Labelen en bestaande beveiliging in Microsoft Information Protection SDK

Microsoft Purview Information Protection biedt ondersteuning voor label- en classificatieservices. Gebruikers en toepassingen kunnen het volgende toepassen op ondersteunde bestanden:

• Classificatie alleen via toepassing van een label

• Classificatie en beveiliging via toepassing van een label

• Alleen beveiliging

In dit artikel wordt beschreven hoe de SDK probeert een label toe te passen op een bestand met bestaande beveiliging. Wanneer het document al bestaande beveiliging heeft via een toepassing van een label of anderszins, verwerkt SDK de toepassing van een nieuw label in scenario's zoals hieronder wordt beschreven.

Beveiliging op basis van labels wanneer labelmetagegevens zijn verwijderd

Als een bestand een label heeft toegepast en dat label beveiliging heeft toegepast, kan de SDK de beveiliging van het bestand oplossen op het specifieke label. Als een gebruiker met machtigingen bewerken voor het bestand de metagegevens van het label per ongeluk of kwaadwillig verwijdert, blijft de beveiliging behouden. Wanneer de SDK de volgende keer met het bestand communiceert, wordt naar de beveiligingsgegevens gekeken, wordt die beveiligingssjabloon omgezet in het oorspronkelijke label en wordt het label opnieuw toegepast. Dit SDK-gedrag is een veiligheidsmechanisme dat is ingebouwd in de SDK voor informatiebeveiliging als er met de metagegevens van het label wordt geknoeid.

Toepassingen met aangepaste beveiliging en labels

Als het bestand een vorm van beveiliging heeft toegepast via een RMS-sjabloon en een gebruiker probeert een label toe te passen op het bestand, moet de SDK eerst de oorspronkelijke beveiliging op een label oplossen. Kan dit niet doen, SDK kan niet evalueren of het nieuwe beveiligingsgevoeligheidsniveau meer beperkend of permissief is dan de oorspronkelijke beveiligingsgevoeligheid. De SDK past daarom het nieuwe label niet toe op het bestand.

Door de gebruiker gedefinieerde machtigingen

Als een bestand een label heeft toegepast en dat label door de gebruiker gedefinieerde beveiliging heeft toegepast, wordt de beveiliging toegepast op het bestand. In dit geval kan de SDK de beveiliging niet oplossen naar een RMS-sjabloon. Als een gebruiker nu probeert een nieuw label toe te passen op het bestand, behandelt de SDK de actie die vergelijkbaar is met hierboven en past het nieuwe label niet toe op het bestand.