Justificação da ação no MIP SDK

Visão geral

As políticas de rótulo no Centro de Conformidade e Segurança permitem que os administradores exijam uma justificativa após a remoção ou o downgrade de um rótulo. O downgrade é definido como a aplicação de um rótulo que tem um valor de sensibilidade menor no lugar do rótulo existente.

Como discutido anteriormente, o File SDK fornece interfaces fáceis de usar para ler rótulos do serviço, aplicar rótulos a tipos de arquivo definidos e ler rótulos desses tipos de arquivos. Ele também suporta operações de arquivo para remover e alterar os rótulos para tipos de arquivo suportados. As alterações ao rótulo do arquivo são suportadas pela função mip::FileHandler de SetLabel(), que permite definir um novo rótulo para um arquivo desprotegido ou anteriormente protegido, e pela função mip::FileHandler de DeleteLabel(), que remove o rótulo de um arquivo que estava previamente protegido.

Para alguns dos rótulos de sensibilidade, os administradores de segurança podem querer aplicar políticas mais rígidas, quando um usuário tenta fazer downgrade da sensibilidade excluindo um rótulo ou alterando o rótulo para um menos restritivo. Os administradores podem configurar isso usando a configuração de política de rótulo no centro de segurança e conformidade marcando a caixa de seleção.

Se o arquivo tiver um rótulo existente e a política de rótulo exigir uma justificativa no caso de um downgrade de rótulo, as funções SetLabel()/DeleteLabel() lançarão exceções mip::JustificationRequiredError. O aplicativo deve capturar essa exceção e, em seguida, fornecer uma interface de aplicativo para o usuário para fornecer informações sobre o motivo do downgrade. Uma vez que a justificação é registrada, o aplicativo pode definir a propriedade isDowngradeJustified de mip::LabelingOptions, bem como definir a Justification propriedade.

Próximas Etapas

• Revisão do Guia de Início Rápido da Justificação de Ação para (C++)
• Guia de início rápido de revisão de justificativa de ação para (C#)