Sicherheitsbeschriftung mit mehreren Werten
Eine Standard-Sicherheitsbeschriftung kann so konfiguriert werden, dass sie mit mehreren Werten belegt wird, indem Sie eines der folgenden Tags in der Sicherheitsbeschriftungs-Konfigurationsdatei hinzufügen:
<MultiValueLogicalOperator>OR</MultiValueLogicalOperator>
<MultiValueLogicalOperator>AND</MultiValueLogicalOperator>
Weitere Informationen zum Festlegen eines Tags in der Konfigurationsdatei finden Sie unter SecurityLabel-Element.
Auswertung der Bedingung im Tag "MultiValueLogicalOperator"
Angenommen, ein Objekt wird mit einer Standard-Sicherheitsbeschriftung "Secrecy Label" mit Werten wie WorkflowGroupSecretEval und Kindofsecret angewendet. Der Benutzer ist ein autorisierter Teilnehmer für den Sicherheitsbeschriftungswert WorkflowGroupSecretEval, jedoch nicht für den Sicherheitsbeschriftungswert Kindofsecret.
• Wenn das MultiValueLogicalOperator-Tag mit ODER-Bedingung hinzugefügt wird, erhält der Benutzer Zugriff auf das Objekt, da die ODER-Bedingung erfordert, dass der Benutzer autorisierter Teilnehmer von mindestens einem der Sicherheitsbeschriftungswerte ist, die für das Objekt festgelegt wurden.
• Wenn das MultiValueLogicalOperator-Tag mit UND-Bedingung hinzugefügt wird, erhält der Benutzer keinen Zugriff auf das Objekt, da die UND-Bedingung erfordert, dass der Benutzer autorisierter Teilnehmer aller Sicherheitsbeschriftungswerte ist, die für das Objekt festgelegt wurden.
Mehrere Werte für eine Sicherheitsbeschriftung festlegen
• Sie können eine Sicherheitsbeschriftung mit mehreren Werten im Schritt Sicherheitsbeschriftungen einstellen beim Erstellen eines Objekts festlegen, ebenso in Sicherheitsbeschriftungen bearbeiten und in Sicherheitsbeschriftungen bearbeiten - Attributwerte im Bearbeitungsassistenten. Weitere Informationen finden Sie unter Sicherheitsbeschriftungen beim Erstellen von Objekten festlegen und Sicherheitsbeschriftungen vorhandener Objekte anzeigen und festlegen.
 |
Sie können sich mehrere Werte, die für eine Standardsicherheitsbeschriftung eines Objekts festgelegt sind, auf der Objekt-Informationsseite, der Seite Ordnerinhalt, der Seite Zugriffsinformationen und der Tabelle Änderungsverlauf für Sicherheitsbeschriftungen anzeigen lassen.
|