Etichettatura e protezione preesistente in Microsoft Information Protection SDK

Microsoft Purview Information Protection supporta l'etichettatura e i servizi di classificazione. Gli utenti e le applicazioni possono applicare quanto segue ai file supportati:

• Classificazione solo applicando un'etichetta
• Classificazione e protezione applicando un'etichetta
• Solo protezione

Questo articolo illustra come l'SDK gestisce i tentativi di applicare un'etichetta a un file con protezione preesistente. Quando il file ha una protezione preesistente da un'etichetta o da un'altra origine, l'SDK gestisce l'applicazione di una nuova etichetta negli scenari seguenti.

Protezione basata su etichette quando i metadati delle etichette vengono rimossi

Se un file ha un'etichetta che ha applicato la protezione, l'SDK può risolvere la protezione del file in tale etichetta. Se un utente che dispone di autorizzazioni di modifica per il file rimuove i metadati dell'etichetta accidentalmente o dannosamente, la protezione rimane. La volta successiva che l'SDK interagisce con il file, esamina i dati di protezione, risolve il modello di protezione nell'etichetta originale e riapplica l'etichetta. Questo comportamento dell'SDK è un meccanismo di sicurezza per la protezione delle informazioni nel caso in cui qualcuno manomette i metadati dell'etichetta.

Applicazioni di protezione e etichette personalizzate

Se il file ha una qualche forma di protezione applicata tramite un modello RMS e un utente tenta di applicare un'etichetta al file, l'SDK tenta prima di tutto di risolvere la protezione originale in un'etichetta. Se l’SDK non riesce a ricondurre la protezione a un’etichetta, non può valutare se il livello di riservatezza della nuova protezione sia più restrittivo o più permissivo rispetto al livello di riservatezza della protezione originale. L'SDK non applica la nuova etichetta al file.

Autorizzazioni definite dall'utente

Se un file ha un'etichetta che ha applicato la protezione definita dall'utente, l'etichetta applica la protezione al file. In questo caso, l'SDK non riesce a risolvere la protezione in un modello RMS. Se un utente tenta ora di applicare una nuova etichetta al file, l'SDK considera l'azione come lo scenario di protezione personalizzata e non applica la nuova etichetta al file.