Etiquetado y protección preexistente en el SDK de Microsoft Information Protection

Microsoft Purview Information Protection admite servicios de etiquetado y clasificación. Los usuarios y las aplicaciones pueden aplicar lo siguiente a los archivos admitidos:

• Clasificación solo mediante la aplicación de una etiqueta
• Clasificación y protección mediante la aplicación de una etiqueta
• Solo protección

En este artículo se explica cómo controla el SDK los intentos de aplicar una etiqueta a un archivo que tiene protección preexistente. Cuando el archivo tiene protección preexistente de una etiqueta u otro origen, el SDK controla la aplicación de una nueva etiqueta en los escenarios siguientes.

Protección basada en etiquetas cuando se quitan los metadatos de etiqueta

Si un archivo tiene una etiqueta que aplica protección, el SDK puede resolver la protección del archivo en esa etiqueta. Si un usuario que tiene permisos de edición en el archivo quita los metadatos de la etiqueta de forma accidental o malintencionada, la protección permanece. La próxima vez que el SDK interactúe con el archivo, examina los datos de protección, resuelve esa plantilla de protección en la etiqueta original y vuelve a aplicarla. Este comportamiento del SDK es un mecanismo de seguridad para la protección de la información en caso de que alguien manipule los metadatos de la etiqueta.

Protección personalizada y aplicaciones de etiquetas

Si el archivo tiene alguna forma de protección aplicada a través de una plantilla de RMS y un usuario intenta aplicar una etiqueta al archivo, el SDK intenta resolver primero la protección original en una etiqueta. Si el SDK no puede asociar la protección a una etiqueta, no puede evaluar si el nuevo nivel de confidencialidad de la protección es más restrictivo o permisivo que el nivel de confidencialidad de la protección original. El SDK no aplica la nueva etiqueta al archivo.

Permisos definidos por el usuario

Si un archivo tiene una etiqueta que aplicó la protección definida por el usuario, la etiqueta aplica protección al archivo. En este caso, el SDK no puede resolver la protección en una plantilla de RMS. Si un usuario intenta aplicar una nueva etiqueta al archivo ahora, el SDK trata la acción como el escenario de protección personalizada y no aplica la nueva etiqueta al archivo.