Etiquetado y protección preexistente en el SDK de Microsoft Information Protection

Microsoft Purview Information Protection admite servicios de etiquetado y clasificación. Los usuarios y las aplicaciones pueden aplicar lo siguiente a los archivos admitidos:

• Clasificación solo a través de la aplicación de una etiqueta

• Clasificación y protección mediante la aplicación de una etiqueta

• Solo protección

En este artículo se describe cómo controla el SDK el intento de aplicar una etiqueta a un archivo que tiene protección preexistente. Cuando el documento tiene protección preexistente a través de la aplicación de una etiqueta o, de lo contrario, el SDK controla la aplicación de una nueva etiqueta en escenarios como se indica a continuación.

Protección basada en etiquetas cuando se han quitado los metadatos de etiqueta

Si un archivo tiene aplicada una etiqueta y esa etiqueta aplicó protección, el SDK puede resolver la protección del archivo en la etiqueta concreta. Si un usuario que tiene permisos de "Editar" en el archivo elimina los metadatos de la etiqueta accidentalmente o de forma malintencionada, la protección sigue estando activa. Cuando el SDK interactúa con el archivo, examina los datos de protección, resuelve esa plantilla de protección en la etiqueta original y vuelve a aplicarla. Este comportamiento del SDK es un mecanismo de seguridad integrado en el SDK para la protección de la información en caso de que los metadatos de la etiqueta se manipule.

Protección personalizada y aplicaciones de etiquetas

Si el archivo tiene alguna forma de protección aplicada a través de una plantilla de RMS y un usuario intenta aplicar una etiqueta al archivo, el SDK primero debe resolver la protección original en una etiqueta. Debido a que no puede hacerlo, el SDK no puede evaluar si el nuevo nivel de sensibilidad de protección es más restrictivo o permisivo que el nivel de sensibilidad de protección original y, por tanto, no aplicará la nueva etiqueta al archivo.

Permisos definidos por el usuario

Si un archivo tiene aplicada una etiqueta y esa etiqueta aplicó la protección definida por el usuario, la protección se aplica al archivo. En este caso, el SDK no puede resolver la protección en una plantilla de RMS. Si un usuario intenta aplicar una nueva etiqueta al archivo ahora, el SDK trata la acción similar a la anterior y no aplicará la nueva etiqueta al archivo.