CoS 模板条目包含 CoS 已生成属性的值。因此,模板中的 CoS 属性至少要受到 ACI 的读取和更新保护。
如果使用指针 CoS,应禁止重命名单个模板条目。在大多数情况下,最简单的做法就是保护整个模板条目。
如果使用传统 CoS,所有模板条目都具有定义条目中所指定的公用父条目。如果父条目中只存储了模板,则对父条目的访问控制将保护这些模板。但是,如果父条目下的其他条目需要访问权限,则必须单个保护模板条目。
如果使用间接 CoS,则模板可以是目录中的任何条目,包括仍需访问的用户条目。根据需要,您可以在整个目录中控制对 CoS 属性的访问,或确保 CoS 属性在用作模板的每个条目中都是安全的。