ラベル範囲は、次に対して制限を設定するために使用します。
ホストが情報を送受信するラベル
ユーザーおよび役割に代わって動作するプロセスがシステム上で機能するラベル
ユーザーがデバイスを割り当てるラベル
ラベル範囲を使用することによって、ファイルがデバイスのストレージメディアに書き込まれるラベルが制限されます。
ラベル範囲は管理のために割り当てられます。ラベル範囲は、ユーザー、役割、ホスト、ゾーン、ネットワークインタフェース、プリンタ、およびその他のオブジェクトに適用できます。
次の方法によって、ラベル範囲に関する情報を取得できます。
getuserrange() はユーザーのラベル範囲を取得します。
getdevicerange() はデバイスのラベル範囲を取得します。
tninfo -t template-name は、ネットワークインタフェースに関連付けられているテンプレートのラベル範囲を表示します。
この API については、第 2 章「ラベルと認可上限」を参照してください。