Étiquetage et protection préexistante dans le Kit de développement logiciel (SDK) Microsoft Information Protection

Microsoft Purview Information Protection prend en charge l’étiquetage et les services de classification. Les utilisateurs et les applications peuvent appliquer les éléments suivants aux fichiers pris en charge :

• Classification uniquement par le biais de l’application d’une étiquette

• Classification et protection par le biais de l’application d’une étiquette

• Protection uniquement

Cet article explique comment le Kit de développement logiciel (SDK) gère la tentative d’application d’une étiquette à un fichier qui dispose d’une protection préexistante. Lorsque le document dispose d’une protection préexistante via l’application d’une étiquette ou autrement, le SDK gère l’application d’une nouvelle étiquette dans les scénarios ci-dessous.

Protection basée sur l’étiquette lorsque les métadonnées d’étiquette ont été supprimées

Si un fichier a une étiquette appliquée et que cette étiquette offre une protection, alors le Kit de développement logiciel (SDK) peut associer la protection du fichier à cette étiquette spécifique. Si un utilisateur disposant d’autorisations « Modifier » sur le fichier supprime les métadonnées d’étiquette accidentellement ou malveillantes, la protection reste toujours. Lorsque le SDK interagit ensuite avec le fichier, il examine les données de protection, résout ce modèle de protection sur l’étiquette d’origine et réapplique l’étiquette. Ce comportement du Kit de développement logiciel (SDK) est un mécanisme de sécurité intégré au Kit de développement logiciel (SDK) pour la protection des informations si les métadonnées d’étiquette sont falsifiées.

Applications personnalisées de protection et d’étiquette

Si le fichier a une certaine forme de protection appliquée par le biais d’un modèle RMS et qu’un utilisateur tente d’appliquer une étiquette au fichier, le SDK doit d’abord résoudre la protection d’origine en étiquette. N’étant pas en mesure de le faire, le SDK ne peut pas évaluer si le nouveau niveau de sensibilité de protection est plus restrictif ou permissif que le niveau de sensibilité original et, par conséquent, le SDK n'appliquera pas la nouvelle label au fichier.

Autorisations définies par l’utilisateur

Si un fichier a une étiquette appliquée et que cette étiquette a appliqué la protection définie par l’utilisateur, la protection est appliquée au fichier. Dans ce cas, le Kit de développement logiciel (SDK) ne peut pas résoudre la protection en modèle RMS. Si un utilisateur tente d’appliquer une nouvelle étiquette au fichier maintenant, le Kit de développement logiciel (SDK) traite l’action comme ci-dessus et n’applique pas la nouvelle étiquette au fichier.