Concept - Gegevensgrenzen in de MIP SDK

De Microsoft Information Protection SDK biedt ontwikkelaars de mogelijkheid om een gegevensgrens op te geven om vereisten te ondersteunen met betrekking tot regelgeving voor gegevensprivacy. Deze gegevensgrens bepaalt de regio waarnaar controle- en telemetriegebeurtenissen worden verzonden en in bepaalde gevallen, waar deze gebeurtenissen worden opgeslagen en verwerkt.

Waarden en gedrag van gegevensgrens

Mogelijke waarden voor de DataBoundary opsomming zijn:

Waarde Bijzonderheden
Verstek Controle- en telemetriegebeurtenissen worden verzonden naar de dichtstbijzijnde collector en doorgestuurd naar de Verenigde Staten.
Azië Controle- en telemetriegebeurtenissen worden verzonden naar een collector in de regio Azië en Stille Oceaan en doorgestuurd naar de Verenigde Staten.
Europe_MiddleEast_Africa Controle- en telemetriegebeurtenissen worden verzonden naar een collector in de EMEA-regio en doorgestuurd naar de Verenigde Staten.
Europese Unie Controle- en telemetriegebeurtenissen worden verzonden naar een collector in de regio van de Europese Unie en blijven in regio voor verwerking.
North_America Controle- en telemetriegebeurtenissen worden verzonden naar de regio Noord-Amerika en blijven in regio voor verwerking.

Wanneer moet u de gegevensgrens instellen

Uw toepassing moet een interface bieden waarmee gebruikers of beheerders deze eigenschap kunnen instellen op basis van hun vereisten voor gegevenslocatie. Voor toepassingen met een beheerinterface kan deze optie worden uitgevoerd in de beheerportal. Voor clienttoepassingen moet u mogelijk de implementatie van een registersleutel, configuratiewaarde of andere instelling inschakelen. Uw toepassing moet deze waarde lezen en de gegevensgrens op de juiste manier instellen.

In de komende releases maken we deze instelling transparant op basis van de gegevensgrens die is gedefinieerd in de tenant van de klant.

De gegevensgrens instellen

De DataBoundary is ingesteld op de FileEngineSettings, ProtectionEngineSettingsof PolicyEngineSettings objecten.

var engineSettings = new FileEngineSettings(identity.Email, authDelegate, "", "en-US")
{        
    Identity = identity,
    // Set the data boundary to EU
    DataBoundary = DataBoundary.European_Union
};

In het bovenstaande voorbeeld worden alle telemetrie- en controlegebeurtenissen rechtstreeks naar de Europese Unie verzonden.

Ondersteuning voor onafhankelijke clouds

De DataBoundary instelling heeft geen invloed op andere clouds dan de standaard commerciële cloud. Clouds zoals Government Community Cloud High (GCC High) en 21-Vianet verzenden gegevens standaard rechtstreeks naar die clouds.