具有多个值的安全标签
通过在安全标签配置文件中添加以下标记之一，可以将标准安全标签配置为通过多个值进行设置：
<MultiValueLogicalOperator>OR</MultiValueLogicalOperator>
<MultiValueLogicalOperator>AND</MultiValueLogicalOperator>
有关在配置文件中设置标记的详细信息，请参阅 SecurityLabel 元素。
评估 MultiValueLogicalOperator 标记中的条件
假定某个对象应用了标准安全标签“保密标签”，该标签具有 WorkflowGroupSecretEval 和 Kindofsecret 等值。用户是 WorkflowGroupSecretEval 安全标签值而非 Kindofsecret 安全标签值的授权参与者。
• 如果 MultiValueLogicalOperator 标记是使用 OR 条件添加的，则系统会授予用户对对象的访问权限，因为 OR 条件要求用户是针对对象所设置的至少其中一个安全标签值的授权参与者。
• 如果 MultiValueLogicalOperator 标记是使用 AND 条件添加的，则系统不会授予用户对对象的访问权限，因为 AND 条件要求用户是针对对象所设置的所有安全标签值的授权参与者。
设置安全标签的多个值
• 可以使用命令行实用程序设置具有多个值的安全标签。如果希望同时更新多个对象的安全标签值，此时使用实用程序工具非常有效。有关详细信息，请参阅 UpdateSecurityLabels 命令行实用程序输入文件要求。
• 可以在创建对象时出现的“设置安全标签”步骤中，以及“编辑”向导的“编辑安全标签”和“编辑安全标签属性值”上设置具有多个值的安全标签。有关详细信息，请参阅创建对象时设置安全标签和查看和设置现有对象中的安全标签。
 |
可以在对象信息页面、“文件夹内容”页面、“访问信息”页面和“安全标签更改历史记录”表格中查看针对对象的标准安全标签设置的多个值。
|