Nejčastější dotazy ohledně klasifikace a používání popisků ve službě Azure Information ProtectionFrequently asked questions about classification and labeling in Azure Information Protection

Platí pro: Azure Information Protection, Office 365Applies to: Azure Information Protection, Office 365

Máte dotaz, který se týká klasifikace nebo používání popisků ve službě Azure Information Protection?Have a question about Azure Information Protection that is specifically about classification and labeling? Podívejte se, jestli tu nejsou zodpovězené.See if it's answered here.

Jak mohu využít možnosti klasifikace ve službě Azure Information Protection?What can I do with the classification capabilities in Azure Information Protection?

Vyzkoušejte si náš rychlý úvodní kurz, ve kterém si toto všechno můžete během několika minut prohlédnout v praxi: Rychlý úvodní kurz pro Azure Information Protection.Try our quick start tutorial to see this working in just a few minutes: Quick start tutorial for Azure Information Protection.

Oznámení o dostupnosti nových funkcí a možností pro klasifikaci hledejte na blogu Enterprise Mobility and Security a na našem webu Yammer.Look out for announcements on the Enterprise Mobility and Security Blog and our Yammer site for when additional classification features and capabilities become available. Aktuální verze má několik omezení:There are a few limitations with the current release, which include the following:

  • Pro klasifikaci a označování se nepoužívá žádné centralizované protokolování.There is no centralized logging for classification and labeling.

  • Žádné označování možnost v aplikace Office pro počítače Mac a mobilní zařízení (iOS a Android) nebo webové aplikace Office (Office Online).No labeling ability in Office apps for mobile devices (iOS and Android) and Mac computers, or the Office web apps (Office Online).

  • Klasifikace a používání popisků nejsou integrované se službami Exchange Online a SharePoint Online.No classification and labeling integration with Exchange Online or SharePoint Online.

Požádat o nové funkce a hlasovat o žádostech. navštivte stránky User Voice lokality pro Azure Information Protection.Request new features and vote on requests by visiting the User Voice site for Azure Information Protection.

Když chci nakonfigurovat klasifikaci a popisky, musím být globálním správcem?Do I need to be a global admin to configure classification and labels?

S nově přináší role správce ochrany informací, touto otázkou teď odpověděli na hlavní stránce – Nejčastější dotazy: potřebujete být globálním správcem konfigurace Azure Information Protection, nebo je možné delegovat na ostatní správce?With the newly introduced Information Protection Administrator role, this question is now answered on the main FAQ page: Do you need to be a global admin to configure Azure Information Protection, or can I delegate to other administrators?

Pokud při instalaci klienta Azure Information Protection vyberete možnost instalace ukázkové zásady, budete si moct funkce používání popisků prohlédnout a vyzkoušet a nemusíte se ani přihlašovat na portál.If you select the option to install the demo policy when you install the Azure Information Protection client, you don't need to sign in to the portal to see and try out the labeling functionality. Tato ukázková zásada místně nainstaluje výchozí zásady pro Azure Information Protection, takže si můžete vyzkoušet označování dokumentů a e-mailů, ale nejde změnit nebo přidat nové štítky bez přihlášení k portálu Azure.The demo policy locally installs a default policy for Azure Information Protection, so you can try labeling documents and emails, but you can't change or add new labels without signing in to the Azure portal.

Může mít soubor více než jednu klasifikaci?Can a file have more than one classification?

Uživatelé můžou pro každý dokument nebo e-mail vybrat v dané chvíli jednom jeden popisek, což často vede pouze k jedné klasifikaci.Users can select just one label at a time for each document or email, which often results in just one classification. Ale pokud uživatelé vyberou sublabel, ve skutečnosti platí dva popisky ve stejnou dobu; Popisek primární a sekundární štítek.However, if users select a sublabel, this actually applies two labels at the same time; a primary label and a secondary label. Pomocí sublabels soubor může mít dvě klasifikace, které označují vztahu parent\child vytváří další úroveň ovládacího prvku.By using sublabels, a file can have two classifications that denote a parent\child relationship for an additional level of control.

Například štítek důvěrné může obsahovat sublabels jako právní a finanční.For example, the label Confidential might contain sublabels such as Legal and Finance. Různá vizuální označení klasifikace a různé šablony služby Rights Management můžete použít pro tyto sublabels.You can apply different classification visual markings and different Rights Management templates to these sublabels. Nelze vybrat uživatele důvěrné popisek samostatně; jenom jedna z jeho sublabels, například právní.A user cannot select the Confidential label by itself; only one of its sublabels, such as Legal. Výsledkem bude nastavený popisek Důvěrné \ Právní.As a result, the label that they see set is Confidential \ Legal. Metadata pro takový soubor obsahují jednu vlastnost s vlastním textem Důvěrné, jednu vlastnost s vlastním textem Právní a další vlastnost, která obsahuje obě hodnoty (Důvěrné Právní).The metadata for that file includes one custom text property for Confidential, one custom text property for Legal, and another that contains both values (Confidential Legal).

Použijete-li sublabels, nemusíte konfigurovat vizuální označení, ochranu a podmínky na primární popisku.When you use sublabels, don't configure visual markings, protection, and conditions at the primary label. Pokud používáte podúrovně, nakonfigurujte tato nastavení na sublabel pouze.When you use sublevels, configure these setting on the sublabel only. Pokud tato nastavení lze nakonfigurovat na primární popisek a jeho sublabel, nastavení na sublabel přednost.If you configure these settings on the primary label and its sublabel, the settings at the sublabel take precedence.

