Giustificazione dell'azione in MIP SDKAction Justification in MIP SDK

PanoramicaOverview

I criteri di etichetta in Security and Compliance Center consentono agli amministratori di richiedere una giustificazione alla rimozione o al downgrade di un'etichetta.Label policies in Security and Compliance Center allow administrators to require justification upon removal or downgrade of a label. Il downgrade viene definito come applicazione di un'etichetta con un valore di sensibilità inferiore al posto dell'etichetta esistente.Downgrade is defined as applying a label that has a lower sensitivity value in place of the existing label.

Come illustrato in precedenza, l'API file fornisce interfacce di facile utilizzo per la lettura delle etichette dal servizio, l'applicazione di etichette ai tipi di file definiti e la lettura di etichette da tali tipi di file.As discussed previously, File API provides easy-to-use interfaces for reading labels from the service, applying labels to defined file types, and reading labels from those files types. Supporta inoltre le operazioni sui file per la rimozione e la modifica delle etichette per i tipi di file supportati.It also supports file operations for removing and changing the labels for supported filetypes. Le modifiche apportate all'etichetta file sono supportate tramite la mip::FileHandler SetLabel() funzione di che consente di impostare una nuova etichetta su un file non protetto o precedentemente protetto e mip::FileHandler DeleteLabel() la funzione di che rimuove l'etichetta da un file protetto in precedenza.Changes to the file label is supported through mip::FileHandler's SetLabel() function which provides the ability to set a new label to an unprotected or previously protected file, and mip::FileHandler's DeleteLabel() function which removes the label from a previously protected file.

Per alcune delle etichette di riservatezza, gli amministratori della sicurezza possono applicare criteri più restrittivi quando un utente tenta di effettuare il downgrade della riservatezza eliminando un'etichetta o cambiando l'etichetta in uno meno restrittivo.For some of the sensitivity labels, security administrators might want to apply stricter policies, when a user attempts to downgrade the sensitivity by deleting a label or by changing the label to a less restrictive one. Gli amministratori possono configurare questa impostazione usando la configurazione dei criteri di etichetta in Security and Compliance Center selezionando la casella di controllo.Administrators can configure this using label policy configuration in security and compliance center by selecting the checkbox.

Giustificazione dell'azione obbligatoria

Se il file ha un'etichetta esistente e i criteri dell'etichetta richiedono la giustificazione in caso di downgrade di un'etichetta, le SetLabel() / DeleteLabel() funzioni generano un errore mip::JustificationRequiredError .If the file has an existing label and the label policy requires justification in the event of a label downgrade, the SetLabel()/DeleteLabel() functions will throw mip::JustificationRequiredError. L'applicazione deve rilevare questa eccezione, quindi fornire un'interfaccia dell'applicazione all'utente per fornire l'input sul motivo del downgrade.The application must catch this exception, then provide an application interface to the user to provide input on the reason for downgrade. Una volta registrata la giustificazione, l'applicazione può impostare isDowngradeJustified la proprietà di, nonché impostare mip::LabelingOptions la Justification Proprietà.Once the justification is recorded, the application can set property isDowngradeJustified of mip::LabelingOptions, as well as setting the Justification property.

Passaggi successiviNext Steps