Oznaczanie etykietami i istniejącą wcześniej ochroną w p Microsoft Information Protection SDK

  • Artykuł
  • Czas czytania: 2 min

Microsoft Information Protection obsługuje oznaczanie i klasyfikacje usług. Użytkownicy i aplikacje mogą zastosować do obsługiwanych plików następujące aplikacje:

  • Klasyfikacja tylko za pośrednictwem aplikacji etykiety

  • Klasyfikacja i ochrona za pomocą aplikacji etykiety

  • Tylko ochrona

W tym artykule omówiono sposób, w jaki uchwyty zestawu SDK próbują zastosować etykietę do pliku, który ma już istniejącą ochronę. Jeśli dokument zawiera już istniejącą ochronę za pomocą aplikacji etykiety lub w inny sposób, zestaw SDK obsługuje aplikację nowej etykiety w scenariuszach, jak podano poniżej.

Ochrona oparta na etykietach w przypadku usuwania metadanych etykiet

Jeśli do pliku zastosowano etykietę i zastosowano ochronę, zestaw SDK może chronić plik przed określoną etykietą. Jeśli użytkownik z uprawnieniami do edytowania pliku usunie metadane etykiet przypadkowo lub złośliwie, ta ochrona nadal pozostanie. Gdy następnym razem zestaw SDK wchodzi w interakcję z plikiem, przeszukuje dane ochrony, usuwa oryginalną etykietę z szablonu ochrony i ponownie jej dodaje. To zachowanie zestawu SDK to mechanizm bezpieczeństwa wbudowany w zestaw SDK na wypadek naruszenia metadanych etykiet.

Aplikacje do ochrony niestandardowej i aplikacji do oznaczania etykiet

Jeśli plik ma jakiś sposób ochrony zastosowany za pomocą szablonu RMS i użytkownik próbuje zastosować etykietę do pliku, zestaw SDK powinien najpierw rozpoznać oryginalną ochronę etykiety. Zestaw SDK nie może tego zrobić, nie może ocenić, czy nowy poziom wrażliwości jest bardziej restrykcyjny lub permisywny niż pierwotna czułość ochrony, przez co zestaw SDK nie zastosuje nowej etykiety do pliku.

Uprawnienia zdefiniowane przez użytkownika

Jeśli do pliku zastosowano etykietę i zastosowano do pliku ochronę zdefiniowaną przez użytkownika, ta ochrona jest stosowana do pliku. W takim przypadku zestaw SDK nie będzie w stanie rozwiązać problemu z ochroną szablonu RMS. Jeśli użytkownik spróbuje teraz zastosować nową etykietę do pliku, zestaw SDK będzie traktować akcję podobnie jak powyżej i nie zastosuje nowej etykiety do pliku.