Jak zabránit někdo z odstranění nebo změna štítku?How do I prevent somebody from removing or changing a label?

I když je nastavení zásad , vyžaduje, aby uživatelé do stavu, proč snižujete jejich štítku klasifikace, odebrání štítku, nebo odebrání ochrany, toto nastavení nebrání tyto akce.Although there’s a policy setting that requires users to state why they are lowering a classification label, removing a label, or removing protection, this setting does not prevent these actions. Chcete-li zabránit uživatelům ve odstranění nebo změna štítku, musí už chráněný obsah a oprávnění ochrany neudělujte uživatele, exportu nebo úplné řízení právo.To prevent users from removing or changing a label, the content must already be protected and the protection permissions do not grant the user the Export or Full Control usage right.

Pokud je e-mail označen popiskem, budou automaticky stejně označeny i případné přílohy?When an email is labeled, do any attachments automatically get the same labeling?

Ne.No. Pokud označíte popiskem e-mailovou zprávu, ke které jsou přiřazeny přílohy, popisek se na tyto přílohy nepřenese.When you label an email message that has attachments, those attachments do not inherit the same label. Přílohy zůstanou buď bez popisku, nebo si zachovají samostatně použitý popisek.The attachments remain either without a label or retain a separately applied label. Pokud ale popisek e-mailu používá ochranu, pak se tato ochrana aplikuje i na veškeré přílohy.However, if the label for the email applies protection, that protection is applied to the attachments.

Jakým způsobem se řešení ochrany před únikem informací a další aplikace integrují se službou Azure Information Protection?How can DLP solutions and other applications integrate with Azure Information Protection?

Vzhledem k tomu, že Azure Information Protection pro klasifikaci používá trvalá metadata, která zahrnují srozumitelný textový popisek, dají se tyto informace načíst řešeními ochrany před únikem informací a dalšími aplikacemi.Because Azure Information Protection uses persistent metadata for classification, which includes a clear text label, this information can be read by DLP solutions and other applications.

  • Dokumenty aplikace Word (DOC a .docx), tabulky aplikace Excel (.xls a XLSX), Powerpointové prezentace (PPT a PPTX) a dokumenty PDF (PDF), tato metadata ukládají do následující vlastní vlastnosti: MSIP_Label_<GUID > _ Povolit = TrueFor Word documents (.doc and .docx), Excel spreadsheets (.xls and .xlsx), PowerPoint presentations (.ppt and .pptx), and PDF documents (.pdf), this metadata is stored in the following custom property: MSIP_Label_<GUID>_Enabled=True

  • V e-mailů, tyto informace jsou uloženy v hlavičce x: msip_labels: MSIP_Label_<GUID > _Enabled = True;In emails, this information is stored in the x-header: msip_labels: MSIP_Label_<GUID>_Enabled=True;

K identifikaci identifikátor GUID pro štítek, vyhledejte ID popisku hodnotu v okně popisek při zobrazit nebo konfigurovat zásady Azure Information Protection na portálu Azure.To identify the GUID for a label, locate the Label ID value on the Label blade, when you view or configure the Azure Information Protection policy in the Azure portal. Pro soubory, které mají popisky použít, můžete taky spustit Get-AIPFileStatus rutiny prostředí PowerShell k identifikaci identifikátor GUID (MainLabelId nebo SubLabelId).For files that have labels applied, you can also run the Get-AIPFileStatus PowerShell cmdlet to identify the GUID (MainLabelId or SubLabelId). Pokud je štítek sublabels, vždycky zadejte identifikátor GUID právě sublabel a není nadřazený štítek.When a label has sublabels, always specify the GUID of just a sublabel and not the parent label.

Čím se liší klasifikace Azure Information Protection pro e-maily od klasifikace zpráv Exchange?How is Azure Information Protection classification for emails different from Exchange message classification?

Klasifikace zpráv Exchange je starší funkce, která může klasifikovat e-maily. Je implementovaná nezávisle na klasifikaci Azure Information Protection.Exchange message classification is an older feature that can classify emails and it is implemented independently from Azure Information Protection classification.

Obě tato řešení ale můžete integrovat, takže když budou uživatelé klasifikovat e-mail pomocí Outlooku na webu a pomocí některých mobilních poštovních aplikací, automaticky se přidá klasifikace Azure Information Protection a odpovídající označení pomocí popisků.However, you can integrate the two solutions so that when users classify an email by using Outlook on the web and by using some mobile mail applications, the Azure Information Protection classification and corresponding label markings are automatically added.

Stejný postup použití popisků tak můžete provést s aplikací Outlook na webu i s mobilními e-mailovými aplikacemi.You can use this same technique to use your labels with Outlook on the web and these mobile mail applications.

Postup konfigurace najdete v tématu Integrace klasifikace zpráv Exchange se službou Azure Information Protection pro řešení označování pomocí popisků v mobilních zařízeních.For configuration steps, see Integrate Exchange message classification with Azure Information Protection for a mobile device labeling solution.

KomentářeComments

Před přidáním komentáře se podívejte na naše pravidla organizace.Before commenting, we ask that you review our House rules.