Příručka pro správce: Nainstalujte klienta Azure Information Protection Unified labeling pro uživatele.Admin Guide: Install the Azure Information Protection unified labeling client for users

*Platí pro: Azure Information Protection, Windows 10, Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 **Applies to: Azure Information Protection, Windows 10, Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012*

Pokud používáte systém Windows 7 nebo Office 2010, přečtěte si téma AIP a starší verze systému Windows a sady Office.If you have Windows 7 or Office 2010, see AIP and legacy Windows and Office versions.

*Důležité pro: Azure Information Protection klienta s jednotným označováním pro Windows. **Relevant for: Azure Information Protection unified labeling client for Windows.*

Tento článek popisuje, jak můžou správci nasadit klienta jednotného označování Azure Information Protection (AIP) pro vaše uživatele napříč podnikovou sítí.This article describes how administrators can deploy the Azure Information Protection (AIP) unified labeling client for your users across an enterprise network.

Před instalací klienta s jednotným označováním Azure Information Protection v podnikové síti ověřte, že jsou v počítačích požadované verze a aplikace operačního systému pro Azure Information Protection: požadavky na Azure Information Protection a Další požadavky na instalaci jednotného klienta označování v podnikových sítích.Before you install the Azure Information Protection unified labeling client on your enterprise network, check that computers have the required operating system versions and applications for Azure Information Protection: Requirements for Azure Information Protection and Additional requirements for installing the unified labeling client on enterprise networks.

Podporované aplikace pro klienta jednotných popiskůSupported applications for the unified labeling client

Klient Azure Information Protection Unified labeling může označovat a chránit dokumenty a e-maily pomocí aplikací Office Word, Excel, PowerPoint a Outlook z kterékoli z následujících edic Office:The Azure Information Protection unified labeling client can label and protect documents and emails by using the Office applications Word, Excel, PowerPoint, and Outlook from any of the following Office editions:

  • Aplikace Office pro verze uvedené v tabulce podporovaných verzí pro Microsoft 365 aplikace podle aktualizačního kanálu, od Microsoft 365ch aplikací pro firmy nebo Microsoft 365 Business Premium, když je uživateli přiřazená licence pro Azure Rights Management (označovaná také jako Azure Information Protection pro Office 365)Office apps, for the versions listed in the table of supported versions for Microsoft 365 Apps by update channel, from Microsoft 365 Apps for Business or Microsoft 365 Business Premium, when the user is assigned a license for Azure Rights Management (also known as Azure Information Protection for Office 365)
  • Aplikace Microsoft 365 pro podnikyMicrosoft 365 Apps for Enterprise
  • Office Professional Plus 2019Office Professional Plus 2019
  • Office Professional Plus 2016Office Professional Plus 2016
  • Office Professional Plus 2013 s aktualizací Service Pack 1Office Professional Plus 2013 with Service Pack 1
  • Office Professional Plus 2010 s aktualizací Service Pack 2Office Professional Plus 2010 with Service Pack 2

Jiné edice Office (například Standard) nemůžou chránit dokumenty a e-maily pomocí služby Rights Management.Other editions of Office (such as standard) cannot protect documents and emails by using a Rights Management service. V těchto edicích se Azure Information Protection podporuje jenom pro označování .For these editions, Azure Information Protection is supported for labeling only.

V důsledku toho se popisky, které používají ochranu, nezobrazují uživatelům na tlačítku nebo na panelu citlivosti Azure Information Protection.Consequently, labels that apply protection do not display to users on the Azure Information Protection Sensitivity button or bar.

Informace o tom, které edice Office podporují službu ochrany, najdete v tématu aplikace, které podporují ochranu dat Rights Management Azure.For information about which Office editions support the protection service, see Applications that support Azure Rights Management data protection.

Důležité

Rozšířená podpora Office 2010 skončila 13. října 2020.Office 2010 extended support ended on October 13, 2020. Další informace najdete v tématu AIP a starší verze systému Windows a sady Office.For more information, see AIP and legacy Windows and Office versions.

