ProtectionPolicyManager.RevokeContent(String) Metode

  • Referensi

Definisi

Ruang nama:
Windows.Security.EnterpriseData
Edit

Catatan

Mulai Juli 2022, Microsoft menghentikan Windows Information Protection (WIP) dan API yang mendukung WIP. Microsoft akan terus mendukung WIP pada versi Windows yang didukung. Versi baru Windows tidak akan menyertakan kemampuan baru untuk WIP, dan tidak akan didukung di versi Windows yang akan datang. Untuk informasi selengkapnya, lihat Mengumumkan matahari terbenam Windows Information Protection.

Untuk kebutuhan perlindungan data Anda, Microsoft menyarankan agar Anda menggunakan Perlindungan Informasi Microsoft Purview dan Pencegahan Kehilangan Data Microsoft Purview. Purview menyederhanakan pengaturan konfigurasi dan menyediakan serangkaian kemampuan tingkat lanjut.

Cabut kunci yang diperlukan untuk mengakses semua konten yang dilindungi ke identitas perusahaan yang ditentukan.

Klien manajemen jarak jauh pada perangkat menerima permintaan pembatalan pendaftaran dari server manajemen jarak jauh perusahaan, dan memanggil untuk mencabut kunci yang diperlukan untuk mengakses konten yang dilindungi pada perangkat tersebut ke identitas perusahaan tersebut. Ini menyebabkan peristiwa ProtectedContentRevoked dinaikkan. Aplikasi Anda juga dapat memanggil sebagai respons terhadap peristiwa tersebut, dalam hal ini efeknya adalah mencabut akses aplikasi Anda ke konten yang dilindungi dengan sendirinya.

public:
 static void RevokeContent(Platform::String ^ identity);
 static void RevokeContent(winrt::hstring const& identity);
public static void RevokeContent(string identity);
function revokeContent(identity)
Public Shared Sub RevokeContent (identity As String)

Parameter

identity
String

Platform::String

winrt::hstring

Identitas perusahaan. Ini adalah alamat email atau domain yang dikelola. Aplikasi Anda harus menggunakan IsIdentityManaged untuk mengonfirmasi bahwa alamat email atau domain dikelola.

Persyaratan Windows

Kemampuan aplikasi
enterpriseDataPolicy

Keterangan

API ini ditujukan untuk memanggil aplikasi klien manajemen perangkat jarak jauh. mengharuskan semua kondisi berikut berlaku untuk aplikasi Anda.

  • Aplikasi Anda diizinkan atau berjalan tidak terkelola melalui MDM.
  • Aplikasi Anda adalah aplikasi tingkat integritas sedang (sebagian besar aplikasi Win32 adalah tingkat integritas sedang), atau pada daftar aplikasi UWP yang hanya dapat dikonfigurasi melalui Kebijakan Grup. Ketika identitas perusahaan yang ingin Anda cabut tidak dikelola melalui MDM, identitas tersebut masih dapat dicabut. Cakupan pencabutan berbeda tergantung pada apakah panggilan aplikasi adalah aplikasi tingkat integritas sedang (atau lebih besar), atau aplikasi tingkat integritas rendah. Contoh tingkat integritas rendah adalah Aplikasi Low Rights Internet Explorer (LoRIE), dan UWP. Jika tingkat integritas aplikasi sedang (atau lebih besar), aplikasi dapat mencabut kunci untuk semua aplikasi. Jika tingkat integritas aplikasi rendah, maka aplikasi hanya dapat mencabut kunci untuk data yang dibuatnya sendiri.

Kunci Penghapusan Selektif dihasilkan untuk setiap aplikasi UWP saat MDM tidak ada dalam gambar. Perilaku ini untuk kompatibilitas dengan Windows 8.1, yang memperkenalkan Penghapusan Selektif.

Berlaku untuk

Lihat juga