Działanie justowanie w zestawie SDK miP

  • Artykuł
  • Czas czytania: 2 min

Omówienie

Zasady korzystania z etykiet w Centrum zabezpieczeń i zgodności pozwalają administratorom na wymaganie uzasadnienia po usunięciu lub obniżeniu poziomu etykiety. Downgrade to stosowanie etykiety o niższej wrażliwości w miejscu istniejącej etykiety.

Jak wspomniano wcześniej, zestaw SDK plików udostępnia łatwe w użyciu interfejsy do odczytywania etykiet z usługi, stosowania etykiet do zdefiniowanych typów plików i odczytywania etykiet z tych typów plików. Obsługuje również operacje na plikach na usuwanie i zmienianie etykiet obsługiwanych typów plików. Zmiany w etykiecie pliku są obsługiwane przez funkcję , która umożliwia ustawienie nowej etykiety na niechroniony lub wcześniej chroniony plik oraz funkcję, która usuwa etykietę z wcześniej chronionego mip::FileHandlerSetLabel()mip::FileHandlerDeleteLabel() pliku.

W przypadku niektórych etykiet wrażliwości administratorzy zabezpieczeń mogą chcieć zastosować bardziej restrykcyjne zasady, gdy użytkownik próbuje obniżyć poziom wrażliwości przez usunięcie etykiety lub zmianę jej etykiety na mniej restrykcyjną. Administratorzy mogą skonfigurować to ustawienie za pomocą konfiguracji zasad etykiet w Centrum zabezpieczeń i zgodności, zaznaczając odpowiednie pole wyboru.

Wymagane działanie justowanie

Jeśli plik zawiera istniejącą etykietę, a zasady dotyczące etykiety wymagają uzasadnienia w przypadku zmiany na starszą wersję etykiety, SetLabel()/DeleteLabel() funkcje będą zgłaszać mip::JustificationRequiredError . Aplikacja musi wychwytować ten wyjątek, a następnie udostępnić użytkownikowi interfejs aplikacji w celu podania danych na temat przyczyny obniżenia wersji. Po nagraniu uzasadnienia aplikacja może ustawić właściwość , a isDowngradeJustifiedmip::LabelingOptions także ją Justification ustawić.

Następne kroki