Trusted Solaris 開発ガイド

特権の必要な処理

ラベルビルダーがユーザーに表示するのは、ワークスペースの機密ラベルより優位でない格付け (および関連するコンパートメントとマーキング) だけです。ただし、実行可能ファイルの有効セットに sys_trans_label 特権がある場合は別です。

「了解 (OK)」プッシュボタンのコールバックに対するアプリケーション固有の実装は、特権を必要とする場合があります。

エンドユーザーにラベルの昇格または降格を行う承認がない場合や、ユーザーが構築したラベルがユーザーの認可範囲外の場合は、エンドユーザーが作業を完了できないように「了解 (OK)」ボタンと「リセット (Reset)」ボタンはグレー表示されます。これらの制限を無効にする特権はありません。