Dodržování předpisů a podpůrné informace pro Azure Information ProtectionCompliance and supporting information for Azure Information Protection

*Platí pro: Azure Information Protection**Applies to: Azure Information Protection*

*Relevantní pro: AIP s jednotným označením klienta a klasického klienta**Relevant for: AIP unified labeling client and classic client*

Poznámka

Pro zajištění jednotného a zjednodušeného prostředí pro zákazníky se Azure Information Protection klasický klient a Správa štítků na portálu Azure Portal od 31. března 2021.To provide a unified and streamlined customer experience, the Azure Information Protection classic client and Label Management in the Azure Portal are deprecated as of March 31, 2021. I když klasický klient nadále funguje tak, jak je nakonfigurován, není k dispozici žádná další podpora a verze údržby již nebudou pro klasického klienta uvolněny.While the classic client continues to work as configured, no further support is provided, and maintenance versions will no longer be released for the classic client.

Doporučujeme migrovat na jednotné označování a upgradovat na klienta jednotného označování.We recommend that you migrate to unified labeling and upgrade to the unified labeling client. Další informace najdete na našem nedávný blogo vyřazení.Learn more in our recent deprecation blog.

Služba Azure Information Protection podporuje další služby a sama na dalších službách závisí.Azure Information Protection supports other services and also relies on other services. Pokud hledáte informace, které se týkají služby Azure Information Protection, ale nejsou o tom, jak službu Azure Information Protection používat, podívejte se na následující zdroje:If you’re looking for information that is related to Azure Information Protection but not about how to use the Azure Information Protection service, check the following resources:

Vhodnost pro různé zeměSuitability for different countries

Vzhledem k proměnlivosti mezi zákony a předpisy v různých zemích, různých případech použití a scénáři a proměnlivými požadavky mezi různými obchodními odvětvími budete muset požádat o svůj právní poradce, který vám pomůže odpovědět na to, jestli je Azure Information Protection vhodná pro vaši zemi.Given the variability between laws and regulations in different countries, different use cases and scenarios, and the varying requirements between different business sectors, you will need to consult your legal adviser to help you answer whether Azure Information Protection is suitable for your country.

Některé relevantní informace, které mohou být užitečné pro vaši právní poradce, ale mají na rozhodnutí:However, some relevant information that can help your legal adviser make a determination:

  • Azure Information Protection používá k šifrování dokumentů AES 256 a AES 128.Azure Information Protection uses AES 256 and AES 128 to encrypt documents. Další informaceMore information

  • Všechny šifrovací klíče, které používá Azure Information Protection, jsou chráněné pomocí kořenového klíče specifického pro konkrétního zákazníka, který používá standard RSA 2048 bitů.All encryption keys used by Azure Information Protection are protected with a customer-specific root key that uses RSA 2048 bits. Pro zajištění zpětné kompatibility je podporována také podpora RSA 1024 bitů.RSA 1024 bits is also supported for backwards compatibility. Další informaceMore information

  • Kořenové klíče specifické pro konkrétní zákazníka spravuje společnost Microsoft nebo je zřídila zákazníkem v modulu podpůrný software nCipher HSM pomocí možnosti Přineste si vlastní klíč (BYOK).Customer-specific root keys are either managed by Microsoft or provisioned by the customer in a nCipher HSM by using "bring your own key" (BYOK). Azure Information Protection podporuje taky funkce pro místní ochranu, a to pro obsah, který se nedá chránit pomocí cloudového klíče.Azure Information Protection also supports features for on-premises protection, for content that cannot be protected with a cloud-based key. Další informace najdete v článku Plánování a implementace klíče tenanta Azure Information Protection.For more information, see Planning and implementing your Azure Information Protection tenant key.

  • Služba Azure Information Protection je hostována v regionálních datových centrech po celém světě.The Azure Information Protection service is hosted in regional data centers across the globe. Azure Information Protection klíče a zásady vždy zůstanou v oblasti, ve které je původně nasazená.Azure Information Protection keys and policies always remain within the region in which is originally deployed.

    Poznámka

    Zásady Azure Information Protection jsou relevantní pouze pro klasického klienta AIP.Azure Information Protection policies are relevant for the AIP classic client only.

  • Azure Information Protection neodesílá obsah dokumentu z klientů do služby Azure Information Protection.Azure Information Protection does not transmit document contents from clients to the Azure Information Protection service. Operace šifrování a dešifrování obsahu se provádějí místně v klientském zařízení.Content encryption and decryption operations are performed in-place in the client device. Nebo pro vykreslování na základě služby se tyto operace provádějí v rámci služby, která obsah vykresluje.Or, for service-based rendering, these operations are performed within the service that’s rendering the content. Další informaceMore information

Zabezpečení, dodržování předpisů a auditováníSecurity, compliance, and auditing

Informace o konkrétních certifikacích pro službu Azure Rights Management najdete v části věnované požadavkům na zabezpečení, dodržování předpisů a zákonech v článku co je Azure RMS? .See the Security, compliance, and regulatory requirements section in the What is Azure RMS? article, for information about specific certifications for the Azure Rights Management service. Dále musí být splněny všechny tyto podmínky:In addition:

Podrobné technické informace o tom, jak tato technologie ochrany funguje, najdete v článku Jak Azure RMS funguje.For in-depth technical information about how the protection technology works, see How does Azure RMS work?

Smlouvy o úrovni služebService level agreements

DokumentaceDocumentation