8.2 Etiket sırası: hassasiyet merdiveni

Kartların sırası bu sayfadaki en önemli ayardır. Görsel bir tercih değildir. Uç noktalar etiket adlarını hiçbir zaman karşılaştırmaz; her etiketin konumunu karşılaştırır.

8.2.1 En üst en düşük, en alt en yüksek

En üstteki kart en az hassas etikettir (örneğin Public).
En alttaki kart en hassas etikettir (örneğin Strictly Confidential).
Her etiketin içeride bir order numarası vardır; 1 veya daha büyük, benzersiz olması gereken bir tamsayıdır. Daha büyük sayı daha hassas demektir. Konsol bu sayıları sizin için tutar; siz yalnız ▲ ve ▼ kullanırsınız.
Etiketsiz bir belge 0. konumda, tüm etiketlerin altında sayılır. Bu nedenle herhangi bir etiket, “etiket yok” durumuna göre bir yükseltmedir.

8.2.2 Sıra neyi belirler

Alan	Sıra nasıl kullanılır	Örnek (Public < Internal < Confidential < Strictly Confidential)
Etiket seçiciler	Her seçici (Windows’taki Office eklentileri, sağ tık aracı, macOS ajanı ve Office web panelleri) etkin etiketleri bu sırayla yukarıdan aşağıya listeler.	Kullanıcılar Public’i ilk, Strictly Confidential’ı son sırada görür.
Seviye düşürme tespiti	Mevcut etiketten listede daha yukarıdaki (daha düşük konumlu) bir etiketi seçmek seviye düşürmedir. Bu durumda mevcut etiketin Justification required on downgrade ve Downgrade not allowed ayarları uygulanır ve değişiklik Label applied yerine Label downgraded olarak kaydedilir.	Confidential → Internal seviye düşürmedir. Internal → Confidential değildir.
Birden fazla kuraldan öneri	Aynı içerikle birden fazla Recommend kuralı eşleştiğinde uç nokta, bu kuralların etiketlerinden en yükseğini önerir.	Bir kural Internal, diğeri Confidential önerir. Confidential önerilir.
Enforce kuralları	Birden fazla Enforce kuralı eşleştiğinde en yüksek olanın etiketi birebir zorunlu tutulur. Daha düşük bir mevcut etiket otomatik olarak yükseltilir. Aynı veya daha yüksek konumdaki farklı bir etiket reddedilir.	Bir IBAN kuralı Confidential’ı zorlar. Internal etiketli bir belge Confidential’a yükseltilir.
Elle seçim ve içerik	Seçicide, bir Enforce kuralının gerektirdiği konumun altındaki etiket uygulanamaz. Kullanıcı “requires at least …” iletisini alır.	Kullanıcı, Confidential olması gereken bir belge için Internal seçer. Seçim reddedilir.
Dosya ajanı	Ajan etiketleri yalnız yükseltir. Enforce sonucunu, mevcut etiketten yüksekse uygular. Recommend sonucunu, mevcut etiketten yüksekse bekleyen öneri olarak listeler. Etiketi hiçbir zaman düşürmez.	Confidential kuralıyla eşleşen Strictly Confidential etiketli bir dosyaya dokunulmaz.
Klasör (toplu) etiketleme	Bir klasörü etiketlemek yalnız etiketsiz veya daha düşük etiket taşıyan dosyaları etiketler. Daha yüksek etiketli dosyalar etiketlerini korur.	Bir paylaşımı Internal olarak etiketlemek, içindeki Confidential dosyalara dokunmaz.
E-posta ekleri	Check attachment labels açıkken, bir ekin etiketi e-postanın etiketinden yüksekse gönderim engellenir. Label from attachments açıkken, bir belge eklendiğinde e-posta etiketi en yüksek ek etiketine yükseltilir (yalnız yükseltme). İkisi de Policy → Rules → General Enforcement altındadır (bölüm 10.5).	Confidential ekli Internal bir e-posta Confidential’a yükseltilir veya engellenir.
Outlook (alıcı etki alanı) kuralları	Bir posta kuralının etiketi bir üst sınır değil, alt sınırdır. İçerik daha yüksek bir etiket öneriyorsa kullanıcıya sorulur. Bir Enforce kuralı daha yüksek bir etiket gerektiriyorsa posta kuralı atlanır.	Bir posta kuralı contoso.com’a Internal uygular, ancak ileti kart numaraları (Confidential) içerir. Kullanıcıya sorulur.
Varsayılan etiket	Default label (General Enforcement) seçicide yalnız daha yüksek bir şey önerilmediğinde önceden seçilir. Gönderimde içerik önerisi, en yüksek ek etiketi ve varsayılan etiketten en yüksek olanı geçerli olur.	Varsayılan etiket Internal’dır ve bir kural Confidential önerir. Confidential önceden seçilir.
Diğer ürünlerin etiketleri	Bir belge farklı Ada etiketlerine eşlenen birden fazla yabancı etiket taşıyorsa en yüksek Ada etiketi geçerli olur.	Bir Purview etiketi Internal’a, bir Titus özelliği Confidential’a eşlenir. Belge Confidential sayılır.

