MIP SDK:无法创建FileHandler，错误为“不支持本地服务器上受保护的内容”

Question

我们正在开发一个应用程序，使用MIP SDK打开和编辑受保护的PDF文件（我们目前使用的是1.6.103版本）。到目前为止，我们能够打开受不同版本Microsoft保护的文件，包括MicrosoftIRMServices版本1。

我们现在遇到了一个客户的问题。他们将文件保存在SharePoint 2016目录中，该目录配置为自动为所有上传的文件添加保护。他们的所有环境都是本地的，使用AD RMS服务进行保护。他们在服务器端没有Azure IP。

当我们下载结果文件并尝试打开时，我们::FileEngine创建一个mipns，然后调用CreateFileHandlerAsync（）::FileHandler创建一个mipns。此调用失败，并出现以下mipns::Networks Error：

NetworkError : Content protected by on prem servers is unsupported., NetworkError.Category=FailureResponseCode, HttpRequest.SanitizedUrl=https://api.aadrm.com/my/v2/enduserlicenses, 

正如错误所暗示的那样，我怀疑问题出在内部保护的使用上。我认为可以按照 https://learn.microsoft.com/en-us/information-protection/develop/quick-app-adrms#configuring-protection-api-in-c-to-use-ad-rms 的说明解决，因此，按照这些说明，我创建了文件引擎

ProtectionEngine::Settings engineSettings("", authDelegate, "");
engineSettings.SetProtectionCloudEndpointBaseUrl("http://<my server>/_wmcs/licensing");

但到目前为止没有成功，尽管错误已经改变，现在

NetworkError : The protection service is unavailable., NetworkError.Category=FailureResponseCode, HttpRequest.SanitizedUrl=https://<my server>/my/v1/enduserlicenses,

（当然在哪里

我走错方向了吗？如果不是，也许我用错了endpoint？如何按照链接页面中的建议找到要传递给SetProtectionCloudEndpointBaseUrl的endpointURL？

谢谢。




Answer 1

这可能是由于缺少 MDE 安装或 MDE SRV 记录导致的。需要验证是否已部署和配置 AD RMS 的移动设备扩展。如果有，您还需要验证客户正在使用的任何邮件后缀的 SRV 记录是否已到位。例如，如果 RMS 服务位于 RMS.FABRIKAM.COM，但您的客户电子邮件地址为 @Contoso.com，则需要类似于 _rmsdisco._http._tcp.contoso 的 SRV 记录.com该记录随后将指向 RMS 中的服务器。FABRIKAM.COM。

基本URL不在消费场景中使用。它仅用于发布。也就是说，看起来您已经设置了_wmcsendpoint，但我们只期望AD RMS的基础：

ProtectionCloudEndpointBaseUrl = "https://rms.contoso.com"

只有在创建文件引擎时不提供mip::Identity对象时，才需要这样做。如果您提供了身份，我们将使用域名后缀来查找DNS记录并追踪该推荐。