The pcelsVendorValueEncoding attribute identifies the format for representing policy values that have not been specifically modeled. This attribute type is of syntax OID [LDAP_SYNTAX]. It has an equality matching rule of objectIdentifierMatch [LDAP_SYNTAX]. Attributes of this type can only have a single value. In pcelsVendorVarlueAuxClass instances, the pcelsVendorValueEncoding attribute is used to identify the format and semantics for the pcelsVendorValueData attribute values.
pcelsVendorValueEncoding属性は、具体的にモデル化されていないポリシーの値を表すためのフォーマットを識別する。この属性の型はOID [LDAP_SYNTAX]構文です。これは、[LDAP_SYNTAX] objectIdentifierMatchの平等マッチングルールを持っています。このタイプの属性は単一の値のみを持つことができます。 pcelsVendorVarlueAuxClassインスタンスにおいて、pcelsVendorValueEncoding属性は属性値pcelsVendorValueDataためのフォーマット及びセマンティクスを識別するために使用されます。
This attribute type is defined as follows:
次のようにこの属性タイプが定義されます。
( 1.3.6.1.1.9.2.61 NAME 'pcelsVendorValueEncoding' DESC 'Identifies the format and semantics for policy values' EQUALITY objectIdentifierMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.38 SINGLE-VALUE )
(1.3.6.1.1.9.2.61 NAME 'pcelsVendorValueEncoding' DESC平等objectIdentifierMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.38 SINGLE-VALUE 'ポリシー値のフォーマット及びセマンティクス識別')を
The Policy Core LDAP Schema [PCLS] describes the general security considerations related to the general core policy schema. The extensions defined in this document do not introduce any additional considerations related to security.
ポリシーコアLDAPスキーマ[PCLS】一般コアポリシースキーマに関連する一般的なセキュリティの考慮事項について説明します。この文書で定義された拡張は、セキュリティに関連する追加の考慮事項を導入しません。
Refer to RFC 3383, "Internet Assigned Numbers Authority (IANA) Considerations for the Lightweight Directory Access Protocol (LDAP)" [LDAP-IANA].
RFC 3383を参照してください、 "IANA(Internet Assigned Numbers Authority)のLDAP(Lightweight Directory Access Protocol)のための考慮事項" [LDAP-IANA]。
The IANA has registered an LDAP Object Identifier for use in this technical specification according to the following template:
IANAは以下のテンプレートに従って、この技術仕様書で使用するLDAPオブジェクト識別子を登録しています:
Subject: Request for LDAP OID Registration Person & e-mail address to contact for further information: Mircea Pana (mpana@metasolv.com) Specification: RFC 4104 Author/Change Controller: IESG Comments: The assigned OID is used as a base for identifying a number of schema elements defined in this document.
件名:LDAP OIDの登録者&電子メールアドレスの要求は詳細のために連絡する:ミルチャパナ(mpana@metasolv.com)仕様:RFC 4104著者/変更コントローラ:IESGコメント:割り当てられたOIDを識別するためのベースとして使用されていますこの文書で定義されたスキーマ要素の数。
IANA has assigned an OID of 1.3.6.1.1.9 with the name of pcelsSchema to this registration as recorded in the following registry:
