Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Zoals eerder beschreven, zijn de primaire functies van de Beleids-SDK het volgende:
- beschikbare labels weergeven
- een reeks acties teruggeven die moeten worden uitgevoerd, op basis van de huidige en gewenste toestand
De laatste stap in het proces is het opgeven van een label-id en, optioneel, metagegevens over het bestaande label voor de ComputeActions() functie.
Voorbeeldcode voor dit artikel vindt u op GitHub.
Een actie berekenen voor een nieuw label
Het berekenen van mip::Actions nieuw label kan tot stand worden gebracht met behulp van de ExecutionStateImpl zoals gedefinieerd in ExecutionState.
// Replace with valid label ID.
string newLabelId = "d7b93a40-4df3-47e4-b2fd-7862fc6b095c";
sample::policy::ExecutionStateOptions options;
// Resolve desired label id to mip::Label and set in ExecutionStateOptions.
options.newLabel = mEngine->GetLabelById(newLabelId);
// Initialize ExecutionStateImpl with options, create handler, call ComputeActions.
std::unique_ptr<ExecutionStateImpl> state(new ExecutionStateImpl(options));
auto handler = mEngine->CreatePolicyHandler(false); // Don't generate audit event.
auto actions = handler->ComputeActions(*state);
Alleen de mip::MetadataActions geretourneerde tekst schrijven als onderdeel van actions weergaven:
Add: MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_Enabled : true
Add: MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_SetDate : 2018-10-23T20:39:06-0800
Add: MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_Method : Standard
Add: MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_Name : Contoso FTEs (C)
Add: MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_SiteId : 94f6984e-8d31-4794-bdeb-3ac89ad2b660
Add: MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_ActionId : 2266fbe8-a0d9-44e8-bad8-00008f2a0915
Add: MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_ContentBits : 3
De PolicyHandler berekent de acties en retourneert een std::vector van mip::Action. Het is aan de ontwikkelaar van de toepassing om deze metagegevens toe te passen op het bestand of de gegevens.
Opmerking
In het bovenstaande voorbeeld wordt alleen de mip::MetadataAction uitvoer weergegeven. Bekijk de voorbeeldbundels met de Policy SDK-download voor een voorbeeld van het weergeven van aanvullende actietypen.
Acties berekenen met een bestaand label
Wanneer u de Beleids-SDK gebruikt, is het aan de toepassing om metagegevens van inhoud te lezen. Deze metagegevens worden aan de API verstrekt als onderdeel van de mip::ExecutionState.
ComputeActions() kan complexere bewerkingen verwerken dan het toepassen van een nieuw label op een niet-gelabeld document. In het onderstaande voorbeeld ziet u hoe u een label downgradet van een gevoeliger label naar een minder gevoelig label. Dit proces wordt gesimuleerd door een komma-gescheiden tekenreeks met metagegevens te lezen en deze aan de API te verstrekken via mip::ExecutionState.
Opmerking
In het voorbeeld wordt een hulpprogrammafunctie gebruikt die wordt aangeroepen SplitString(). Hier vindt u een voorbeeld
// Replace with valid label ID.
string newLabelId = "d7b93a40-4df3-47e4-b2fd-7862fc6b095c";
// Comma and Pipe Delimited Metadata.
string metadata = "MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_Enabled|true,MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_SetDate|2018-10-23T21:53:31-0800,MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_Method|Standard,MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_Name|Contoso FTEs (C),MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_SiteId|94f6984e-8d31-4794-bdeb-3ac89ad2b660,MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_ActionId|b56491d9-155f-40ff-866f-0000acd85c31,MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_ContentBits|7";
// Create ExecutionStateOptions and resolve newLabelId to mip::Label
sample::policy::ExecutionStateOptions options;
options.newLabel = mEngine->GetLabelById(newLabelId);
// Split metadata string by commas, store in vector.
vector<string> metadataPairs = sample::utils::SplitString(metadata, ',');
// Iterate through each string, splitting by the pipe.
// Add each key/value pair to ExecutionStateOptions metadata.
for (const string& metadataPair : metadataPairs) {
vector<string> keyValue = sample::utils::SplitString(metadataPair, '|');
options.metadata[keyValue[0]] = keyValue[1];
}
// Initialize ExecutionStateImpl with options, create handler, call ComputeActions
std::unique_ptr<ExecutionStateImpl> state(new ExecutionStateImpl(options));
auto handler = mEngine->CreatePolicyHandler(false); // Don't generate audit event.
auto actions = handler->ComputeActions(*state);
Het bovenstaande voorbeeld kan leiden tot verschillende acties. Deze acties zijn afhankelijk van de labels die zijn opgegeven als invoer en de labelconfiguratie. Het resultaat is minimaal één mip::MetadataAction die de gegevens bevat die moeten worden verwijderd, via GetMetadataToRemove() en de gegevens die moeten worden toegevoegd via GetMetadataToAdd().
Add: MSIP_Label_d48d0e60-c766-40d6-96d3-53b2857fe775_Enabled : true
Add: MSIP_Label_d48d0e60-c766-40d6-96d3-53b2857fe775_SetDate : 2018-10-23T23:59:41-0800
Add: MSIP_Label_d48d0e60-c766-40d6-96d3-53b2857fe775_Method : Standard
Add: MSIP_Label_d48d0e60-c766-40d6-96d3-53b2857fe775_Name : General
Add: MSIP_Label_d48d0e60-c766-40d6-96d3-53b2857fe775_SiteId : 94f6984e-8d31-4794-bdeb-3ac89ad2b660
Add: MSIP_Label_d48d0e60-c766-40d6-96d3-53b2857fe775_ActionId : 447a996b-28ea-482c-b0b5-000075bd4bb3
Add: MSIP_Label_d48d0e60-c766-40d6-96d3-53b2857fe775_ContentBits : 7
Remove: MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_Name
Remove: MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_Enabled
Remove: MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_SiteId
Remove: MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_SetDate
Remove: MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_Method
Remove: MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_ContentBits
Remove: MSIP_Label_d7b93a40-4df3-47e4-b2fd-7862fc6b095c_ActionId
Volgende stappen
- Meer informatie over het doorgeven van controlegebeurtenissen aan Microsoft Purview
- Download de voorbeelden van de Policy SDK van GitHub en probeer de Beleids-SDK