여러 값이 포함된 보안 레이블
보안 레이블 구성 파일에 다음 태그 중 하나를 추가하여 표준 보안 레이블을 여러 값으로 설정하도록 구성할 수 있습니다.
<MultiValueLogicalOperator>OR</MultiValueLogicalOperator>
<MultiValueLogicalOperator>AND</MultiValueLogicalOperator>
구성 파일에서 태그 설정에 대한 자세한 내용은
SecurityLabel 요소를 참조하십시오.
MultiValueLogicalOperator 태그의 조건 평가
객체에 WorkflowGroupSecretEval 및 Kindofsecret과 같은 값을 갖는 보안 레이블이라는 이름의 표준 보안 레이블이 적용된다고 가정합니다. 사용자는 WorkflowGroupSecretEval 보안 레이블 값에 대한 승인된 참여자이나 Kindofsecret 보안 레이블 값에 대해서는 승인된 참여자가 아닙니다.
• OR-조건을 사용하면 사용자가 객체에 설정된 보안 레이블 값 중 하나 이상에 대해 승인된 참여자여야 하므로 MultiValueLogicalOperator 태그에 OR-조건을 추가할 경우, 사용자에게 객체에 대한 액세스 권한이 부여됩니다.
• AND-조건을 사용하면 사용자가 객체에 설정된 모든 보안 레이블 값에 대해 승인된 참여자여야 하므로 MultiValueLogicalOperator 태그에 AND-조건을 추가할 경우 사용자에게 객체에 대한 액세스 권한이 부여되지 않습니다.
보안 레이블에 대해 여러 값 설정
|
객체의 표준 보안 레이블에 설정된 여러 값은 객체 정보 페이지, 폴더 컨텐트 페이지, 액세스 정보 페이지 및 보안 레이블 변경 기록 테이블에서 볼 수 있습니다.
|