IANAは、次のレジストリに記録されているように、この登録にpcelsSchemaの名前で1.3.6.1.1.9のOIDを割り当てています:
http://www.iana.org/assignments/smi-numbers
hっtp://wっw。いあな。おrg/あっしgんめんts/sみーぬmべrs
The IANA has registered the LDAP Descriptors used in this technical specification as detailed in the following template:
IANAは、次のテンプレートで説明するように、この技術仕様書で使用されるLDAP記述子を登録しています:
Subject: Request for LDAP Descriptor Registration Update Descriptor (short name): see comment Object Identifier: see comment Person & e-mail address to contact for further information: Mircea Pana (mpana@metasolv.com) Usage: see comment Specification: RFC 4104 Author/Change Controller: IESG Comments:
件名:LDAP記述子の登録を更新記述子(短い名前)のための要求:コメントのオブジェクト識別子を参照してください。詳細のために連絡する人とEメールアドレスをコメント参照:ミルチャパナ(mpana@metasolv.com)使用方法:参照コメント仕様:RFC 4104著者/変更コントローラ:IESGコメント:
The following descriptors have been added:
次の記述子が追加されました。
NAME Type OID -------------- ---- ------------ pcelsPolicySet O 1.3.6.1.1.9.1.1 pcelsPolicySetAssociation O 1.3.6.1.1.9.1.2 pcelsGroup O 1.3.6.1.1.9.1.3 pcelsGroupAuxClass O 1.3.6.1.1.9.1.4 pcelsGroupInstance O 1.3.6.1.1.9.1.5 pcelsRule O 1.3.6.1.1.9.1.6 pcelsRuleAuxClass O 1.3.6.1.1.9.1.7 pcelsRuleInstance O 1.3.6.1.1.9.1.8 pcelsConditionAssociation O 1.3.6.1.1.9.1.9 pcelsActionAssociation O 1.3.6.1.1.9.1.10 pcelsSimpleConditionAuxClass O 1.3.6.1.1.9.1.11 pcelsCompoundConditionAuxClass O 1.3.6.1.1.9.1.12 pcelsCompoundFilterConditionAuxClass O 1.3.6.1.1.9.1.13 pcelsSimpleActionAuxClass O 1.3.6.1.1.9.1.14 pcelsCompoundActionAuxClass O 1.3.6.1.1.9.1.15 pcelsVariable O 1.3.6.1.1.9.1.16 pcelsExplicitVariableAuxClass O 1.3.6.1.1.9.1.17 pcelsImplicitVariableAuxClass O 1.3.6.1.1.9.1.18 pcelsSourceIPv4VariableAuxClass O 1.3.6.1.1.9.1.19 pcelsSourceIPv6VariableAuxClass O 1.3.6.1.1.9.1.20 pcelsDestinationIPv4VariableAuxClass O 1.3.6.1.1.9.1.21 pcelsDestinationIPv6VariableAuxClass O 1.3.6.1.1.9.1.22 pcelsSourcePortVariableAuxClass O 1.3.6.1.1.9.1.23 pcelsDestinationPortVariableAuxClass O 1.3.6.1.1.9.1.24 pcelsIPProtocolVariableAuxClass O 1.3.6.1.1.9.1.25 pcelsIPVersionVariableAuxClass O 1.3.6.1.1.9.1.26 pcelsIPToSVariableAuxClass O 1.3.6.1.1.9.1.27 pcelsDSCPVariableAuxClass O 1.3.6.1.1.9.1.28 pcelsFlowIdVariableAuxClass O 1.3.6.1.1.9.1.29 pcelsSourceMACVariableAuxClass O 1.3.6.1.1.9.1.30 pcelsDestinationMACVariableAuxClass O 1.3.6.1.1.9.1.31 pcelsVLANVariableAuxClass O 1.3.6.1.1.9.1.32 pcelsCoSVariableAuxClass O 1.3.6.1.1.9.1.33 pcelsEthertypeVariableAuxClass O 1.3.6.1.1.9.1.34 pcelsSourceSAPVariableAuxClass O 1.3.6.1.1.9.1.35 pcelsDestinationSAPVariableAuxClass O 1.3.6.1.1.9.1.36 pcelsSNAPOUIVariableAuxClass O 1.3.6.1.1.9.1.37 pcelsSNAPTypeVariableAuxClass O 