IMetabaseUpdateAbacRulesNode.Root

Copy example

Sub Main;
Var
    MB: IMetabase;
    MS: IMetabaseSecurity;
    PolicyObject, PolicyObjectPef: IABACRootPolicyObject;
    PolicySet, PolicySetPef: IABACEvaluatedObject;
    Policy: IABACPolicy;
    Update: IMetabaseUpdate;
    AbacRulesNode: IMetabaseUpdateAbacRulesNode;
    s: string;
Begin
    // Get access to repository
    MB := MetabaseClass.Active;
    MS := MB.Security;
    Update := Mb.CreateUpdate;
    Update.LoadFromFileNF("C:\Update.pefx");
    // Add attribute-based access control rules to update
    AbacRulesNode := Update.AbacRulesNode;
    AbacRulesNode.Label := "ABAC rules";
    // Get attribute-based access control structure
    PolicyObject := MB.Security.Policy.ABACRules;
    // Get policies set with the 0 index
    PolicySet := PolicyObject.Policies.Item(0);
    // Determine the element located on the first level of attribute-based access control
    PolicyObjectPef := AbacRulesNode.Root;
    PolicySetPef := PolicyObjectPef.FindByGuidStr(PolicySet.GuidStr);
    If PolicySetPef <> Null Then
        Debug.WriteLine("Policies set is already added to update");
        Return;
    End If;
    AbacRulesNode.Add(PolicySet, True);
    PolicySetPef := PolicyObjectPef.FindByGuidStr(PolicySet.GuidStr);
    If PolicySet <> Null Then
        Debug.WriteLine("Policies set is added to update");
    Else
        Debug.WriteLine("Policies set is not added to update");
    End If;
    Update.SaveToFileNF("C:\Update.pefx");
End Sub Main;