Možnosti instalace klienta s jednotným popiskemUnified labeling client installation options

Pro instalaci klienta nástroje pro uživatele jsou k dispozici dvě možnosti:There are two options for installing the client for users:

MožnostOption PopisDescription II
Spustit spustitelnou verzi klienta (. exe)Run the executable (.exe) version of the client Doporučená metoda instalace, kterou můžete spustit interaktivně nebo v tichém režimu.The recommended installation method that you can run interactively, or silently.

Tato metoda nabízí nejvyšší flexibilitu a doporučuje se, protože instalační program zkontroluje mnoho požadavků a chybějící požadavky může automaticky nainstalovat.This method has the most flexibility and it is recommended because the installer checks for many of the prerequisites, and can automatically install missing prerequisites.

Další informace najdete v tématu instalace AIP Unified labeling Client pomocí spustitelného instalačního programu.For more information, see Install the AIP unified labeling client using the executable installer.
Nasaďte verzi klienta instalační služby systému Windows (. msi).Deploy the Windows installer (.msi) version of the client Podporováno pouze pro bezobslužné instalace, které používají mechanismus centrálního nasazení, jako jsou například zásady skupiny, Configuration Manager a Microsoft Intune.Supported for silent installs only that use a central deployment mechanism, such as group policy, Configuration Manager, and Microsoft Intune.

Tato metoda je nezbytná pro počítače s Windows 10, které jsou spravované službou Intune a správou mobilních zařízení (MDM), protože tyto počítače nepodporují instalaci ze spustitelných souborů.This method is necessary for Windows 10 PCs that are managed by Intune and mobile device management (MDM) because for these computers, executable files are not supported for installation.

Když ale tuto instalační metodu použijete, musíte ručně zkontrolovat a nainstalovat nebo odinstalovat závislý software, což by jinak na každém počítači provedl spustitelný instalační soubor.However, when you use this installation method, you must manually check and install or uninstall the dependent software that the installer for the executable would perform for each computer.

Další informace najdete v tématu instalace sjednoceného klienta označování pomocí instalačního programu. msi.For more information, see Install the unified labeling client using the .msi installer.

Po nainstalování Azure Information Protection jednotného označování klienta můžete tohoto klienta aktualizovat opakováním zvolené metody instalace nebo pomocí web Windows Update ponechat klienta automaticky upgradovat.After the Azure Information Protection unified labeling client is installed, you can update this client by repeating your chosen installation method, or use Windows Update to keep the client automatically upgraded.

Další informace o upgradu najdete v části upgrade a údržba klienta Azure Information Protection .For more information about upgrading, see the Upgrading and maintaining the Azure Information Protection client section.

Nainstalujte klienta AIP Unified labeling s použitím spustitelného instalačního programuInstall the AIP unified labeling client using the executable installer

Následující pokyny použijte k instalaci klienta, když nepoužíváte katalog Microsoft Update, nebo nasazení souboru . msi pomocí metody centrálního nasazení, jako je Intune.Use the following instructions to install the client when you're not using the Microsoft Update catalog, or deploying the .msi by using a central deployment method such as Intune.

Postup instalace jednotného označování klienta pomocí souboru. exe:To install the unified labeling client using the .exe file:

  1. Stáhněte si verzi spustitelného klienta Azure Information Protection Unified labeling (název souboru AzInfoProtection_UL) na webu Microsoft Download Center.Download the executable version of the Azure Information Protection unified labeling client (file name of AzInfoProtection_UL) from the Microsoft Download Center.

    Důležité

    Pokud je k dispozici verze Preview, používejte tuto verzi jenom ke zkušebním účelům.If there is a preview version available, keep this version for testing only. Tato verze není určená pro koncové uživatele v produkčním prostředí.It is not intended for end users in a production environment.

  2. Pro výchozí instalaci stačí spustit spustitelný soubor, například AzInfoProtection_UL.exe.For a default installation, simply run the executable, for example, AzInfoProtection_UL.exe.

