test

Trusted Solaris 管理の手順

ラベル情報を指定または変更するには

「ラベル (Labels)」ダイアログボックスで指定する情報については、「ラベル」を参照してください。

  1. ユーザーマネージャを起動し、アカウント名と変更の種類 (「追加 (Add)」、「変更 (Modify)」、または「デフォルトの設定 (Set Defaults)」) を指定します。

    必要であれば、「ユーザーマネージャを起動するには」、「「読み込み (Load)」ダイアログボックスを使ってユーザーと役割アカウントの一覧を読み込むには」、「ユーザーの読み込みまたは終了(オプション)」、「アカウントの検索やソートを行うには」、または 「ユーザーマネージャから追加、変更、コピー、デフォルトの設定、または削除を選択するには」を参照してください。

  2. ユーザーマネージャの「ナビゲータ (Navigator)」ダイアログボックス内の「ラベル (Labels)」ボタンをクリックします。

    「ラベル (Labels)」ダイアログボックスが表示されます。

    Graphic

  3. 「認可上限 (Clearance)」ボタンをクリックすると認可上限ビルダーのダイアログボックスが起動されるので、ここでアカウントの認可上限を入力します。

    ユーザーマネージャの認可上限ラベルビルダーダイアログボックスが表示されます。Graphic

    1. 認可上限をキーボードから入力するには、「更新後のラベル (Update With)」の下のテキスト入力フィールドを使用します。入力が終ったら「更新 (update)」ボタンをクリックします。

    2. マウスを使って認可上限を設定するには、 格付けのメニューから希望の分類を選択した後、コンパートメントのメニューから、もしあれば、希望のコンパートメントを選択します。

    3. 「了解 (OK)」をクリックしてラベルビルダーのダイアログボックスを閉じます。

      選択した認可上限が、「ラベル (Labels)」ダイアログボックスの「認可上限 (Clearance)」フィールドに表示されます。

      注 -

      アカウントの認可上限は、label_encodings(4) ファイルに指定されている最上位機密ラベルよりも劣位でなければならず、かつ、同ファイルに指定されている最下位認可上限よりも優位でなければなりません。

  4. 「最下位 SL (Minimum SL)」をクリックして、最下位機密ラベルを入力します。

    最下位機密ラベルビルダーダイアログボックスが表示されます。 Graphic

    1. 最下位機密ラベルをキーボードから入力するには、「更新後のラベル (Update With)」の下のテキスト入力フィールドを使用します。入力が終わったら「更新 (Update)」ボタンをクリックします。

    2. マウスを使って最下位機密ラベルを設定するには、格付けのメニューから希望の分類を選択した後、コンパートメントのメニューから、もしあれば、希望のコンパートメントを選択します。

    3. 「了解 (OK)」をクリックしてラベルビルダーのダイアログボックスを閉じます。

      選択した最下位機密ラベルが、「ラベル (Labels)」ダイアログボックスの 「最下位 SL (Minimum SL)」フィールドに表示されます。

      注 -

      アカウントの持つ最下位機密ラベルは、label_encodings ファイルに指定されている最上位機密ラベルよりも劣位でなければならず、かつ、同ファイルに指定されている最下位機密ラベルよりも優位でなければなりません。

  5. 「表示 (View)」メニューのオプションから、アカウント用の管理ラベル表示を選択します。

    1. ADMIN_HIGH および ADMIN_LOW 管理ラベルの代わりに、ユーザー認可範囲内の有効な最上位および最下位ラベルを表示する場合は、「外部用 (External)」を選択します。

    2. ユーザーが ADMIN_HIGH および ADMIN_LOW または各サイトの管理者が設定した管理ラベルの ASCII 名を見ることができるようにするには、「内部用 (Internal)」を選択します。

    3. label_encodings(4) ファイルに指定されているラベル表示のデフォルト値を使用する場合は、「Sys デフォルト (Sys default)」を選択します。

      注 -

      アカウントが機密ラベルを見ることができるように設定されていない場合、「表示 (View)」メニューのラベル表示オプションは機密ラベルに関しては無効です。.

  6. SL メニューで機密ラベルをアカウントに対して表示するかどうかを選択します。

    1. 機密ラベルを表示する場合には「表示 (Show)」を選択します。

    2. 機密ラベルを表示しない場合には「非表示 (Hide)」を選択します。

  7. 「ラベル (Labels)」ダイアログボックスの「適用 (Apply)」または「了解 (OK)」をクリックし、変更を保存します。

    「適用 (Apply)」ボタンをクリックすると、指定のデータを保存した後、ダイアログボックスは表示されたままになります。一方、「了解 (OK)」ボタンをクリックすると、指定のデータを保存した後、ダイアログボックスが閉じられます。

  8. 新しいアカウント用の情報の入力、または既存アカウントの更新が終了したら、変更を保存して終了します。

    必要に応じて、「変更を保存してユーザーマネージャを終了するには」を参照してください。