Kurz: Konfigurace nastavení zásad azure Information Protection, která spolupracují

V tomto kurzu se naučíte:

• Konfigurace nastavení zásad, která vzájemně spolupracují
• Zobrazení nastavení v akci

Místo toho, aby uživatelé ručně označili svoje dokumenty a e-maily, můžete použít nastavení zásad Azure Information Protection k:

• Zajištění základní úrovně klasifikace pro nový a upravený obsah

• Informujte uživatele o popiscích a zjednodušte jim použití správného popisku.

Tento kurz můžete dokončit přibližně za 15 minut.

Pokud chcete nasadit klasického klienta AIP, otevřete lístek podpory, abyste získali přístup ke stažení.

Požadavky

Pro absolvování tohoto kurzu potřebujete:

1. Předplatné, které zahrnuje Azure Information Protection

2. Do Azure Portal se přidá podokno Azure Information Protection a v globálních zásadách Azure Information Protection máte publikovaný jeden nebo více popisků.

   Tyto kroky jsou popsané v rychlém startu: Přidejte azure Information Protection do Azure Portal a zobrazte zásadu.

3. Klasický klient Azure Information Protection nainstalovaný na počítači Windows (minimálně Windows 7 s aktualizací Service Pack 1).

4. Jste přihlášení k Office aplikací z jedné z následujících kategorií:

   • Office aplikace pro verze uvedené v tabulce podporovaných verzí pro Microsoft 365 Apps podle kanálu aktualizací, od Microsoft 365 Apps pro firmy nebo Microsoft 365 Business Premium, když má uživatel přiřazenou licenci pro Azure Rights Management (označované také jako Azure Information Protection pro Office 365)

   • Microsoft 365 Apps pro Enterprise.

   • Office Professional Plus 2019.

   • Office Professional Plus 2016.

   • Office Professional Plus 2013 s aktualizací Service Pack 1.

   • Office Professional Plus 2010 s aktualizací Service Pack 2.

Úplný seznam předpokladů pro použití Azure Information Protection najdete v tématu Požadavky na azure Information Protection.

Tak se do toho pusťme. Pokračujte v úpravě zásad azure Information Protection.

Úprava zásad azure Information Protection

Místo toho, aby uživatelé ručně označili svoje dokumenty a e-maily, můžete použít některá nastavení zásad k zajištění základní úrovně klasifikace.

Pomocí Azure Portal upravíme globální zásady a změníme nastavení zásad pro všechny uživatele.

1. Otevřete nové okno prohlížeče a přihlaste se k Azure Portal jako globální správce. Pak přejděte do Azure Information Protection.

   Například do vyhledávacího pole pro prostředky, služby a dokumentaci: Začněte psát informace a vyberte Azure Information Protection.

   Pokud nejste globálním správcem, použijte pro alternativní role následující odkaz: Přihlášení k Azure Portal

2. Výběremmožnosti Globální zásady>klasifikace> otevřete podokno Zásady: Globální.

3. Vyhledejte nastavení zásad za popisky v části Konfigurovat nastavení pro zobrazení a použití na Information Protection koncových uživatelů. V nastavení se můžou zobrazovat různé hodnoty:

   

4. Změňte nastavení tak, aby odpovídala hodnotě v následující tabulce. Poznamenejte si nastavení, která změníte v případě, že je chcete po dokončení tohoto kurzu znovu změnit.

   Nastavení	Hodnota	Informace
   Select the default label (Vybrat výchozí štítek)	Obecné	Obecný popisek je jedním z výchozích popisků, které vám Azure Information Protection může vytvořit. Tento krok je popsaný v rychlém startu Pro vytvoření a publikování popisků . Pokud nemáte popisek s názvem Obecné, vyberte z rozevíracího seznamu jiný popisek. Neoznačené dokumenty a e-maily budou mít tento popisek automaticky použitý jako základní klasifikaci. Uživatelé ale mohou vybraný popisek změnit na jiný.
   Všechny dokumenty a e-maily musí mít popisek.	Zapnuto	Toto nastavení se často označuje jako povinné označování, protože uživatelům brání v ukládání dokumentů nebo odesílání e-mailů, které nejsou označené. Společně s výchozím popiskem budou mít dokumenty a e-maily výchozí popisek, který jste nastavili, nebo popisek, který zvolíte.
   E-mailovým zprávám s přílohami přiřaďte popisek, který odpovídá nejvyšší klasifikaci daných příloh	Doporučené	Toto nastavení uživatele vyzve k výběru popisku vyšší klasifikace pro e-maily, když přidají dokumenty s vyšší klasifikací, než je vybraný výchozí popisek.
   Zobrazení panelu Information Protection v aplikacích Office	Zapnuto	Zobrazení panelu Information Protection usnadňuje uživatelům zobrazení a změně výchozího popisku.

   Nastavení by teď mělo vypadat takto:

   

5. Vyberte Uložit na tuto zásadu: Globální podokno a pokud se zobrazí výzva k potvrzení akce, vyberte OK.

Zobrazení nastavení zásad v akci

V tomto kurzu použijeme Word a Outlook k zobrazení změn zásad v akci. Pokud už tyto aplikace byly načteny před změnou nastavení zásad, restartujte je a stáhněte si změny.

Výchozí popisek a panel Information Protection

Otevřete nový dokument ve Wordu. Uvidíte, že dokument je automaticky označený jako Obecný , a nespoléhat se na uživatele, aby vybrali popisek.

