Sicherheitsbeschriftung mit mehreren Werten
Eine Standard-Sicherheitsbeschriftung kann so konfiguriert werden, dass sie mit mehreren Werten belegt wird, indem Sie eines der folgenden Tags in der Sicherheitsbeschriftungs-Konfigurationsdatei hinzufügen:
<MultiValueLogicalOperator>OR</MultiValueLogicalOperator>
<MultiValueLogicalOperator>AND</MultiValueLogicalOperator>
Weitere Informationen zum Festlegen eines Tags in der Konfigurationsdatei finden Sie unter SecurityLabel-Element.
Auswertung der Bedingung im Tag "MultiValueLogicalOperator"
Angenommen, ein Objekt wird mit einer Standard-Sicherheitsbeschriftung "Secrecy Label" mit Werten wie WorkflowGroupSecretEval und Kindofsecret angewendet. Der Benutzer ist ein autorisierter Teilnehmer für den Sicherheitsbeschriftungswert WorkflowGroupSecretEval, jedoch nicht für den Sicherheitsbeschriftungswert Kindofsecret.
• Wenn das MultiValueLogicalOperator-Tag mit ODER-Bedingung hinzugefügt wird, erhält der Benutzer Zugriff auf das Objekt, da die ODER-Bedingung erfordert, dass der Benutzer autorisierter Teilnehmer von mindestens einem der Sicherheitsbeschriftungswerte ist, die für das Objekt festgelegt wurden.
• Wenn das MultiValueLogicalOperator-Tag mit UND-Bedingung hinzugefügt wird, erhält der Benutzer keinen Zugriff auf das Objekt, da die UND-Bedingung erfordert, dass der Benutzer autorisierter Teilnehmer aller Sicherheitsbeschriftungswerte ist, die für das Objekt festgelegt wurden.
Mehrere Werte für eine Sicherheitsbeschriftung festlegen
• Mit dem Befehlszeilen-Dienstprogramm können Sie eine Sicherheitsbeschriftung mit mehreren Werten festlegen. Die Verwendung des Dienstprogramms ist sehr effizient, wenn Sie Sicherheitsbeschriftungswerte für mehrere Objekte gleichzeitig aktualisieren möchten. Weitere Informationen finden Sie unter Eingabedatei für das Befehlszeilenprogramm "UpdateSecurityLabels".
• Sie können eine Sicherheitsbeschriftung mit mehreren Werten im Schritt Sicherheitsbeschriftungen einstellen beim Erstellen eines Objekts festlegen, ebenso in Sicherheitsbeschriftungen bearbeiten und in Sicherheitsbeschriftungen bearbeiten - Attributwerte im Bearbeitungsassistenten. Weitere Informationen finden Sie unter Sicherheitsbeschriftungen beim Erstellen von Objekten festlegen und Sicherheitsbeschriftungen vorhandener Objekte anzeigen und festlegen.
 |
Sie können sich mehrere Werte, die für eine Standardsicherheitsbeschriftung eines Objekts festgelegt sind, auf der Objekt-Informationsseite, der Seite Ordnerinhalt, der Seite Zugriffsinformationen und der Tabelle Änderungsverlauf für Sicherheitsbeschriftungen anzeigen lassen.
|