F5 APM : macros et réutilisation des politiques

Une macro regroupe des actions pour un besoin commun. Un macrocall exécute ce groupe dans la politique. Les terminaux de la macro deviennent les branches qui suivent l’appel ; leur signification doit être définie avant utilisation.

Une macro peut contenir des appels dans les limites documentées. Elle ne constitue pas une bibliothèque automatiquement partagée entre toutes les access policies : sa portée et ses contraintes restent celles du VPE.

Indiquez les variables requises à l’entrée et celles garanties sur une sortie de succès. Nommez séparément échec d’authentification, absence de groupe et erreur technique si ces cas entraînent des décisions différentes.

Testez chaque terminal et les branches du code appelant. Réutiliser une macro ne dispense pas de vérifier l’affectation des ressources et le contexte du profil. Une sortie Success mal interprétée peut autoriser plus que ce que la macro a réellement contrôlé.

Ces repères permettent de relier le besoin à la configuration et aux observations. Comparer les objets réellement attachés au service avant de modifier un réglage.

Une macro valide le certificat mais son appelant considère Success comme preuve d’appartenance au groupe VPN. Corrigez le contrat ou ajoutez la query et la condition nécessaires. Un nom de terminal ne remplace pas les contrôles qu’il est censé représenter.

Expliquez la décision du schéma, puis recherchez dans la référence les objets qui la produisent. Pour APM, justifiez aussi ce qui changerait si un prérequis échouait : une réponse DNS, une décision WAF et une autorisation d’accès ne se vérifient pas au même endroit.

Revenir au parcours F5 APM pour lire les guides voisins et leurs exemples.