Sicherheitsbeschriftung mit mehreren Werten
Eine Standard-Sicherheitsbeschriftung kann so konfiguriert werden, dass sie mit mehreren Werten belegt wird, indem Sie eines der folgenden Tags in der Sicherheitsbeschriftungs-Konfigurationsdatei hinzufügen:
<MultiValueLogicalOperator>OR</MultiValueLogicalOperator>
<MultiValueLogicalOperator>AND</MultiValueLogicalOperator>
Weitere Informationen zum Festlegen eines Tags in der Konfigurationsdatei finden Sie unter
Sicherheitsbeschriftungs-Element.
Auswertung der Bedingung im Tag "MultiValueLogicalOperator"
Angenommen, ein Objekt wird mit einer Standard-Sicherheitsbeschriftung "Secrecy Label" mit Werten wie WorkflowGroupSecretEval und Kindofsecret angewendet. Der Benutzer ist ein autorisierter Teilnehmer für den Sicherheitsbeschriftungswert WorkflowGroupSecretEval, jedoch nicht für den Sicherheitsbeschriftungswert Kindofsecret.
• Wenn das MultiValueLogicalOperator-Tag mit ODER-Bedingung hinzugefügt wird, erhält der Benutzer Zugriff auf das Objekt, da die ODER-Bedingung erfordert, dass der Benutzer autorisierter Teilnehmer von mindestens einem der Sicherheitsbeschriftungswerte ist, die für das Objekt festgelegt wurden.
• Wenn das MultiValueLogicalOperator-Tag mit UND-Bedingung hinzugefügt wird, erhält der Benutzer keinen Zugriff auf das Objekt, da die UND-Bedingung erfordert, dass der Benutzer autorisierter Teilnehmer aller Sicherheitsbeschriftungswerte ist, die für das Objekt festgelegt wurden.
Mehrere Werte für eine Sicherheitsbeschriftung festlegen
• Mit dem Befehlszeilen-Dienstprogramm können Sie eine Sicherheitsbeschriftung mit mehreren Werten festlegen. Die Verwendung des Dienstprogramms ist sehr effizient, wenn Sie Sicherheitsbeschriftungswerte für mehrere Objekte gleichzeitig aktualisieren möchten. Weitere Informationen finden Sie unter
Eingabedatei für das Befehlszeilenprogramm "UpdateSecurityLabels".
|
Sie können sich mehrere Werte, die für eine Standardsicherheitsbeschriftung eines Objekts festgelegt sind, auf der Objekt-Informationsseite, der Seite Ordnerinhalt, der Seite Zugriffsinformationen und der Tabelle Änderungsverlauf für Sicherheitsbeschriftungen anzeigen lassen.
|