1.3.6.1.1.9.1.38 pcelsFlowDirectionVariableAuxClass O 1.3.6.1.1.9.1.39 pcelsValueAuxClass O 1.3.6.1.1.9.1.40 pcelsIPv4AddrValueAuxClass O 1.3.6.1.1.9.1.41 pcelsIPv6AddrValueAuxClass O 1.3.6.1.1.9.1.42 pcelsMACAddrValueAuxClass O 1.3.6.1.1.9.1.43 pcelsStringValueAuxClass O 1.3.6.1.1.9.1.44 pcelsBitStringValueAuxClass O 1.3.6.1.1.9.1.45 pcelsIntegerValueAuxClass O 1.3.6.1.1.9.1.46 pcelsBooleanValueAuxClass O 1.3.6.1.1.9.1.47 pcelsReusableContainer O 1.3.6.1.1.9.1.48 pcelsReusableContainerAuxClass O 1.3.6.1.1.9.1.49 pcelsReusableContainerInstance O 1.3.6.1.1.9.1.50 pcelsRoleCollection O 1.3.6.1.1.9.1.51 pcelsFilterEntryBase O 1.3.6.1.1.9.1.52 pcelsIPHeadersFilter O 1.3.6.1.1.9.1.53 pcels8021Filter O 1.3.6.1.1.9.1.54 pcelsFilterListAuxClass O 1.3.6.1.1.9.1.55 pcelsVendorVariableAuxClass O 1.3.6.1.1.9.1.56 pcelsVendorValueAuxClass O 1.3.6.1.1.9.1.57 pcelsPolicySetName A 1.3.6.1.1.9.2.1 pcelsDecisionStrategy A 1.3.6.1.1.9.2.2 pcelsPolicySetList A 1.3.6.1.1.9.2.3 pcelsPriority A 1.3.6.1.1.9.2.4 pcelsPolicySetDN A 1.3.6.1.1.9.2.5 pcelsConditionListType A 1.3.6.1.1.9.2.6 pcelsConditionList A 1.3.6.1.1.9.2.7 pcelsActionList A 1.3.6.1.1.9.2.8 pcelsSequencedActions A 1.3.6.1.1.9.2.9 pcelsExecutionStrategy A 1.3.6.1.1.9.2.10 pcelsVariableDN A 1.3.6.1.1.9.2.11 pcelsValueDN A 1.3.6.1.1.9.2.12 pcelsIsMirrored A 1.3.6.1.1.9.2.13 pcelsVariableName A 1.3.6.1.1.9.2.14 pcelsExpectedValueList A 1.3.6.1.1.9.2.15 pcelsVariableModelClass A 1.3.6.1.1.9.2.16 pcelsVariableModelProperty A 1.3.6.1.1.9.2.17 pcelsExpectedValueTypes A 1.3.6.1.1.9.2.18 pcelsValueName A 1.3.6.1.1.9.2.19 pcelsIPv4AddrList A 1.3.6.1.1.9.2.20 pcelsIPv6AddrList A 1.3.6.1.1.9.2.21 pcelsMACAddrList A 1.3.6.1.1.9.2.22 pcelsStringList A 1.3.6.1.1.9.2.23 pcelsBitStringList A 1.3.6.1.1.9.2.24 pcelsIntegerList A 1.3.6.1.1.9.2.25 pcelsBoolean A 1.3.6.1.1.9.2.26 pcelsReusableContainerName A 1.3.6.1.1.9.2.27 pcelsReusableContainerList A 1.3.6.1.1.9.2.28 pcelsRole A 1.3.6.1.1.9.2.29 pcelsRoleCollectionName A 1.3.6.1.1.9.2.30 pcelsElementList A 1.3.6.1.1.9.2.31 pcelsFilterName A 1.3.6.1.1.9.2.32 pcelsFilterIsNegated A 1.3.6.1.1.9.2.33 pcelsIPHdrVersion A 1.3.6.1.1.9.2.34 pcelsIPHdrSourceAddress A 1.3.6.1.1.9.2.35 pcelsIPHdrSourceAddressEndOfRange A 1.3.6.1.1.9.2.36 pcelsIPHdrSourceMask A 1.3.6.1.1.9.2.37 pcelsIPHdrDestAddress A 1.3.6.1.1.9.2.38 pcelsIPHdrDestAddressEndOfRange A 1.3.6.1.1.9.2.39 pcelsIPHdrDestMask A 1.3.6.1.1.9.2.40 pcelsIPHdrProtocolID A 1.3.6.1.1.9.2.41 pcelsIPHdrSourcePortStart A 1.3.6.1.1.9.2.42 pcelsIPHdrSourcePortEnd A 1.3.6.1.1.9.2.43 pcelsIPHdrDestPortStart A 1.3.6.1.1.9.2.44 pcelsIPHdrDestPortEnd A 1.3.6.1.1.9.2.45 