사용자의 레이블 지정

탐색 편집(Edit Navigation) 대화 상자의 레이블(Labels) 버튼을 누르면 레이블(Labels) 대화 상자가 표시됩니다(아래 그림 참조). 레이블 대화 상자에서 사용자 계정 SL 범위를 지정하고 사용자 세션에서 레이블이 표시되는 방법과 레이블 표시 여부를 지정할 수 있습니다.

그림 4-11 사용자 관리자: 레이블 대화 상자

사용자 계정 SL 범위 설정

계정 SL 범위는 사용자가 작업할 수 있는 민감도 레이블의 범위입니다. 범위의 상한값은 사용자의 클리어런스가 정의합니다. 범위의 하한값은 사용자의 최소 민감도 레이블이 정의합니다.

클리어런스(Clearance) 버튼을 누르면 클리어런스 작성기(Clearance Builder) 대화 상자가 나타나며, 이 대화 상자에 사용자의 클리어런스를 입력할 수 있습니다. 클리어런스 작성기 대화 상자를 사용하여 사용자의 클리어런스를 구성하는 분류 등급과 구획 구성 요소를 선택할 수 있습니다. 클리어런스 작성기 대화 상자를 닫으면 선택한 클리어런스가 레이블(Labels) 대화 상자의 클리어런스 필드에 표시됩니다.

최소(Minimum) 버튼을 누르면 레이블 작성기(Label Builder) 대화 상자가 나타나며, 이 대화 상자에 사용자의 최소 민감도 레이블을 입력할 수 있습니다. 최소 레이블은 사용자 계정 SL 범위의 최소 민감도 레벨입니다. 사용자가 Trusted Solaris 세션을 시작하여 작업 공간을 사용할 때의 기본 민감도 레이블입니다. 클리어런스 설정과 비슷한 방법으로 레이블 작성기 대화 상자를 사용하여 최소 민감도 레이블을 정의하는 분류 등급과 구획 구성 요소를 선택합니다. 레이블 작성기 대화 상자를 닫으면 레이블 대화 상자의 최소(Minimum) 필드에 최소 민감도 레이블이 표시됩니다.

클리어런스 작성기와 레이블 작성기 대화 상자는 모두 선택 사항을 사용자의 계정 범위 내의 값으로 제한합니다. 자세한 내용은 제 1 장의 "계정 레이블 범위"를 참조하십시오. 희미하게 표시되는 분류 등급이 있으면 그러한 특정 분류 등급에 대한 구획에 제한이 있을 수 있습니다. 선택한 구획을 선택 취소합니다.

레이블 표시

레이블(Labels) 대화 상자의 아래 부분에서 사용자 세션의 민감도 및 정보 레이블 표시를 지정할 수 있습니다. 레이블이 표시되는 경우 화면 하단, 윈도우 프레임 상단 및 윈도우 아이콘 제목 표시줄의 트러스트 경로 지시자 안에 레이블이 나타납니다. 민감도 레이블은 대괄호 안에 나타나므로 정보 레이블과 구별할 수 있습니다. 다중 레벨에서 작업이 허용된 사용자는 SL을 표시해야 합니다. 단일 레이블 세션의 사용자는 SL을 표시하지 않아도 됩니다.

보기(View) 메뉴에는 다음과 같은 옵션이 있습니다.

• 외부(External) - ADMIN_HIGH 및 ADMIN_LOW 민감도 레이블을 label_encodings 파일에 설명된 레이블 이름으로 변환합니다. 예를 들어 정책은 ADMIN_LOW 대신 레이블 PUBLIC을 표시하는 것일 수 있습니다.

• 내부(Internal) - ADMIN_HIGH 및 ADMIN_LOW 민감도 레이블을 표시합니다.

• 시스템 기본값(Sys Default) - label_encodings 파일에 정의된 대로 ADMIN_HIGH 및 ADMIN_LOW 민감도 레이블 표시에 관한 시스템 기본값을 사용합니다.

보기(View)의 표시 옵션은 민감도 레이블이나 정보 레이블이 표시되는 동안에만 동작합니다. 아래 설명을 참조하십시오.

SL 메뉴를 사용하여 민감도 레이블 표시 또는 숨기기를 지정할 수 있습니다. IL 메뉴를 사용하면 정보 레이블 표시 또는 숨기기를 지정할 수 있습니다.