Microsoft Information Protection SDK - API kavramları

Microsoft Information Protection (MIP) SDK'sı, aşağıdaki diyagramda gösterildiği gibi üç SDK'dan oluşur:

Uygulamanızın gereksinimlerine bağlı olarak, Dosya SDK katmanında arabirim oluşturma veya doğrudan İlke veya Koruma SDK'sı katmanlarıyla çalışmanız gerekebilir.

Dosya SDK'sı

Dosya SDK'sı, hem Koruma hem de İlke SDK'larının soyutlamasıdır. Hizmetten etiketleri okumak, tanımlı dosya türlerine etiket uygulamak ve bu dosya türlerinden etiketleri okumak için kullanımı kolay arabirimler sağlar. Aşağıdaki durumlarda herhangi bir hizmet veya uygulama için Dosya SDK'sını kullanın:

• desteklenen bir dosya türü söz konusudur.
• etiketlerin okunması veya yazılması gerekir.
• hizmetin veya uygulamanın içeriği koruması veya şifresini çözmesi gerekir.

Dosya SDK'sı kullanım örnekleri

• Bir finansal hizmetler kurumunda yazılım mühendisisiniz. LOB uygulamalarınızdan alınan ve genellikle Excel biçiminde dışa aktarılan verilerin, dışa aktarma sırasında içeriklerine göre etiketlendiğinden emin olmak istiyorsunuz. Kullanılabilir etiketleri listelemek için Dosya SDK'sını kullanın ve ardından desteklenen bir dosya biçimine uygun etiketi uygulayın.

• Kuruluşunuz, raporları PDF biçiminde dışarı aktarabilen iş kolu uygulamaları geliştirir. MIP Dosya SDK'sı, kuruluşunuzun dışarı aktarılan bu raporlar için varsayılan veya bağlama özgü bir etiket ayarlamasına ve ardından oluşturma sırasında verileri korumak için bu etiketi oluşturma sırasında PDF'ye uygulamasına olanak tanır.

• Kuruluşunuz bir bulut erişimi güvenlik aracısı (CASB) geliştirir. Müşterileriniz Microsoft Office ve PDF belgelerine MIP etiketleri uygulama olanağı ister. Dosya SDK'sı, yapılandırılmış etiketlerin listesini görüntülemenize ve ardından müşterilerinizin belirli bir etiketi uygulayan kurallar oluşturmasına izin vermenizi sağlar. Etiket kimliğini alan Dosya SDK'sı, müşterinin ölçütlerine uyan dosyaların geri kalanını işler.

• Kuruluşunuz hizmet tabanlı bir veri kaybı önleme çözümü veya dosya etkinliği için SaaS uygulamalarını izleyen bir CASB sağlar. Verilerin MIP ile korunduğu durumlarda veri kaybı veya açığa çıkarma riskini azaltmak için hizmetinizin korumalı dosyaların içeriğini taraması gerekir. Hizmet, desteklenen biçimler için Dosya SDK'sını kullanarak aşağıdakiler için ayrıcalıklı bir kullanıcı kullanabilir:

  1. korumayı kaldırma
  2. kısıtlı veya hassas içerik için içeriği tarama
  3. düz metin sonucunu yok say
  4. varsa, riski raporlamak veya düzeltmek için bir hizmet kuralı uygulama

Politika SDK'sı

İlke SDK'sı veya Evrensel İlke Altyapısı (UPE), yazılım geliştiricilerinin belirli bir kullanıcı için etiketleme ilkelerini alabilmesini sağlar. Daha sonra bu etiketlerin gerçekleştirmesi gereken eylemleri "hesaplayabilir".

İstemci uygulamaları öncelikli olarak, geliştirici arabirimi ve dosya biçimini denetlerken İlke SDK'sını kullanır. Tek gereksinim kullanıcı ilkesini almaksa ve dosyaları doğrudan etiketlemek değilse, İlke SDK'sını kullanın.

İlke SDK'sı kullanım örnekleri

• Kuruluşunuz, özel bir dosya biçimi kullanan 3B tasarım yazılımı geliştirir. Müşterileriniz MIP kullanıyor ve etiketleri uygulamanız aracılığıyla yerel olarak uygulamak istiyor. Yazılım mühendisi olarak, kimliği doğrulanmış kullanıcının kullanabileceği etiketleri görüntülemek için İlke SDK'sını ve özel denetimi kullanırsınız. Kullanıcı bir etiket seçtikten sonra compute eylem işlevini çağırırsınız. SDK tam olarak hangi meta verilerin, içerik işaretinin ve korumanın uygulanacağını bildirir.

• Kuruluşunuz, müşterilerinizin merkezi bir yönetim portalı aracılığıyla DLP ilkelerini yapılandırmasına olanak tanıyan bir veri kaybı önleme (DLP) hizmeti geliştirir. Microsoft Purview Bilgi Koruması kullanan ve DLP ilkelerinin bir parçası olarak duyarlılık etiketlerini okuması veya uygulaması gereken müşterileriniz var. Yazılım mühendisi olarak, müşteri kuruluşuna yönelik etiketlerin listesini almak için İlke SDK'sını kullanabilirsiniz. Daha sonra bu etiketleri bir DLP kuralının parçası olarak okuyabilir veya etiket bilgilerini bir kural eyleminin parçası olarak uygulayabilirsiniz.

Koruma SDK'sı

Koruma SDK'sı, yazılım geliştiricilerinin düz metin akışlarını haklarla yönetilen akışlara dönüştürmesini sağlar ve tam tersi de geçerlidir.

Koruma SDK'sı kullanım örnekleri

• Kuruluşunuz, özel bir dosya biçimi kullanan 3B yazdırma yazılımı geliştirir. Dosyayı yalnızca belirli kullanıcıların yazdırabilmesi için MIP kullanarak korumak istiyorsunuz. Dosyaya koruma uygulamak için Koruma SDK'sını kullanarak dosyayı yalnızca yetkili tüketicilerin açıp yazdırabilmesini sağlayın.

• Kuruluşunuz, Exchange posta kutularını ve .PST dosyalarını işleyen bir eBulma çözümü geliştirir. Uygulamanızın, kullanıcıların eBulma gerçekleştirmek için iletilerin şifresini çözmesine izin vermeli. Özel bir ileti/RPMSG ayrıştırıcısı ve yeterince ayrıcalıklı bir hesap kullanarak RMS API'sini kullanarak şunları yapabilirsiniz:

  • şifrelenmiş dosyanın şifresini çözme
  • içeriği tarama
  • kapsamı dışındaysa içeriği at veya kapsam dahilindeyse paketle

Sonraki adımlar

Artık kullanılabilir MIP SDK'larını ve bunların nasıl kullanıldığını anladığınıza göre, MipContext kavramları ve Profil ve Altyapı nesne kavramları ile devam edin. Bu kavramlar temeldir ve tüm MIP SDK'ları için geçerlidir.