Když se zobrazí panel Information Protection a zobrazuje dostupné popisky, je pro uživatele snadné zobrazit aktuálně vybraný popisek a změnit ho, pokud není výchozí popisek vhodný:

Místo změny popisku zavřete panel Information Protection a porovnejte prostředí, pokud se panel nezobrazuje:

Popisek Obecné je stále vybraný, ale je mnohem méně zřejmé. Je také méně zřejmé, jak vybrat jiný popisek. To uděláte tak, že uživatelé musí vybrat tlačítko Zamknout :

Teď v rozevírací nabídce uvidíte, že je vybraný popisek Obecné , protože má vedle něj značku zaškrtnutí. Pokud chcete změnit aktuálně vybraný popisek, můžou uživatelé vybrat jiný popisek ze seznamu. Když jsou uživatelé s popiskem noví, pravděpodobně si nepamatují pokaždé vybrat tlačítko Zamknout . Také si nemusí uvědomit, že můžou vybrat jiný popisek.

Pokud chcete panel Information Protection znovu zobrazit, vyberte z rozevírací nabídky zobrazit panel.

Tip

Můžete vybrat jiný výchozí popisek pro Outlook konfigurací rozšířeného nastavení klienta.

Povinné popisování

Aktuálně vybraný popisek Obecné můžete změnit na jiný popisek, ale nemůžete ho odebrat. Vzhledem k tomu, že jsme změnili nastavení Všechny dokumenty a e-maily na Zapnuto, ikona Odstranit popisek není na panelu Information Protection dostupná.

Pokud jsme toto nastavení nezměnili, zobrazí se na panelu Information Protection tato ikona:

Spolu s výchozím popiskem povinný popisek zajistíte, že nové a upravené dokumenty (a e-maily) budou mít základní klasifikaci podle vašeho výběru.

Pokud jsme nenastavili výchozí popisek s povinným nastavením popisování, zobrazí se uživatelům vždy výzva k výběru popisku při uložení neoznačeného dokumentu nebo odeslání neoznačeného e-mailu. U mnoha uživatelů může být tato nepřetržitá výzva frustrující a výsledkem je také méně přesné popisování. Aby se jim zobrazila výzva k výběru popisku, když dokončí práci na dokumentu nebo e-mailu, přeruší své pracovní postupy a pak je pro ně pokušení vybrat libovolný popisek náhodně, aby se mohli přesunout na další věc, kterou potřebují udělat.

Recommendations pro e-maily s přílohami

U otevřeného wordového dokumentu zvolte popisek, který má vyšší klasifikaci než Obecné. Například jeden z podklíčů v části Důvěrné, například Důvěrné – Kdokoli (není chráněný). Uložte dokument místně a pojmenujte ho.

Začněte Outlook a vytvořte novou e-mailovou zprávu. Stejně jako ve Wordu se nová e-mailová zpráva automaticky označí jako Obecné a zobrazí se panel Information Protection.

Do e-mailové zprávy přidejte wordový dokument, který jste právě označili jako přílohu. Zobrazí se výzva ke změně popisku e-mailu na důvěrný popisek, který odpovídá příloze Wordu. Doporučení můžete přijmout nebo ho zavřít:

Pokud kliknete na Tlačítko Zavřít, nový popisek se nepoužije, ale uvidíte, jak je e-mail stále označený výchozím popiskem, který jsme nakonfigurovali, Obecné. Dostupné popisky jsou stále viditelné, abyste ho vybrali jako alternativu.

Pokud vyberete změnit, e-mail se znovu označí podnabídce Důvěrné . Uživatelé ale můžou popisek před odesláním e-mailu změnit tak, že vyberou ikonu Upravit popisek:

Panel Information Protection se pak znovu zobrazí, aby uživatelé vybrali alternativní popisek.

Vzhledem k tomu, že je popisek vybraný před odesláním e-mailu, není potřeba e-mail skutečně odeslat, abyste viděli, jak toto nastavení zásad funguje. E-mail můžete zavřít, aniž byste ho odesílali nebo uložili.

Můžete ale chtít zkusit opakovat toto cvičení, ale také připojit další dokument, který má vyšší klasifikaci (podznak z popisku S vysokou důvěrností ). Pak uvidíte, jak se výzva změní, aby se použil popisek vyšší klasifikace. Pokud otestujete více příloh s dílčími popisky, které mají stejný nadřazený popisek, musíte nakonfigurovat rozšířené nastavení klienta pro podporu jejich řazení v Azure Portal.

Vyčištění prostředků

Pokud nechcete zachovat změny provedené v tomto kurzu, postupujte následovně:

1. Výběremglobálníchzásad>klasifikace> otevřete podokno Zásady: Globální.

2. Vraťte nastavení zásad do původních hodnot, které jste si poznamenali, a pak vyberte Uložit.

Pokud si chcete tyto změny stáhnout, restartujte wordové aplikace a Outlook.

Další kroky

Další informace o úpravách nastavení zásad azure Information Protection najdete v tématu Konfigurace nastavení zásad pro azure Information Protection.

Nastavení zásad, které jsme změnili, pomohlo zajistit základní úroveň klasifikace a také povzbudit uživatele, aby vybrali vhodný popisek. Dalším krokem je rozšíření této strategie kontrolou obsahu dokumentů a e-mailů a následným doporučením nebo automatickým použitím příslušného štítku. Uděláte to tak, že nakonfigurujete popisky pro podmínky. Další informace najdete v tématu Konfigurace podmínek pro automatickou a doporučenou klasifikaci pro azure Information Protection.