Oprávnění rozhraní API pro sadu Microsoft Information Protection SDK

Sada MIP SDK používá k označování a ochraně dvě back-endové služby Azure. V okně oprávnění aplikace Microsoft Entra jsou tyto služby:

• Služba Azure Rights Management
• Synchronizační služba Microsoft Purview Information Protection

Při použití sady MIP SDK pro označování a ochranu udělte oprávnění aplikací jednomu nebo více rozhraním API. Různé scénáře ověřování aplikací můžou vyžadovat různá oprávnění aplikace. Scénáře ověřování aplikací najdete v tématu Scénáře ověřování.

Udělení souhlasu správce v rámci celého tenanta pro oprávnění aplikace, pokud tato oprávnění vyžadují souhlas správce. Další informace naleznete v dokumentaci k Microsoft Entra.

Oprávnění aplikace

Oprávnění aplikace umožňují aplikaci v Microsoft Entra ID fungovat jako vlastní entita, nikoli jménem konkrétního uživatele.

Služba	Název oprávnění	Popis	Vyžaduje se souhlas správce.
Služba Azure Rights Management	Content.SuperUser	Čtení veškerého chráněného obsahu pro tento účet uživatele	Ano
Služba Azure Rights Management	Obsah.PověřenýČtenář	Čtení chráněného obsahu jménem uživatele	Ano
Služba Azure Rights Management	Obsah.DegovanýAutor	Vytvoření chráněného obsahu jménem uživatele	Ano
Služba Azure Rights Management	Tvůrce Obsahu	Vytvoření chráněného obsahu	Ano
Služba Azure Rights Management	Application.Read.All	Pro použití sady MIP SDK se nevyžaduje oprávnění	Není relevantní
Synchronizační služba MIP	UnifiedPolicy.Tenant.Read	Přečtěte si všechny jednotné zásady nájemce	Ano

Content.SuperUser

Toto oprávnění použijte, když aplikace potřebuje dešifrovat veškerý obsah chráněný pro konkrétního tenanta. Příklady služeb, které vyžadují Content.SuperUser práva, jsou ochrana před únikem informací nebo služby zprostředkovatele zabezpečení přístupu v cloudu, které musí zobrazit veškerý obsah ve formátu prostého textu, aby bylo možné rozhodovat o tom, kde se tato data můžou tokovat nebo ukládat.

Obsah.DegovanýAutor

Toto oprávnění použijte, když aplikace potřebuje šifrovat obsah chráněný konkrétním uživatelem. Příklady služeb, které vyžadují oprávnění Content.DelegatedWriter, jsou podnikové aplikace, které potřebují šifrovat obsah na základě zásad popisků uživatele, přiřazovat popisky nebo nativně šifrovat obsah. Toto oprávnění umožňuje aplikaci šifrovat obsah v kontextu uživatele.

Obsah.PověřenýČtenář

Toto oprávnění použijte, když aplikace potřebuje dešifrovat veškerý obsah chráněný konkrétním uživatelem. Příklady služeb, které vyžadují Content.DelegatedReader práva, jsou obchodní aplikace, které potřebují dešifrovat obsah na základě zásad popisků uživatele a nativně zobrazovat obsah. Toto oprávnění umožňuje aplikaci dešifrovat a číst obsah v kontextu uživatele.

Tvůrce Obsahu

Toto oprávnění použijte, když aplikace potřebuje zobrazit seznam šablon a šifrovat obsah. Služba, která se pokusí vypsat seznam šablon bez tohoto oprávnění, obdrží od služby zprávu, že byl token odmítnut. Příklady služeb, které vyžadují Content.Writer , jsou obchodní aplikace, které používají popisky klasifikace u souborů při exportu. Content.Writer šifruje obsah pomocí identity instančního objektu služby, takže vlastníkem chráněných souborů je identita instančního objektu služby.

UnifiedPolicy.Tenant.Read

Toto oprávnění použijte, když aplikace potřebuje stáhnout zásady sjednoceného označování pro daného tenanta. Příkladem služeb, které vyžadují UnifiedPolicy.Tenant.Read, jsou aplikace, které potřebují pracovat se štítky jako s identitou instančního objektu služby.

Delegovaná oprávnění

Delegovaná oprávnění umožňují aplikaci v MICROSOFT Entra ID provádět akce jménem konkrétního uživatele.

Služba	Název oprávnění	Popis	Vyžaduje se souhlas správce.
Služba Azure Rights Management	zosobnění uživatele	Vytvoření chráněného obsahu pro uživatele a přístup k němu	Ne
Synchronizační služba MIP	UnifiedPolicy.User.Read	Přečtěte si všechny zásady, ke kterým má uživatel přístup	Ne

zosobnění uživatele

Toto oprávnění použijte, když aplikace potřebuje jménem uživatele používat Azure Rights Management Services. Příklady služeb, které vyžadují oprávnění user_impersonation, jsou aplikace, které potřebují šifrovat obsah nebo k němu přistupovat na základě zásad pro popisky daného uživatele, aby mohly nativně používat popisky nebo šifrovat obsah.

UnifiedPolicy.User.Read

Toto oprávnění použijte, když aplikace potřebuje číst zásady jednotného označování týkající se uživatele. Příklady služeb, které vyžadují UnifiedPolicy.User.Read oprávnění, jsou aplikace, které potřebují šifrovat a dešifrovat obsah na základě zásad popisků uživatele.