セキュリティー・ラベルの変更の防止 (MLSTABLE オプション)

SPECIAL 属性を持ち、さらに SECLABEL クラスがアクティブである場合は、データの使用中にユーザーがデータの機密区分を変更しないようにすることができます。特に、以下のすべてを行うことができます。

• どのユーザーも RACF® プロファイルのセキュリティー・ラベルを変更できないようにする。
• SETROPTS MLQUIET が有効でない場合は、ユーザーが RALTER コマンドを使用して SECLABEL プロファイルを変更できないようにする。PERMIT コマンドを使用してアクセス・リストを変更することは許可されます。

そのために、次のように入力します。

SETROPTS MLSTABLE

制約事項: このオプションは、SECLABEL クラスが非活動状態の場合は活動化することができません。