pcelsIPHdrDSCPList A 1.3.6.1.1.9.2.46 pcelsIPHdrFlowLabel A 1.3.6.1.1.9.2.47 pcels8021HdrSourceMACAddress A 1.3.6.1.1.9.2.48 pcels8021HdrSourceMACMask A 1.3.6.1.1.9.2.49 pcels8021HdrDestMACAddress A 1.3.6.1.1.9.2.50 pcels8021HdrDestMACMask A 1.3.6.1.1.9.2.51 pcels8021HdrProtocolID A 1.3.6.1.1.9.2.52 pcels8021HdrPriority A 1.3.6.1.1.9.2.53 pcels8021HdrVLANID A 1.3.6.1.1.9.2.54 pcelsFilterListName A 1.3.6.1.1.9.2.55 pcelsFilterDirection A 1.3.6.1.1.9.2.56 pcelsFilterEntryList A 1.3.6.1.1.9.2.57 pcelsVendorVariableData A 1.3.6.1.1.9.2.58 pcelsVendorVariableEncoding A 1.3.6.1.1.9.2.59 pcelsVendorValueData A 1.3.6.1.1.9.2.60 pcelsVendorValueEncoding A 1.3.6.1.1.9.2.61 pcelsRuleValidityPeriodList A 1.3.6.1.1.9.2.62
where Type A is Attribute, Type O is ObjectClass
タイプAは属性であり、O型オブジェクトクラスです
These assignments are recorded in the following registry:
これらの割り当ては、次のレジストリに記録されています。
http://www.iana.org/assignments/ldap-parameters
hっtp://wっw。いあな。おrg/あっしgんめんts/lだpーぱらめてrs
We would like to thank Kurt Zeilenga, Bert Wijnen, Ryan Moats, John Strassner, David McTavish, Larry Bartz and all the other members of the Policy Framework WG for reviewing this document and making many helpful suggestions and corrections.
私たちは、この文書を検討し、多くの有益な提案や修正を行うためのKurt Zeilenga、バートWijnen、ライアン・モーツ、ジョンStrassner、デビッドMcTavish、ラリー・バーツとポリシーフレームワークWGの他のすべてのメンバーに感謝したいと思います。
We would also like to thank Joel Halpern (co-chair of the Policy Framework WG) for his support, for bringing this document to the attention of the Policy Framework WG and for moderating the resulting interactions.
また、ポリシーフレームワークWGの注意にこの文書を持って来るために、得られる相互作用を緩和するために、彼のサポートのためのジョエル・ハルパーン(ポリシーフレームワークWGの共同議長を)感謝したいと思います。
[KEYWORDS] Bradner, S., "Key words for use in RFCs to Indicate Requirement Levels", BCP 14, RFC 2119, March 1997.
[キーワード]ブラドナーの、S.、 "要件レベルを示すためにRFCsにおける使用のためのキーワード"、BCP 14、RFC 2119、1997年3月。
[CIM] Distributed Management Task Force, Inc., "Common Information Model (CIM) Specification", Version 2.2, June 14, 1999, http://www.dmtf.org/standards/documents/CIM/DSP0004.pdf
[CIM]分散管理タスクフォース株式会社、 "共通情報モデル(CIM)仕様"、バージョン2.2、1999年6月14日、http://www.dmtf.org/standards/documents/CIM/DSP0004.pdf
[CIM_LDAP] Distributed Management Task Force, Inc., "DMTF LDAP Schema for the CIM v2.5 Core Information Model", April 15, 2002, http://www.dmtf.org/standards/documents/DEN/DSP0123.pdf
[CIM_LDAP]分散管理タスクフォース株式会社、 "CIM v2.5のコア情報モデルのためのDMTFのLDAPスキーマ"、2002年4月15日、http://www.dmtf.org/standards/documents/DEN/DSP0123.pdf
[PCIM] Moore, B., Ellesson, E., Strassner, J., and A. Westerinen, "Policy Core Information Model -- Version 1 Specification", RFC 3060, February 2001.