    Pokud chcete zobrazit všechny možnosti instalace, nejdřív spusťte spustitelný soubor s /help: AzInfoProtection_UL.exe /helpTo view all installation options, first run the executable with /help: AzInfoProtection_UL.exe /help

    Například:For example:

    • Postup při bezobslužné instalaci klienta: AzInfoProtection_UL.exe /quietTo silently install the client: AzInfoProtection_UL.exe /quiet

    • Postup při bezobslužné instalaci pouze rutin PowerShellu: AzInfoProtection_UL.exe PowerShellOnly=true /quietTo silently install only the PowerShell cmdlets: AzInfoProtection_UL.exe PowerShellOnly=true /quiet

    Další parametry, které nejsou na obrazovce nápovědy uvedené:Additional parameters that are not listed on the help screen:

    ParametrParameter PopisDescription
    AllowTelemetry = 0AllowTelemetry=0 Tento parametr použijte, pokud chcete zakázat možnost instalace a zlepšit Azure Information Protection tím, že do Microsoftu odešlete statistiku využití.Use this parameter to disable the install option Help improve Azure Information Protection by sending usage statistics to Microsoft.
    ServiceLocationServiceLocation Tento parametr použijte, pokud instalujete klienta do počítačů se systémem Office 2010 a uživatelé nejsou místními správci na svých počítačích nebo nechcete, aby se jim zobrazila výzva.Use this parameter if you are installing the client on computers that run Office 2010 and your users are not local administrators on their computers or you do not want them to be prompted.

    Důležité: Rozšířená podpora Office 2010 skončila 13. října 2020.Important: Office 2010 extended support ended on October 13, 2020. Další informace najdete v tématu AIP a starší verze systému Windows a sady Office.For more information, see AIP and legacy Windows and Office versions.
  3. Chcete-li dokončit instalaci, restartujte všechny aplikace Office a všechny instance Průzkumníka souborů.To complete the installation, restart any Office applications and all instances of File Explorer.

    Poznámka

    Pokud počítač používá sadu Office 2010, restartujte počítač.If your computer runs Office 2010, restart your computer.

    Pokud klient nebyl nainstalován s parametrem ServiceLocation , při prvním otevření jedné z aplikací Office, které používají službu Azure Information Protection Unified Client (například Word), je nutné potvrdit všechny výzvy k aktualizaci registru pro toto první použití.If the client was not installed with the ServiceLocation parameter, when you first open one of the Office applications that use the Azure Information Protection unified client (for example, Word), you must confirm any prompts to update the registry for this first-time use.

    K naplnění klíčů registru se použije zjišťování služeb.Service discovery is used to populate the registry keys.

  4. Ověřte, že se instalace úspěšně provedla, v souboru protokolu instalace, který se ve výchozím nastavení vytvoří ve složce % TEMP% .Confirm that the installation was successful by checking the install log file, which by default is created in the %temp% folder.

    Soubor protokolu instalace má následující formát názvů: Microsoft_Azure_Information_Protection_<number>_<number>_MSIP.Setup.Main.msi.logThe install log file has the following naming format: Microsoft_Azure_Information_Protection_<number>_<number>_MSIP.Setup.Main.msi.log

    Příklad: Microsoft_Azure_Information_Protection_20161201093652_000_MSIP.Setup.Main.msi.logFor example: Microsoft_Azure_Information_Protection_20161201093652_000_MSIP.Setup.Main.msi.log

    V tomto souboru protokolu vyhledejte následující řetězec: produkt: Microsoft Azure Information Protection--instalace byla úspěšně dokončena.In this log file, search for the following string: Product: Microsoft Azure Information Protection -- Installation completed successfully. Pokud se instalace nezdaří, obsahuje tento soubor protokolu podrobnosti, které vám pomůžou identifikovat a řešit případné problémy.If the installation failed, this log file contains details to help you identify and resolve any problems.

