セキュリティラベルと値の無効化
セキュリティラベルまたは標準セキュリティラベル値が不要になった場合、セキュリティラベルのコンフィギュレーションファイルで無効にする必要があります。無効にされたセキュリティラベルとセキュリティラベルの値は、ラベルまたは値が削除されるまではそのまま適用されます。
無効にしたセキュリティラベルは
• オブジェクト新規作成ウィンドウに表示されません。
• 「セキュリティラベルを編集」ウィンドウの「オブジェクトリスト」テーブルの列として表示されます。標準セキュリティラベルでは、カレントの Null 以外の値と Null 値のみが表示され、Null 値のみを選択できます。ラベルに Null 値を設定した後は、無効にしたラベルの列を編集できなくなります。
無効にした標準セキュリティラベル値は、次の特徴を持ちます。
• オブジェクト新規作成ウィンドウでセキュリティラベルに選択可能な値のリストに表示されません。
• セキュリティラベルのカレント値である場合にのみ、既存のオブジェクトの「セキュリティラベルを編集」ウィンドウに表示されます。ラベル値を変更すると、無効になった値は表示されず、選択できなくなります。
セキュリティラベルまたはラベル値の無効化
セキュリティラベルまたは標準セキュリティラベル値を無効にするには、次の手順に従います。
1. セキュリティラベルのコンフィギュレーションファイルで、セキュリティラベルまたは標準セキュリティラベル値を無効に設定します。
◦ セキュリティラベルの場合、次の例に示すように、SecurityLabel タグのパラメータ enabled を true から false に変更します。
<SecurityLabel name="EXPORT_CONTROL" enabled="false">
◦ 標準セキュリティラベル値の場合、次の例に示すように、enabled タグのパラメータ SecurityLabelValue を true から false に変更します。
<SecurityLabelValue name="UNK" enabled="false">
2. 無効にしたセキュリティラベルまたはセキュリティラベル値を指定しているオブジェクト初期化規則を変更または除去します。
3. 設定変更を有効にするため、メソッドサーバーを再起動します。
|
|
個々のセキュリティラベルをカスタムテーブルビューのオプション列として設定可能にした場合、無効にしたセキュリティラベルを各自のテーブルビューに列として追加したユーザーは、無効にしたセキュリティラベルの列を各自のテーブルビューから除去する必要があります。ユーザーが列を除去しなかった場合、セキュリティラベルの表示名ではなく内部名が表示されます。
|
無効にしたセキュリティラベルまたはラベル値の除去
セキュリティラベルまたは標準セキュリティラベル値を無効にするだけでなく、セキュリティラベルのコンフィギュレーションファイルから完全に除去する場合、それらすべてのセキュリティラベルまたは標準セキュリティラベル値を、オブジェクト初期化規則、プロジェクトまたはプログラムのテンプレート、ロードファイル、インポートファイルなどのあらゆる場所から先に除去しておく必要があります。あるオブジェクトのセキュリティラベルの設定に、セキュリティラベルのコンフィギュレーションファイルにないラベルまたは標準セキュリティラベル値が含まれている場合、そのオブジェクトにアクセスすると必ず例外が発生します。
使用されているセキュリティラベルを除去するには、各セキュリティラベルを Null 値に変更します。
使用されているセキュリティラベル値を除去するには、各ラベル値を、セキュリティラベルの Null 値、または有効なままにするラベル値に変更します。
使用されているセキュリティラベル名または標準セキュリティラベル値をすべて除去した後、セキュリティラベルのコンフィギュレーションファイルから、セキュリティラベルまたは標準セキュリティラベル値を削除します。さらに、設定時にセキュリティラベルまたは標準セキュリティラベル値を参照したリソース情報ファイルなどのファイルから、セキュリティラベルまたは標準セキュリティラベル値への参照をすべて除去する必要があります。この情報が指定されている各ファイルと場所については、
セキュリティラベルの設定を参照してください。
セキュリティラベル機能の無効化
セキュリティラベル機能をグローバルに無効化できます。これには、セキュリティラベルのコンフィギュレーションファイルで SecurityLabelsConfiguration タグのパラメータ enabled を true から false に変更し、メソッドサーバーを再起動します。既存のセキュリティラベルが設定されたままの状態で、機能を無効にすることができます。
|
|
セキュリティラベル機能をグローバルに無効化した場合でも、メソッドサーバーを起動するためには、コンフィギュレーションファイルで各セキュリティラベルに指定されているリソースキーが「セキュリティラベル」オーガナイザーに含まれている必要があります。既存のオブジェクトに設定されているセキュリティラベルと標準セキュリティラベル値がセキュリティラベルのコンフィギュレーションファイルに含まれていない場合、そのオブジェクトにアクセスすることはできません。セキュリティラベル機能が無効になっている場合、セキュリティラベルは適用されず、セキュリティラベルと免除承諾は Windchill ユーザーインタフェースで公開されません。
|
複数値標準セキュリティラベルから単一値標準セキュリティラベルへの変換
複数値標準セキュリティラベルから単一値標準セキュリティラベルに変換するには、セキュリティラベルのコンフィギュレーションファイルで SecurityLabel エレメントから MultiValueLogicalOperator タグを除去します。変換する前に、オブジェクト、オブジェクト初期化規則、プロジェクトまたはプログラムテンプレート、ロードファイル、インポートファイルのいずれにも、変換するセキュリティラベルに適用されている複数値がないことを最初に確認しなければなりません。