Cómo modificar el rango de etiquetas de un usuario

Puede que desee ampliar el rango de etiquetas de un usuario para proporcionarle acceso de lectura a una aplicación administrativa. Por ejemplo, un usuario que puede iniciar sesión en la zona global puede ver una lista de los sistemas que se ejecutan en una determinada etiqueta. El usuario puede ver el contenido, pero no puede modificarlo.

Como alternativa, es posible que desee restringir el rango de etiquetas del usuario. Por ejemplo, un usuario invitado puede estar limitado a una etiqueta.

Antes de empezar

Debe estar con el rol de administrador de la seguridad en la zona global.

• Realice una de las siguientes acciones:
  • Para ampliar el rango de etiquetas del usuario, asigne una acreditación superior.

    # usermod -K min_label=INTERNAL -K clearance=ADMIN_HIGH jdoe

    También puede ampliar el rango de etiquetas del usuario disminuyendo la etiqueta mínima.

    # usermod -K min_label=PUBLIC -K clearance=INTERNAL jdoe

    Para obtener más información, consulte las páginas del comando man usermod(1M) y user_attr(4).

  • Para restringir el rango de etiquetas a una etiqueta, haga la acreditación igual que la etiqueta mínima.

    # usermod -K min_label=INTERNAL -K clearance=INTERNAL jdoe