    Tip

    Umístění souboru protokolu instalace můžete změnit pomocí parametru instalace /log .You can change the location of the installation log file with the /log installation parameter.

Další informace o parametru instalace ServiceLocationMore information about the ServiceLocation installation parameter

Když nainstalujete klienta pro uživatele, kteří mají Office 2010 a nemají oprávnění místního správce, zadejte parametr ServiceLocation a adresu URL služby Azure Rights Management.When you install the client for users who have Office 2010 and they do not have local administrative permissions, specify the ServiceLocation parameter and the URL for your Azure Rights Management service.

Důležité

Rozšířená podpora Office 2010 skončila 13. října 2020.Office 2010 extended support ended on October 13, 2020. Další informace najdete v tématu AIP a starší verze systému Windows a sady Office.For more information, see AIP and legacy Windows and Office versions.

Díky tomuto parametru a hodnotě se vytvoří a nastaví následující klíče registru:This parameter and value creates and sets the following registry keys:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MSDRM\ServiceLocation\Activation

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MSDRM\ServiceLocation\EnterprisePublishing

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDRM\ServiceLocation\EnterprisePublishing

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDRM\ServiceLocation\Activation

Určení hodnoty pro parametr ServiceLocation:To identify the value to specify for the ServiceLocation parameter:

  1. Z relace PowerShellu Nejdřív spusťte Connect-AipService a zadejte přihlašovací údaje správce pro připojení ke službě Azure Rights Management.From a PowerShell session, first run Connect-AipService and specify your administrator credentials to connect to the Azure Rights Management service. Pak spusťte rutinu Get-AipServiceConfiguration.Then run Get-AipServiceConfiguration.

    Pokud jste ještě nenainstalovali modul PowerShell pro službu Azure Rights Management, přečtěte si téma Instalace modulu PowerShellu pro AIPService.If you haven't already installed the PowerShell module for the Azure Rights Management service, see Installing the AIPService PowerShell module.

  2. Z výstupu určete hodnotu LicensingIntranetDistributionPointUrl.From the output, identify the LicensingIntranetDistributionPointUrl value.

    Příklad: LicensingIntranetDistributionPointUrl: https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com/_wmcs/licensingFor example: LicensingIntranetDistributionPointUrl : https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com/_wmcs/licensing

  3. Z hodnoty odeberte /_wmcs/licensing z tohoto řetězce.From the value, remove /_wmcs/licensing from this string. Například: https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.comFor example: https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com

    Zbývající řetězec představuje hodnotu pro parametr ServiceLocation.The remaining string is the value to specify for your ServiceLocation parameter.

Například pro bezobslužnou instalaci klienta pro Office 2010 a Azure RMS:For example, to install the client silently for Office 2010 and Azure RMS:

AzInfoProtection_UL.exe /quiet ServiceLocation=https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com

Instalace sjednoceného klienta pro označování pomocí instalačního programu. msiInstall the unified labeling client using the .msi installer

Pro centrální nasazení použijte následující informace, které jsou specifické pro instalační verzi . msi klienta Azure Information Protection Unified labeling.For central deployment, use the following information that is specific to the .msi installation version of the Azure Information Protection unified labeling client.

Pokud pro nasazování softwaru používáte službu Intune, použijte tyto pokyny společně s pokyny v článku Přidávání aplikací s Microsoft Intune.If you use Intune for your software deployment method, use these instructions together with Add apps with Microsoft Intune.

Instalace jednotného označování klienta se souborem. msiTo install the unified labeling client with the .msi file

  1. Z webu Microsoft Download Centersi stáhněte verzi souboru . msi klienta Azure Information Protection unified labeling (AzInfoProtection_UL).Download the .msi version of the Azure Information Protection unified labeling client (AzInfoProtection_UL) from the Microsoft Download Center.

    Důležité

    Pokud je k dispozici verze Preview, používejte tuto verzi jenom ke zkušebním účelům.If there is a preview version available, keep this version for testing only. Tato verze není určená pro koncové uživatele v produkčním prostředí.It is not intended for end users in a production environment.

