授權的安全性標籤值
建立或編輯協定時,您可以指定將在「新建協定」或「編輯協定」視窗的「選取授權安全性標籤值」步驟中透過協定許可哪些已配置的安全性標籤值。透過只指定可將協定套用至之安全性標籤或安全性標籤值的一個子集,您將能夠進一步限制您的協定授權參與者所能存取的物件。例如,您的網站可能只有一種類型的協定套用至數個安全性標籤的多個值。如果您與其他公司簽有契約,且需要只允許暫時許可一個已配置的安全性標籤,您可以使用此步驟,僅將協定套用至該安全性標籤及其值。
在以下範例中,保密協定的「選取授權安全性標籤值」步驟只會顯示「公司專利」安全性標籤及其值。協定將只會授權選取的值,且只會選取「內部」值。由於只會將內部值套用至物件 A,因此物件會許可使用者。
「選取授權安全性標籤值」步驟會顯示至少有一個已配置所選協定類型的值的安全性標籤。限制存取權限的安全性標籤值清單位於「授權」下拉清單下。不限制存取權限的安全性標籤值清單列於「不受限的值」下。
您可以授權所有配置的安全性標籤值、選取的安全性標籤值,或不為指定安全性標籤授權安全性標籤值。
• 所有安全性標籤值:許可存取針對協定類型配置的所有目前安全性標籤值,以及未來配置的任何值。依預設會選取針對目前協定類型配置的所有安全性標籤值,並且會禁用核取方塊。如果您的組態有所變更,任何配置了相同協定類型的新值也會由此協定授權。
• 所選安全性標籤值:僅許可存取安全性標籤的所選安全性標籤值。如果選擇此選項,至少必須從此可用值清單中選取一個安全性標籤值。儘管會列出限制存取權限的所有值,也將只能選取針對此協定類型配置的項目。無法選取限制存取權限但未針對協定類型配置的值。如果您的組態有所變更,將需要手動新增配置了相同協定類型的任何新值 (如果這些值也包含在協定之下)。
• 無安全性標籤值:不許可存取針對協定類型配置的任何目前安全性標籤值或任何未來配置的值。不會選取針對目前協定類型配置的安全性標籤值,選取項也無法變更。
| 必須在此步驟中為至少一個安全性標籤值選取至少一個安全性標籤值,協定才能生效。 |
儲存協定之後,可用安全性標籤值會列在協定資訊頁上。如果在建立協定之後,您的組態有所變更,變更會反映在協定資訊頁上。如果協定無法再許可使用者存取某些標籤或標籤值,警告圖示
會顯示在資訊頁上,且應編輯協定來相應變更授權的安全性標籤值。