Freigeben über


Kennzeichnung und bereits vorhandener Schutz in Microsoft Information Protection SDK

Microsoft Purview Information Protection unterstützt Kennzeichnungs- und Klassifizierungsdienste. Benutzer und Anwendungen können Folgendes auf unterstützte Dateien anwenden:

  • Einstufung nur durch Anbringung eines Etiketts

  • Einstufung und Schutz durch Anbringung eines Etiketts

  • Nur Schutz

Dieser Artikel beschreibt, wie das SDK mit dem Versuch umgeht, ein Etikett auf eine Datei anzuwenden, die bereits geschützt ist. Wenn das Dokument bereits durch ein Etikett oder anderweitig geschützt ist, behandelt das SDK die Anwendung eines neuen Etiketts in den folgenden Szenarien.

Etikettenbasierter Schutz, wenn die Etiketten-Metadaten entfernt wurden

Wenn eine Datei mit einem Etikett versehen ist und dieses Etikett mit einem Schutz versehen wurde, kann das SDK den Schutz der Datei auf das bestimmte Etikett auflösen. Wenn ein Benutzer, der über die Berechtigung "Bearbeiten" für die Datei verfügt, die Metadaten des Etiketts entweder versehentlich oder böswillig entfernt, bleibt der Schutz erhalten. Wenn SDK das nächste Mal mit der Datei interagiert, prüft es die Schutzdaten, löst die Schutzvorlage in das ursprüngliche Etikett auf und wendet das Etikett erneut an. Dieses SDK-Verhalten ist ein in das SDK eingebauter Sicherheitsmechanismus zum Schutz der Informationen, falls die Metadaten des Etiketts manipuliert werden.

Kundenspezifische Schutz- und Etikettenanwendungen

Wenn die Datei durch eine RMS-Vorlage in irgendeiner Form geschützt ist und ein Benutzer versucht, der Datei ein Etikett zuzuweisen, sollte das SDK zunächst den ursprünglichen Schutz in ein Etikett auflösen. Da dies nicht möglich ist, kann SDK nicht beurteilen, ob die neue Schutzempfindlichkeitsstufe restriktiver oder freizügiger ist als die ursprüngliche Schutzempfindlichkeit, und daher wird SDK die neue Kennzeichnung nicht auf die Datei anwenden.

Benutzerdefinierte Berechtigungen

Wenn eine Datei mit einem Etikett versehen ist und dieses Etikett einen benutzerdefinierten Schutz enthält, wird der Schutz auf die Datei angewendet. In diesem Fall kann das SDK den Schutz nicht in eine RMS-Vorlage auflösen. Wenn ein Benutzer jetzt versucht, ein neues Etikett auf die Datei anzuwenden, behandelt das SDK die Aktion ähnlich wie oben und wendet das neue Etikett nicht auf die Datei an.