  2. Pro každý počítač, který spouští soubor . msi , je nutné zajistit, aby byly zavedeny následující závislosti softwaru.For each computer that runs the .msi file, you must make sure that the following software dependencies are in place.

    Například balíčky s verzí . msi klienta nebo nasadit pouze do počítačů, které splňují tyto závislosti:For example, package these with the .msi version of the client or only deploy to computers that meet these dependencies:

    Verze sady OfficeOffice version Operační systémOperating system SoftwareSoftware AkceAction
    Všechny verze kromě Office 365 1902 nebo novějšíAll versions except Office 365 1902 or later Pouze Windows 10 verze 1809, sestavení operačního systému starší než 17763,348Windows 10 version 1809 only, operation system builds older than 17763.348 KB 4482887KB 4482887 InstalaceInstall
    Office 2016Office 2016 Všechny podporované verzeAll supported versions 64-bit: KB317866664-bit: KB3178666

    32-bit: KB317866632-bit: KB3178666

    Verze: 1,0Version: 1.0
    InstalaceInstall
    Office 2013Office 2013 Všechny podporované verzeAll supported versions 64-bit: KB317252364-bit: KB3172523

    32-bit: KB317252332-bit: KB3172523

    Verze: 1,0Version: 1.0
    InstalaceInstall
    Office 2010Office 2010 Všechny podporované verzeAll supported versions Pomocník pro přihlášení ke službám Microsoft Online ServicesMicrosoft Online Services Sign-in Assistant

    Verze: 2.1Version: 2.1
    InstalaceInstall
    Office 2010Office 2010 Windows 8.1 a Windows Server 2012 R2Windows 8.1 and Windows Server 2012 R2 KB2843630KB2843630

    Číslo verze zahrnuté v názvu souboru: v3Version number included in file name: v3
    Nainstalovat, pokud není nainstalovaná KB2843630 nebo KB2919355Install if KB2843630 or KB2919355 is not installed
    Office 2010Office 2010 Windows 8 a Windows Server 2012Windows 8 and Windows Server 2012 KB2843630KB2843630

    Číslo verze zahrnuté v názvu souboru: v3Version number included in file name: v3
    InstalaceInstall

    Důležité

    Rozšířená podpora Office 2010 skončila 13. října 2020.Office 2010 extended support ended on October 13, 2020. Další informace najdete v tématu AIP a starší verze systému Windows a sady Office.For more information, see AIP and legacy Windows and Office versions.

  3. Výchozí instalaci provedete spuštění souboru .msi s příkazem /quiet – například AzInfoProtection_UL.msi /quiet.For a default installation, run the .msi with /quiet, for example, AzInfoProtection_UL.msi /quiet.

    Možná budete muset zadat další parametry instalace.You may need to specify additional installation parameters. Další informace najdete v pokynech ke spustitelnému instalačnímu programu.For more information, see the executable installer instructions.

    Poznámka

    Ve výchozím nastavení je k dispozici možnost pomáhat vylepšit Azure Information Protection odesláním statistik využití do instalace společnosti Microsoft .By default, the Help improve Azure Information Protection by sending usage statistics to Microsoft installation option is enabled. Chcete-li zakázat tuto možnost, proveďte jednu z následujících akcí:To disable this option, make sure to do one of the following:

    • Během instalace zadejte AllowTelemetry = 0 .During installation, specify AllowTelemetry=0
    • Po instalaci aktualizujte klíč registru takto: konfiguračního EnableTelemetry = 0.After installation, update the registry key as follows: EnableTelemetry=0.

Další krokyNext steps

Teď, když jste nainstalovali klienta Azure Information Protection Unified labeling, si přečtěte následující informace, které byste mohli potřebovat pro podporu tohoto klienta:Now that you've installed the Azure Information Protection unified labeling client, see the following for additional information that you might need to support this client: