azure-information-protection - 在服务/守护程序应用程序中使用 MIP SDK 保护文件时出错

Question

有人可以帮我解决以下问题吗？

情景。我有一个在 Azure VM 上运行的 Windows 服务。服务接收文件，以某种方式修改它们（假设它向 Word 文件添加自定义属性）并使用 MIP SDK 使用模板 ID 保护它们。

问题。IFileHandler.SetProtection(string)+CommitAsync(...)失败，但有以下异常：

发生一个或多个错误。ServiceDiscoveryHelper::GetServiceDetails - 无法计算域：许可证域、身份和云端点基本 URL 均为空，correlationId:[9add32ba-0cb7-4d31-b9d8-0000b7c694a4]

其他信息

• RemoveProtection()+CommitAsync(...)工作正常。
• 我在 Azure Active Directory 租户中注册了应用程序。
  • 生成的秘密：<CLIENT_SECRET>.
  • 授予以下权限
    • https://api.mipwebservice.com/InformationProtectionPolicy.Read.All
    • https://psor.o365syncservice.com/UnifiedPolicy.Tenant.Read
    • https://aadrm.com/Content.SuperUser
    • https://aadrm.com/Content.Writer
    • https://aadrm.com/Content.DelegatedWriter
    • https://aadrm.com/Content.DelegatedReader
• IAuthDelegate 实现
  • 使用 ADAL 使用身份验证流获取访问令牌client_credentials，因为没有交互用户（我的应用程序是服务）。
  • 我不知道是否必须在流程中使用identity参数。client_credentials

主要代码片段

MIP.Initialize(MipComponent.File);

var appInfo = new ApplicationInfo{
    ApplicationId = ConfigurationManager.AppSettings["AppPrincipalId"],
    ApplicationName = "App name",
    ApplicationVersion = "1.0.0",
};

var authDelegate = new AuthDelegateImplementation(appInfo);
var fileProfileSettings = new FileProfileSettings("mip_data", false,
    authDelegate, new ConsentDelegateImplementation(), appInfo, LogLevel.Trace);

var fileProfile = MIP.LoadFileProfileAsync(fileProfileSettings).Result;
var engineSettings = new FileEngineSettings("engine-id", "", "en-US"){
    Identity = new Identity($"{appInfo.ApplicationId}@<TENANT-NAME>"){
        DelegatedEmail = "<OWNER>@<TENANT-NAME>",
    },
};
var fileEngine = fileProfile.AddEngineAsync(engineSettings).Result;
var fileHandler = fileEngine.CreateFileHandlerAsync("c:\\sample.docx", "0", true).Result;
fileHandler.SetProtection(new ProtectionDescriptor("<TEMPLATE-ID>"));
var success = fileHandler.CommitAsync("c:\\encrypted.docx").Result;

AuthDelegate 实现

public string AcquireToken(Identity identity, string authority, string resource)
    var authContext = new AuthenticationContext(authority + "/" + "<TENANT_ID>");
    var clientCredential = new ClientCredential("<CLENT_ID>", "<CLIENT_SECRET>");
    var res = await authContext.AcquireTokenAsync(resource, clientCredential);
    return res.AccessToken;
}

同意委托实施

public class ConsentDelegateImplementation : IConsentDelegate {
    public Consent GetUserConsent(string url) {
        return Consent.Accept;
    }
}

Answer 1

在测试 MIP 的本地持久状态（当 UseInMemoryStorage 为 flase 时，请参阅 FileProfileSettings.Path 属性）后，它接缝已损坏。删除“mip_data”文件夹后问题消失了。