[PCIM]ムーア、B.、Ellesson、E.、Strassner、J.、およびA. Westerinen、 "方針コア情報モデル - バージョン1つの仕"、RFC 3060、2001年2月。
[PCIM_EXT] Moore, B., "Policy Core Information Model (PCIM) Extensions", RFC 3460, January 2003.
[PCIM_EXT]ムーア、B.、 "方針コア情報モデル(PCIM)拡張機能"、RFC 3460、2003年1月。
[PCLS] Strassner, J., Moore, B., Moats, R., and E. Ellesson, "Policy Core Lightweight Directory Access Protocol (LDAP) Schema", RFC 3703, February 2004.
[PCLS] Strassner、J.、ムーア、B.、堀、R.、およびE. Ellesson、 "ポリシー・コアのLDAP(Lightweight Directory Access Protocol)スキーマ"、RFC 3703、2004年2月。
[LDAP] Hodges, J. and R. Morgan, "Lightweight Directory Access Protocol (v3): Technical Specification", RFC 3377, September 2002.
[LDAP]ホッジス、J.とR.モルガン、 "ライトウェイトディレクトリアクセスプロトコル(v3の):技術仕様"、RFC 3377、2002年9月。
[LDAP_SYNTAX] Wahl, M., Coulbeck, A., Howes, T., and S. Kille, "Lightweight Directory Access Protocol (v3): Attribute Syntax Definitions", RFC 2252, December 1997.
【LDAP_SYNTAX】ワール、M.、Coulbeck、A.、ハウズ、T.、およびS. Kille、 "軽量のディレクトリアクセスプロトコル(V3):属性の構文定義"、RFC 2252、1997年12月。
[LDAP_SCHEMA] Wahl, M., "A Summary of the X.500(96) User Schema for use with LDAPv3", RFC 2256, December 1997.
【LDAP_SCHEMA】ワール、M.、 "のLDAPv3で使用するためのX.500(96)ユーザスキーマの概要"、RFC 2256、1997年12月。
[LDAP_MATCH] Zeilenga, K., "Lightweight Directory Access Protocol (LDAP): Additional Matching Rules", RFC 3698, February 2004.
[LDAP_MATCH] Zeilenga、K.、 "ライトウェイトディレクトリアクセスプロトコル(LDAP):追加の一致ルール"、RFC 3698、2004年2月。
[X.501] The Directory: Models. ITU-T Recommendation X.501, 2001.
[X.501]ディレクトリ:モデル。 ITU-T勧告X.501、2001。
[X.520] The Directory: Selected Attribute Types. ITU-T Recommendation X.520, 2001.
[X.520]ディレクトリ:選択した属性タイプ。 ITU-T勧告X.520、2001。
[LDAP-IANA] Zeilenga, K., "Internet Assigned Numbers Authority (IANA) Considerations for the Lightweight Directory Access Protocol (LDAP)", BCP 64, RFC 3383, September 2002.
[LDAP-IANA] Zeilenga、K.、 "IANA(Internet Assigned Numbers Authority)のライトウェイトディレクトリアクセスプロトコル(LDAP)に関する考慮事項"、BCP 64、RFC 3383、2002年9月。
Authors' Addresses
著者のアドレス
Mircea Pana MetaSolv Software Inc. 360 Legget Drive Ottawa, Ontario, Canada K2K 3N1
ミルチャパナMetaSolv Software Inc.の360 Leggetドライブオタワ、オンタリオ州、カナダK2K 3N1
EMail: mpana@metasolv.com
メールアドレス:mpana@metasolv.com
Angelica Reyes Department of Computer Architecture Technical University of Catalonia Campus Castelldefels Spain
カタルーニャキャンパスカステルデフェルス、スペインのコンピュータアーキテクチャ工科大学のアンジェリカ・レイエス部門
EMail: mreyes@ac.upc.edu
メールアドレス:mreyes@ac.upc.edu
Antoni Barba Technical University of Catalonia Jordi-Girona 1-3 08034 Barcelona Spain
カタルーニャジョルディジローナ1-3 08034スペインバルセロナのアントニオ・バルバ、工科大学
EMail: telabm@mat.upc.es
メールアドレス:telabm@mat.upc.es
David Moron Technical University of Catalonia Jordi-Girona 1-3 08034 Barcelona Spain
カタルーニャジョルディ・ジローナ1-3 08034バルセロナ、スペインのデビッド・モロン工科大学
EMail: dmor4477@hotmail.com
メールアドレス:dmor4477@hotmail.com
Marcus Brunner NEC Europe Ltd. Kurfuersten-Anlage 36 D-69115 Heidelberg Germany
マーカスブルンナーNECヨーロッパ社Kurfuerstenコンディショニング36 D-69115ハイデルベルク、ドイツ
EMail: brunner@netlab.nec.de
メールアドレス:brunner@netlab.nec.de
Full Copyright Statement
完全な著作権声明
Copyright (C) The Internet Society (2005).
