Gambaran umum API Microsoft Purview

API Microsoft Purview di Microsoft Graph memberi Anda alat untuk membangun aplikasi yang aman, sesuai, dan sadar kebijakan berdasarkan desain. Dengan serangkaian API dan layanan yang kaya, platform ini memungkinkan aplikasi Anda untuk berintegrasi langsung dengan kebijakan tata kelola, keamanan, dan kepatuhan data organisasi Anda.

Saat organisasi menggunakan Microsoft Purview untuk menemukan, mengklasifikasikan, melindungi, dan mengatur informasi sensitif, sangat penting bahwa aplikasi yang menangani data ini juga menghormati kontrol ini. Aplikasi yang dibangun di atas API Microsoft Purview dapat:

• Menafsirkan tindakan yang harus diambil pada label sensitivitas.
• Menerapkan kebijakan yang ditentukan dalam portal Microsoft Purview.
• Cegah penyalahgunaan data dengan menyelaraskan dengan persyaratan kepatuhan dan keamanan.
• Memberikan pengalaman pengguna yang mulus dan tepercaya dengan menerapkan kebijakan secara asli.

Jika Anda membangun aplikasi lini bisnis (LoB) atau solusi SaaS multipenyewa, menggunakan API Microsoft Purview memastikan bahwa aplikasi Anda menghormati nilai data yang diprosesnya dan kebijakan yang melindungi data tersebut.

Untuk mempelajari selengkapnya tentang Microsoft Purview, lihat Pelajari tentang Microsoft Purview.

Mengapa menggunakan API Microsoft Purview di Microsoft Graph?

Saat mengintegrasikan aplikasi dengan API Microsoft Purview di Microsoft Graph, Anda dapat:

• Fokus pada proposisi nilai inti aplikasi Anda, sambil mendukung hasil keamanan dan kepatuhan data seperti yang diperlukan oleh organisasi, yang meningkatkan nilai keseluruhan aplikasi untuk pelanggan Anda (organisasi).
• Bantu pelanggan Anda memenuhi persyaratan keamanan dan kepatuhan data mereka untuk aplikasi Anda, yang membuka blokir adopsi aplikasi Anda di lingkungan mereka.
• Berdayakan pengguna bisnis untuk berinteraksi dengan aplikasi Anda dengan cara yang aman dan sesuai, yang meningkatkan produktivitas bisnis.

Manfaat integrasi aplikasi perusahaan

Anda dapat mencapai hasil berikut dengan mengintegrasikan aplikasi perusahaan Anda (AI dan non-AI) dengan API Microsoft Purview:

• Lindungi dari kehilangan data dan risiko orang dalam dengan:
  • Mengaktifkan pemblokiran sebaris data sensitif berdasarkan kebijakan pencegahan kehilangan data (DLP) yang ditetapkan dalam perusahaan.
  • Mendukung peringatan Insider Risk Management (IRM) yang ditentukan dalam kebijakan.
• Atasi kekhawatiran tentang berbagi data secara berlebihan dengan mematuhi label sensitivitas yang diterapkan pada data.
• Aktifkan tata kelola untuk penggunaan aplikasi untuk memenuhi peraturan dan kebijakan. Misalnya, Anda dapat mengirim konten aplikasi (seperti input pengguna, output yang dihasilkan, atau file yang ditransfer — termasuk perintah dan respons AI) ke dalam Microsoft Purview untuk memungkinkan visibilitas interaksi aplikasi, analitik risiko, dan mendukung semua hasil kepatuhan yang relevan (Audit, eDiscovery, Manajemen Siklus Hidup Data, Kepatuhan Komunikasi).

Important

Untuk menyiapkan kebijakan DLP baru di Microsoft Purview untuk menguji integrasi DLP, jalankan New-DlpComplianceRule cmdlet. Untuk informasi selengkapnya, lihat New-DlpComplianceRule.

Skenario dan gambaran umum API

Aplikasi perusahaan (AI, lini bisnis, SaaS) memanggil API Microsoft Purview yang tersedia di Microsoft Graph untuk mengevaluasi dan menerapkan kebijakan perlindungan data pada runtime.

Aplikasi dapat menghitung cakupan perlindungan yang berlaku untuk pengguna, mengirimkan konten untuk evaluasi kebijakan, dan memproses hasilnya untuk menentukan tindakan yang diizinkan. Interaksi ini memungkinkan penegakan kebijakan Microsoft Purview yang konsisten di semua aplikasi perusahaan.

Diagram berikut menunjukkan bagaimana aplikasi perusahaan berintegrasi dengan Microsoft Purview melalui API Microsoft Graph untuk menerapkan perlindungan data, menerapkan label sensitivitas, dan menangkap sinyal audit dan kepatuhan.

Diagram menyoroti beberapa pola integrasi umum:

• Evaluasi dan penegakan kebijakan: Aplikasi menggunakan protectionScopes API dan processContent untuk menghitung cakupan perlindungan data mana yang berlaku untuk pengguna/penyewa, dan untuk mengevaluasi konten terhadap kebijakan tersebut.
• Sinyal audit dan kepatuhan: Aplikasi mengirim aktivitas konten menggunakan contentActivities API, memungkinkan audit, pelacakan kepatuhan, dan deteksi perilaku yang tidak biasa.
• Integrasi label sensitivitas: Aplikasi membuat kueri ke API sensitivityLabels untuk menampilkan daftar label yang tersedia, mengambil rincian label, dan menghitung hak pengguna serta pewarisan untuk konten berlabel.

Bersama-sama, API ini memungkinkan pengembang untuk menyematkan kemampuan tata kelola, perlindungan, dan kepatuhan Microsoft Purview langsung ke dalam aplikasi mereka menggunakan satu titik akhir Microsoft Graph terpadu.

Langkah berikutnya

Tinjau sumber daya berikut untuk mempelajari selengkapnya tentang Microsoft Purview dan API.

Pelajari tentang Microsoft Purview
Memahami keamanan, kepatuhan, dan tata kelola data
Menggunakan API Microsoft Purview di Microsoft Graph
Keamanan dan Kepatuhan Data untuk aplikasi
Menggunakan Microsoft Purview dengan Agent Framework