保護 CoS 範本項目

CoS 範本項目包含產生的 CoS 屬性值。因此，範本中的 CoS 屬性至少必須受到 ACI 的讀取與更新保護。

• 在指標 CoS 的案例中，應禁止重新命名單一範本項目。在大多數情況下，最簡單的做法是保護整個範本項目。

• 在類別 CoS 案例中，所有範本項目在定義項目中皆指定有共用父系。如果父系項目中僅儲存了範本，則父系項目的存取控制能保護範本。但是，如果父系下的其他項目需要存取，則必須個別保護範本項目。

• 在間接 CoS 的案例中，範本可以是目錄中的任何項目，包含仍需要進行存取的使用者項目。視需要的不同，您可以控制對整個目錄中 CoS 屬性的存取，或確保 CoS 屬性在每個用為範本的項目中皆安全。