Microsoft Information Protection SDK – API-begrepp

Microsoft Information Protection (MIP) SDK består av tre SDK:er, enligt följande diagram:

Beroende på programmets behov kanske du vill ha ett gränssnitt på File SDK-lagret, eller så kan du behöva arbeta direkt med princip- eller skydds-SDK-lagren.

Fil SDK

File SDK är en abstraktion av både skydds- och princip-SDK:erna. Den innehåller lätthanterade gränssnitt för att läsa etiketter från tjänsten, tillämpa etiketter på definierade filtyper och läsa etiketter från dessa filtyper. Använd File SDK för alla tjänster eller program där:

• en filtyp som stöds är inblandad.
• etiketter måste läsas eller skrivas.
• tjänsten eller programmet måste skydda eller dekryptera innehåll.

Användningsfall för fil-SDK

• Du är programvarutekniker på en institution för finansiella tjänster. Du vill vara säker på att data från dina verksamhetsspecifika program, som vanligtvis exporteras i Excel format, är märkta vid export baserat på dess innehåll. Använd File SDK för att lista tillgängliga etiketter och tillämpa sedan lämplig etikett på ett filformat som stöds.

• Din organisation utvecklar verksamhetsspecifika program som kan exportera rapporter i PDF-format. Med MIP-fil-SDK kan din organisation ange en standardetikett eller en kontextspecifik etikett för dessa exporterade rapporter och sedan tillämpa etiketten på PDF-filen när den skapas för att skydda data när de skapas.

• Din organisation utvecklar en molnåtkomstsäkerhetskoordinator (CASB). Dina kunder ber om möjligheten att tillämpa MIP-etiketter på Microsoft Office- och PDF-dokument. Med File SDK kan du visa en lista med konfigurerade etiketter och sedan låta dina kunder skapa regler som tillämpar en viss etikett. File SDK, som tar in etikett-ID:t, hanterar resten för filer som uppfyller kundens kriterier.

• Din organisation tillhandahåller en tjänstbaserad lösning för dataförlustskydd eller en CASB som övervakar SaaS-program för filaktivitet. För att minska risken för dataförlust eller exponering där data skyddas med MIP måste tjänsten genomsöka innehållet i skyddade filer. Genom att använda File SDK för de format som stöds kan tjänsten använda en privilegierad användare för att:

  1. ta bort skydd
  2. genomsök innehållet efter begränsat eller känsligt innehåll
  3. ignorera klartextresultatet
  4. tillämpa en tjänstregel för att rapportera om eller åtgärda risken, om den upptäcks

Policy-SDK

Policy SDK, eller Universal Policy Engine (UPE), ger programutvecklare möjlighet att hämta märkningspolicyer för en viss användare. Den kan sedan "beräkna" de åtgärder som etiketterna ska vidta.

Klientprogram använder främst Policy SDK när utvecklaren styr gränssnittet och filformatet. Använd Policy SDK om det enda kravet är att hämta användarpolicyer och inte att etikettera filer direkt.

Användningsfall för princip-SDK

• Din organisation utvecklar 3D-designprogramvara som använder ett egenutvecklat filformat. Dina kunder använder MIP och vill använda etiketter internt via ditt program. Som programvarutekniker använder du Policy SDK och en specialanpassad kontroll för att visa etiketter tillgängliga för den autentiserade användaren. När användaren har valt en etikett anropar du funktionen för beräkningsåtgärd. SDK anger exakt vilka metadata, innehållsmarkering och skydd som ska tillämpas.

• Din organisation utvecklar en tjänst för dataförlustskydd (DLP) som gör att dina kunder kan konfigurera DLP-principer via en central administrationsportal. Du har kunder som använder Microsoft Purview Information Protection och behöver läsa eller använda känslighetsetiketter som en del av DLP-principer. Som programvarutekniker kan du använda Policy SDK för att hämta en lista med etiketter för kundorganisationen. Du kan sedan läsa dessa etiketter som en del av en DLP-regel eller använda etikettinformationen som en del av en regelåtgärd.

Skydds-SDK

SDK:t för skydd ger programutvecklare möjlighet att konvertera oformaterade strömmar till rättighetshanterade strömmar och vice versa.

Användningsfall för Skydds-SDK

• Din organisation utvecklar 3D-utskriftsprogram som använder ett egenutvecklat filformat. Du vill använda MIP för att skydda filen, så att endast specifika användare kan skriva ut den. Använd Skydds-SDK för att tillämpa skydd på filen så att endast behöriga konsumenter kan öppna och skriva ut den.

• Din organisation utvecklar en eDiscovery-lösning som bearbetar Exchange-postlådor och . PST-filer. Ditt program måste tillåta användare att dekryptera meddelanden för att utföra eDiscovery. Med hjälp av ett anpassat meddelande/RPMSG-parser och ett tillräckligt privilegierat konto kan du använda RMS-API:et för att:

  • Dekryptera filen som är krypterad
  • skanna innehållet
  • förkasta innehållet om det ligger utanför ramen, eller paketera det om det ligger inom ramen

Nästa steg

Nu när du förstår de tillgängliga MIP-SDK:erna och hur de används kan du fortsätta med MipContext-begrepp och koncept för profil- och motorobjekt. Dessa begrepp är grundläggande och gäller för alla MIP-SDK:er.