18.3. ACI 構造
aci 属性は以下の構文を使用します。
(target_rule) (version 3.0; acl "ACL_name"; permission_rule bind_rules;)
target_ruleは、アクセスを制御するためのエントリー、属性、またはエントリーと属性のセットを指定します。詳細は、「ターゲットの定義」を参照してください。version 3.0は、ACI バージョンを識別する必須の文字列です。bind_rulesは、アクセスを許可または拒否するために、バインド時に一致するルールを指定します。詳細は、「バインドルールの定義」を参照してください。
注記
パーミッションとバインドルールのペアはアクセス制御ルールと呼ばれます。
特定のターゲットに複数のアクセス制御を効率的に設定するには、ターゲットごとに複数のアクセス制御ルールを設定します。
(target_rule)(version 3.0; acl "ACL_name"; permission_rule bind_rules; permission_rule bind_rules; ... ;)
