Giustificazione delle azioni in MIP SDK

  • Articolo

Panoramica

I criteri di etichetta nel Centro sicurezza e conformità consentono agli amministratori di richiedere una giustificazione al momento della rimozione o del downgrade di un'etichetta. Il downgrade viene definito come applicazione di un'etichetta con un valore di riservatezza inferiore al posto dell'etichetta esistente.

Come illustrato in precedenza, File SDK fornisce interfacce facili da usare per la lettura delle etichette dal servizio, l'applicazione di etichette ai tipi di file definiti e la lettura di etichette da tali tipi di file. Supporta anche le operazioni sui file per la rimozione e la modifica delle etichette per i tipi di file supportati. Le modifiche apportate all'etichetta file sono supportate tramite mip::FileHandlerla funzione di SetLabel() che consente di impostare una nuova etichetta su un file non protetto o protetto in precedenza e mip::FileHandlerla funzione che DeleteLabel() rimuove l'etichetta da un file protetto in precedenza.

Per alcune delle etichette di riservatezza, gli amministratori della sicurezza potrebbero voler applicare criteri più rigorosi, quando un utente tenta di effettuare il downgrade della riservatezza eliminando un'etichetta o modificando l'etichetta in uno meno restrittivo. Amministrazione istrator può configurare questa opzione usando la configurazione dei criteri di etichetta nel Centro sicurezza e conformità selezionando la casella di controllo.

Action Justification Required

Se il file ha un'etichetta esistente e i criteri di etichetta richiedono una giustificazione in caso di downgrade di un'etichetta, le SetLabel()/DeleteLabel() funzioni genereranno .mip::JustificationRequiredError L'applicazione deve intercettare questa eccezione, quindi fornire un'interfaccia dell'applicazione all'utente per fornire l'input per il downgrade. Dopo aver registrato la giustificazione, l'applicazione può impostare la proprietà isDowngradeJustified di mip::LabelingOptions, nonché impostare la Justification proprietà .

Passaggi successivi