著作権(C)インターネット協会(2005)。
This document is subject to the rights, licenses and restrictions contained in BCP 78, and except as set forth therein, the authors retain all their rights.
この文書では、BCP 78に含まれる権利と許可と制限の適用を受けており、その中の記載を除いて、作者は彼らのすべての権利を保有します。
This document and the information contained herein are provided on an "AS IS" basis and THE CONTRIBUTOR, THE ORGANIZATION HE/SHE REPRESENTS OR IS SPONSORED BY (IF ANY), THE INTERNET SOCIETY AND THE INTERNET ENGINEERING TASK FORCE DISCLAIM ALL WARRANTIES, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO ANY WARRANTY THAT THE USE OF THE INFORMATION HEREIN WILL NOT INFRINGE ANY RIGHTS OR ANY IMPLIED WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE.
この文書とここに含まれている情報は、基礎とCONTRIBUTOR「そのまま」、ORGANIZATION HE / SHEが表すまたはインターネットソサエティおよびインターネット・エンジニアリング・タスク・フォース放棄すべての保証、明示または、(もしあれば)後援ISに設けられています。黙示、情報の利用は、特定の目的に対する権利または商品性または適合性の黙示の保証を侵害しない任意の保証含むがこれらに限定されません。
Intellectual Property
知的財産
The IETF takes no position regarding the validity or scope of any Intellectual Property Rights or other rights that might be claimed to pertain to the implementation or use of the technology described in this document or the extent to which any license under such rights might or might not be available; nor does it represent that it has made any independent effort to identify any such rights. Information on the procedures with respect to rights in RFC documents can be found in BCP 78 and BCP 79.
IETFは、本書またはそのような権限下で、ライセンスがたりないかもしれない程度に記載された技術の実装や使用に関係すると主張される可能性があります任意の知的財産権やその他の権利の有効性または範囲に関していかなる位置を取りません利用可能です。またそれは、それがどのような権利を確認する独自の取り組みを行ったことを示すものでもありません。 RFC文書の権利に関する手続きの情報は、BCP 78およびBCP 79に記載されています。
Copies of IPR disclosures made to the IETF Secretariat and any assurances of licenses to be made available, or the result of an attempt made to obtain a general license or permission for the use of such proprietary rights by implementers or users of this specification can be obtained from the IETF on-line IPR repository at http://www.ietf.org/ipr.
IPRの開示のコピーが利用できるようにIETF事務局とライセンスの保証に行われた、または本仕様の実装者または利用者がそのような所有権の使用のための一般的なライセンスまたは許可を取得するために作られた試みの結果を得ることができますhttp://www.ietf.org/iprのIETFのオンラインIPRリポジトリから。
The IETF invites any interested party to bring to its attention any copyrights, patents or patent applications, or other proprietary rights that may cover technology that may be required to implement this standard. Please address the information to the IETF at ietf-ipr@ietf.org.
IETFは、その注意にこの標準を実装するために必要とされる技術をカバーすることができる任意の著作権、特許または特許出願、またはその他の所有権を持ってすべての利害関係者を招待します。 ietf-ipr@ietf.orgのIETFに情報を記述してください。
Acknowledgement
謝辞
Funding for the RFC Editor function is currently provided by the Internet Society.
RFC Editor機能のための基金は現在、インターネット協会によって提供されます。