ProtectionPolicyManager.RevokeContent(String) 메서드
정의
중요
일부 정보는 릴리스되기 전에 상당 부분 수정될 수 있는 시험판 제품과 관련이 있습니다. Microsoft는 여기에 제공된 정보에 대해 어떠한 명시적이거나 묵시적인 보증도 하지 않습니다.
참고
2022년 7월부터 Microsoft는 WIP(Windows Information Protection) 및 WIP를 지원하는 API를 더 이상 사용하지 않습니다. Microsoft는 지원되는 Windows 버전에서 WIP를 계속 지원합니다. 새 버전의 Windows에는 WIP에 대한 새로운 기능이 포함되지 않으며 이후 버전의 Windows에서는 지원되지 않습니다. 자세한 내용은 Windows Information Protection 일몰 발표를 참조하세요.
데이터 보호 요구 사항에 따라 Microsoft Purview Information Protection 및 Microsoft Purview 데이터 손실 방지 사용하는 것이 좋습니다. Purview는 구성 설정을 간소화하고 고급 기능 집합을 제공합니다.
지정된 엔터프라이즈 ID로 보호되는 모든 콘텐츠에 액세스하는 데 필요한 키를 취소합니다.
디바이스의 원격 관리 클라이언트는 엔터프라이즈의 원격 관리 서버에서 등록 취소 요청을 수신하고 를 호출하여 해당 디바이스에서 보호되는 콘텐츠에 액세스하는 데 필요한 키를 해당 엔터프라이즈 ID로 해지합니다. 이렇게 하면 ProtectedContentRevoked 이벤트가 발생합니다. 또한 앱은 해당 이벤트에 대한 응답으로 를 호출할 수 있습니다. 이 경우 그 효과는 자체로 보호되는 콘텐츠에 대한 앱의 액세스를 취소하는 것입니다.
public:
static void RevokeContent(Platform::String ^ identity);
static void RevokeContent(winrt::hstring const& identity);
public static void RevokeContent(string identity);
function revokeContent(identity)
Public Shared Sub RevokeContent (identity As String)
매개 변수
- identity
-
String
Platform::String
winrt::hstring
엔터프라이즈 ID입니다. 관리되는 전자 메일 주소 또는 도메인입니다. 앱은 IsIdentityManaged 를 사용하여 전자 메일 주소 또는 도메인이 관리되고 있는지 확인해야 합니다.
Windows 요구 사항
앱 기능 |
enterpriseDataPolicy
|
설명
이 API는 원격 디바이스 관리 클라이언트 앱을 호출하기 위한 것입니다. 에서는 앱에 대해 다음 조건을 모두 충족해야 합니다.
- 앱이 MDM을 통해 허용되거나 관리되지 않는 상태로 실행됩니다.
- 앱은 중간 무결성 수준 앱(대부분의 Win32 앱은 중간 무결성 수준) 또는 그룹 정책 통해서만 구성할 수 있는 UWP 앱 목록에 있습니다. 해지하려는 엔터프라이즈 ID가 MDM을 통해 관리되지 않는 경우에도 취소할 수 있습니다. 취소의 scope 앱 호출이 중간(또는 그 이상) 무결성 수준 앱인지 아니면 낮은 무결성 수준 앱인지에 따라 다릅니다. 낮은 무결성 수준의 예로는 LoRIE(Low Rights Internet Explorer) 및 UWP 앱이 있습니다. 앱이 중간(또는 그 이상) 무결성 수준인 경우 모든 앱에 대한 키를 해지할 수 있습니다. 앱이 낮은 무결성 수준인 경우 자체적으로 만든 데이터에 대한 키만 취소할 수 있습니다.
MDM이 그림에 없는 경우 각 UWP 앱에 대해 선택적 초기화 키가 생성됩니다. 이 동작은 선택적 초기화를 도입한 Windows 8.1 호환성을 위한 것입니다.