Access Control エントリ

アクセス制御エントリ (ACE) は、アクセス制御リスト (ACL) 内の要素です。 ACL には、0 個以上の ACE を含めることができます。 各 ACE は、指定されたトラスティによってオブジェクトへのアクセスを制御または監視します。 オブジェクトの ACL 内の ACE の追加、削除、または変更の詳細については、「 C++ でのオブジェクトの ACL の変更」を参照してください。

ACE には 6 種類があり、そのうちの 3 種類はすべてのセキュリティ保護可能なオブジェクトでサポートされています。 他の 3 種類は、ディレクトリ サービス オブジェクトでサポートされているオブジェクト 固有の ACE です。

すべての種類の ACE には、次のアクセス制御情報が含まれています。

• ACE が適用されるトラスティを識別するセキュリティ識別子 (SID)。
• ACE によって制御されるアクセス権を指定するアクセス マスク。
• ACE の種類を示すフラグ。
• ACL がアタッチされているプライマリ オブジェクトから、子コンテナーまたはオブジェクトが ACE を継承できるかどうかを決定するビット フラグのセット。

次の表に、セキュリティ保護可能なすべてのオブジェクトでサポートされている 3 つの ACE の種類を示します。

オブジェクト固有 ACE のテーブルについては、「 オブジェクト固有の ACE」を参照してください。