问题标签 [microsoft-information-protection]

我正在尝试将“PRINT”UserRight 应用于 ProtectionDescriptor，但它没有打开 PDF 文件内容。尝试查找 MIP SDK 的用户权限列表。我尝试了“所有者”，它有效。但我不想赋予“所有者”权利。任何帮助都会很棒。

MIP 在本地运行良好。但是在 azure 中部署时，我们收到如下错误。

SSL 失败内部异常：[http_exception: 'WinHttpSendRequest: 12030: 与服务器的连接异常终止'], CorrelationId=6b3dc820-a7a4-4dc0-8636-9dca3b529586, CorrelationId.Description=PolicyProfile, HttpRequest.Id={B0F01977-8904 -49AC-AF7C-B1E7E43D8E0C}，HttpRequest.SanitizedUrl=https://dataservice.protection.outlook.com/PsorWebService/v1/ClientSyncFile/MipPolicies，NetworkError.Category=SSL

无法准确识别。可能是什么问题。

感谢任何帮助。

我正在使用 MIP SDK 1.7.133 标记文档。该代码在本地机器和 IIS（Windows）中运行良好。但是当我在 Azure App Service 中运行标签代码时，我收到以下错误：

“消息”：“发生错误。”，“异常消息”：“SSL失败内部异常：[http_exception：'WinHttpSendRequest：12030：与服务器的连接异常终止']，CorrelationId = 56acdff3-ec61-4723-8bee -21ea49f27334, CorrelationId.Description=PolicyProfile, HttpRequest.Id={6187BC6B-FF2E-419C-BB8D-34B828B5C105}, HttpRequest.SanitizedUrl=https://dataservice.protection.outlook.com/PsorWebService/v1/ClientSyncFile/MipPolicies, NetworkError .Category=SSL", "ExceptionType": "Microsoft.InformationProtection.Exceptions.NetworkException", "StackTrace": " 在 System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()\r\n
在 System.Runtime.CompilerServices.TaskAwaiter。HandleNonSuccessAndDebuggerNotification(Task task)\r\n at System.Runtime.CompilerServices.TaskAwaiter`1.GetResult()\r\n...

失败前的代码：

很高兴听到任何想法。谢谢。

我有几个关于 AIP 迁移到 MIP 的问题：

• 当组织从 AIP 迁移到统一标签时，文件上的元数据将如何变化？在旧文件和新文件上？

• 父标签之间具有非唯一子标签的标签会发生什么情况 - 即 AIP 允许而不是 MIP 允许的（受限/HR 和无限制/HR）？标签会变吗

• 将标签从 AIP 迁移到 MIP 时标签 GUID 会发生变化吗？

根据文档，我们可以使用以下端点来获取敏感度标签：

• /me/informationProtection/policy/labels（使用委派权限）

• /informationProtection/policy/labels（使用应用程序权限。应用程序应具有使用此端点的 InformationProtectionPolicy.Read.All 权限）

以下 C# 代码使用应用程序权限，它适用于租户 1：

但它在另一个租户 2 上不起作用 - 它总是返回 404“找不到资源”，并出现以下内部异常“用户未找到标签，策略为空”。以下是完整回复：

有趣的是，尝试在同一租户 2 上使用委派权限调用端点 /me/informationProtection/policy/labels 会产生相同的错误，但在租户 1 上它也可以工作。有没有人遇到过这个问题或知道它为什么会发生？需要提到的是，在之前的tenant2 上，我们为特定用户创建并发布了几个敏感度标签——该用户既没有 O365 许可证也没有 Azure 订阅。即，当您尝试登录 SPO/Azure 并创建站点/组时 - 该用户根本没有显示敏感度标签。我们尝试删除这些敏感度标签及其针对此用户的受众群体定位政策，但两个端点仍然返回错误。

PS。AAD 应用程序在租户 2 上正常 - 它具有 InformationProtectionPolicy.Read.All 权限和管理员同意：

2020-11-25 更新：两个租户的行为都发生了变化，我们这边没有任何改变：现在在两个租户上，我们都得到 502 Bad Gateway。MS 现在是否在全球范围内推出此功能？这是我们现在从 /beta/me/informationProtection/policy/labels 得到的响应：

2020-12-07 更新：它开始自行工作。即，当重现此问题时，MS 已在后端以某种方式为租户修复了该问题。

我想在 MIP SDK 的帮助下用 C# 实现一个 REST 服务来标记文件。是否可以让 Microsoft.InformationProtection.File.Ubuntu1804 SDK 在 Cloud Foundry 上运行？

我正在尝试为具有任何经过身份验证的用户权限的文件设置自定义保护。我在 MIP SDK 文档中找不到任何相关信息。任何评论/建议都将受到欢迎。

我已经配置了一个带有探索日期的模板：

然后我将保护设置为使用此模板归档

该文件已成功加密并设置了权限，但看起来探索日期不起作用。当我打开文件时，Word 直到文件有效时才会显示。

我的组织正在实施一个需要来自 microsoft graphql api 的信息保护的解决方案。

我们正在尝试获取政策和标签，以便：

• 添加标签
• 应用/发布标签（标签策略）

有没有可能用api实现？

我有一个使用 MIP SDK 的 Azure 函数，调用时出现以下错误MIP.CreateMipContext(...)：

令人惊讶的是，该错误仅在 Azure 上运行时发生。在本地运行时，一切都很好。

我正在使用MIP SDK v1.8.86和.NET Core 3.1。

任何想法 OneDS 是什么或导致错误的原因是什么？