8.2.3 Etiketleri yeniden sıralama

Policy → Labels altında taşımak istediğiniz etiketi bulun.
Daha az hassas yapmak için ▲’ya, daha hassas yapmak için ▼’ya tıklayın. Her tıklama etiketi komşusuyla yer değiştirir.
İletişim kutusunu onaylayın: You are about to swap the order of the labels “A” and “B”. This changes the labels’ sensitivity order (affects downgrade, attachment baseline, and class comparisons). Continue? Sırayı değiştirmeden bırakmak için Cancel’a tıklayın.
Etiket istediğiniz yere gelene kadar tekrarlayın. Her adım onay ister.
Publish & Sign’a tıklayın. Audit Log’daki yayın kaydı, yer değiştiren iki etiketi de Label edited olarak listeler.

8.2.4 Sıra değiştiğinde mevcut belgelere ne olur

Belgeler etiketin konumunu değil, kimliğini (ID) saklar. Yeniden sıraladıktan sonra:

Diskteki hiçbir belge değişmez. Her belge etiketini ve işaretlemelerini korur.
Saklanan etiketin anlamı değişir. Bir sonraki eşitlemeden itibaren her seviye düşürme denetimi, kural karşılaştırması ve ek karşılaştırması yeni konumları kullanır.
Dosya ajanı dosyaları yeniden değerlendirir. Windows ve macOS’ta ajan, kuralları her etiketin kimliği, konumu ve etkinlik durumuyla birlikte parmak izine dönüştürür. Bu yüzden etiket sırasındaki bir değişiklik, izlenen klasörlerdeki dosyaların yeniden değerlendirilmesine yol açar. Kural sonucu artık mevcut etiketinden yüksek olan dosyalar bekleyen öneri olur ya da bir Enforce kuralı uygulanıyorsa otomatik olarak yükseltilir. Dosyaların etiketi hiçbir zaman düşürülmez. Büyük profillerde bir tarama yoğunluğu ve olası yeni öneriler bekleyin.
Açık belgeler, eklenti politikayı bir sonraki okuyuşunda yeni sırayı alır. Yeni karşılaştırma bir sonraki etiketleme, kaydetme veya gönderimde uygulanır.

8.2.5 Uygulamalı örnekler

Örnek 1: ortadaki iki etiketin yerini değiştirmek. Merdiven Public (1), Internal (2), Confidential (3), Strictly Confidential (4) şeklindedir. Confidential üzerinde ▲’ya tıklayıp onaylarsınız. Merdiven Public, Confidential, Internal, Strictly Confidential olur. Artık:

bir belgeyi Internal’dan Confidential’a değiştiren kullanıcı seviye düşürmüş olur. Internal’da Justification required on downgrade açıksa bir gerekçe yazması gerekir;
Internal öneren bir kural artık Confidential öneren bir kurala üstün gelir;
Confidential bir e-postadaki Internal bir ek gönderimi engeller (Check attachment labels açıkken).

Bu neredeyse hiçbir zaman istenen sonuç değildir. Sıranın gerçek hassasiyeti neden yansıtması gerektiğini gösterir.

Örnek 2: ortaya bir etiket eklemek. Internal ile Confidential arasına Restricted eklemeniz gerekiyor.

+ Add Label’a tıklayın, alanları doldurun ve Save’e tıklayın. Restricted en altta, hiçbir şeyin üstünde olmadan görünür; dolayısıyla şu anda en hassas etikettir.
Restricted üzerinde ▲’ya tıklayın ve onaylayın. Artık Strictly Confidential’ın üstündedir.
Yeniden ▲’ya tıklayın ve onaylayın. Artık Confidential’ın üstündedir.
Yayınlayın. Merdiven Public, Internal, Restricted, Confidential, Strictly Confidential olur.

Örnek 3: seviye düşürme kuralı, bırakılan etiketten okunur. Confidential’da Downgrade not allowed açıktır. Internal’da hiçbir şey yoktur. Bir kullanıcı bir belgeyi Internal’dan Confidential’a yükseltebilir. Belge Confidential olduktan sonra kimse onu Internal’a veya Public’e geri taşıyamaz; gerekçeyle bile. Strictly Confidential’a yükseltmek ise hâlâ serbesttir.

8.2.6 Alt hassasiyet sırası

Alt hassasiyetlerin kendine ait bir konumu yoktur. Üst etiketin konumunu paylaşırlar.

Confidential HR’ı Confidential Finance olarak değiştirmek seviye düşürme değildir.
Seçiciler alt hassasiyetleri eklediğiniz sırayla listeler. Yan panelde yeniden sıralama denetimi yoktur. Sırayı değiştirmek için bir alt hassasiyeti kaldırıp yeniden ekleyin. Yeni girişe yeni bir kimlik verilir; bu yüzden önce bölüm 8.5’teki uyarıyı okuyun.