管理用户和权限
在 Trusted Extensions 中,您将承担 "Security Administrator"(安全管理员)角色,以便管理用户、授权、权限和角色。下面的任务列表介绍了您为在有标签环境中工作的用户执行的常见任务。
表 11-2 管理用户和权限任务列表
| | |
修改用户的标签范围。
| 修改用户可在其上工作的标签。这些修改可以收缩或扩展 label_encodings 文件允许的范围。
|
|
创建权限配置文件以实现方便的授权。
| 有几种对一般用户可能很有用的授权。为有资格获得这些授权的用户创建配置文件。
|
|
修改用户的缺省特权集。
| 从用户的缺省特权集中删除特权。
|
|
防止锁定特定用户的帐户。
| 可以承担角色的用户应该已经关闭帐户锁定。
|
|
使用户能够重新为数据设置标签。
| 授予用户对信息进行降级或升级的权限。
|
|
从系统中删除用户。
| 完全删除用户及其进程。
|
|
|