概觀
安全性與合規性中心的標籤原則可讓系統管理員在移除或降級標籤時要求 理由 。 降級的定義是套用具有較低敏感度值的標籤來取代現有的標籤。
如先前所述,File SDK 提供易於使用的介面,可從服務讀取標籤、將標籤套用至定義的檔案類型,以及從這些文件類型讀取標籤。 它也支援檔案作業,以移除和變更所支援檔類型的標籤。 透過 mip::FileHandler 的 SetLabel() 函式支援檔案標籤的變更,您可以將新標籤設定為未受保護或先前受保護的檔案,而 mip::FileHandler 的 DeleteLabel() 函式則可從先前受保護的檔案中移除標籤。
某些敏感度標籤,當使用者試圖透過刪除標籤或將標籤更改為限制較少的標籤來降低敏感度時,安全系統管理員可能會希望施行更嚴格的政策。 系統管理員可以在 安全性與合規性中心 使用標籤原則設定來設定此設定,方法是選取複選框。
如果檔案已有標籤,而且標籤政策要求在標籤降級時需要提供理由,函數SetLabel()/DeleteLabel()將擲回mip::JustificationRequiredError例外。 應用程式必須攔截此例外狀況,然後提供應用程式介面給使用者,以提供降級原因的輸入。 記錄理由之後,應用程式就可以設定isDowngradeJustified的mip::LabelingOptions屬性,以及設定Justification屬性。
後續步驟
- 檢閱 (C++) 的動作理由快速入門
- 檢閱 動作理由快速入門 (C#)