Etiquetado y protección preexistnte en Microsoft Information Protection SDK

Microsoft Information Protection los servicios de etiquetado y clasificación. Los usuarios y las aplicaciones pueden aplicar lo siguiente a los archivos compatibles:

  • Clasificación solo mediante la aplicación de una etiqueta

  • Clasificación y protección mediante la aplicación de una etiqueta

  • Solo protección

En este artículo se explica cómo el SDK controla el intento de aplicar una etiqueta a un archivo que tiene protección preexistido. Cuando el documento tiene protección preexistida a través de la aplicación de una etiqueta o de otro modo, el SDK controla la aplicación de una nueva etiqueta en escenarios como se muestra a continuación.

Protección basada en etiquetas cuando se han quitado los metadatos de etiquetas

Si un archivo tiene una etiqueta aplicada y esa etiqueta aplica protección, el SDK puede resolver la protección del archivo en la etiqueta en particular. Si un usuario que tiene permisos de "Editar" en el archivo quita los metadatos de la etiqueta de forma accidental o malintencionada, la protección se mantiene. La próxima vez que el SDK interactúe con el archivo, mira los datos de protección, resuelve esa plantilla de protección en la etiqueta original y vuelve a aplicar la etiqueta. Este comportamiento del SDK es un mecanismo de seguridad integrado en el SDK para la protección de la información en caso de que se alteren los metadatos de etiqueta.

Aplicaciones de etiqueta y protección personalizada

Si el archivo tiene algún tipo de protección aplicada a través de una plantilla RMS y un usuario intenta aplicar una etiqueta al archivo, el SDK primero debe resolver la protección original en una etiqueta. Al no poder hacerlo, el SDK no puede evaluar si el nuevo nivel de confidencialidad de protección es más restrictivo o permisivo que la sensibilidad de protección original y, por lo tanto, el SDK no aplicará la nueva etiqueta al archivo.

Permisos definidos por el usuario

Si un archivo tiene una etiqueta aplicada y esa etiqueta aplica protección definida por el usuario, la protección se aplica al archivo. En este caso, el SDK no puede resolver la protección de una plantilla RMS. Si un usuario intenta aplicar una nueva etiqueta al archivo ahora, el SDK trata la acción de forma similar a la anterior y no aplicará la nueva etiqueta al archivo.