具有多个值的安全标签
通过在安全标签配置文件中添加以下标记之一,可以将标准安全标签配置为通过多个值进行设置:
<MultiValueLogicalOperator>OR</MultiValueLogicalOperator>
<MultiValueLogicalOperator>AND</MultiValueLogicalOperator>
有关在配置文件中设置标记的详细信息,请参阅
SecurityLabel 元素。
评估 MultiValueLogicalOperator 标记中的条件
假定某个对象应用了标准安全标签“保密标签”,该标签具有 WorkflowGroupSecretEval 和 Kindofsecret 等值。用户是 WorkflowGroupSecretEval 安全标签值而非 Kindofsecret 安全标签值的授权参与者。
• 如果 MultiValueLogicalOperator 标记是使用 OR 条件添加的,则系统会授予用户对对象的访问权限,因为 OR 条件要求用户是针对对象所设置的至少其中一个安全标签值的授权参与者。
• 如果 MultiValueLogicalOperator 标记是使用 AND 条件添加的,则系统不会授予用户对对象的访问权限,因为 AND 条件要求用户是针对对象所设置的所有安全标签值的授权参与者。
设置安全标签的多个值
|
可以在对象信息页面、“文件夹内容”页面、“访问信息”页面和“安全标签更改历史记录”表格中查看针对对象的标准安全标签设置的多个值。
|