Bezeichnungen und bereits vorhandener Schutz im Microsoft Information Protection SDK

Microsoft Purview Information Protection unterstützt Bezeichnungs- und Klassifizierungsdienste. Benutzer und Anwendungen können folgendes auf unterstützte Dateien anwenden:

• Klassifizierung nur durch Anwenden einer Bezeichnung
• Klassifizierung und Schutz durch Anwenden einer Bezeichnung
• Nur Schutz

In diesem Artikel wird erläutert, wie das SDK Versuche behandelt, eine Bezeichnung auf eine Datei anzuwenden, die bereits vorhandenen Schutz aufweist. Wenn die Datei bereits durch eine Bezeichnung oder eine andere Quelle geschützt ist, handhabt das SDK das Anwenden einer neuen Bezeichnung in den folgenden Szenarien.

Bezeichnungsbasierter Schutz, wenn Bezeichnungsmetadaten entfernt werden

Wenn eine Datei über eine Bezeichnung verfügt, die den Schutz angewendet hat, kann das SDK den Schutz der Datei in diese Bezeichnung auflösen. Wenn ein Benutzer, der über Bearbeiten-Berechtigungen für die Datei verfügt, die Bezeichnungsmetadaten versehentlich oder absichtlich entfernt, bleibt der Schutz erhalten. Wenn das SDK das nächste Mal mit der Datei interagiert, überprüft es die Schutzdaten, löst diese Schutzvorlage auf die ursprüngliche Bezeichnung auf und wendet die Bezeichnung erneut an. Dieses SDK-Verhalten ist ein Sicherheitsmechanismus für den Informationsschutz, falls jemand die Bezeichnungsmetadaten manipuliert.

Benutzerdefinierte Schutz- und Bezeichnungsanwendungen

Wenn die Datei eine Form des Schutzes über eine RMS-Vorlage angewendet hat und ein Benutzer versucht, eine Bezeichnung auf die Datei anzuwenden, versucht das SDK zunächst, den ursprünglichen Schutz auf eine Bezeichnung aufzulösen. Wenn das SDK den Schutz nicht in eine Bezeichnung auflösen kann, kann er nicht auswerten, ob die neue Schutzempfindlichkeitsstufe restriktiver oder eingeschränkter als die ursprüngliche Schutzempfindlichkeit ist. Das SDK wendet die neue Bezeichnung nicht auf die Datei an.

Benutzerdefinierte Berechtigungen

Wenn eine Datei über eine Bezeichnung verfügt, die den benutzerdefinierten Schutz angewendet hat, wendet die Bezeichnung Schutz auf die Datei an. In diesem Fall kann das SDK den Schutz nicht in eine RMS-Vorlage auflösen. Wenn ein Benutzer versucht, jetzt eine neue Bezeichnung auf die Datei anzuwenden, behandelt das SDK die Aktion wie das Szenario für den benutzerdefinierten Schutz und wendet die neue Bezeichnung nicht auf die Datei an.