Konfigurace a Správa šablon pro Azure Information ProtectionConfiguring and managing templates for Azure Information Protection

Platí pro: Azure Information ProtectionApplies to: Azure Information Protection

Poznámka

Tato funkce nahrazuje konfigurace vlastních šablon na portálu Azure classic.This functionality replaces configuring custom templates in the Azure classic portal. Portálu classic je nyní vyřazen z provozu, je nutné použít portál Azure.The classic portal is now retired, so you must use the Azure portal. Rychlé postupy: mapování, najdete v části úlohy, které jste použili k provést v portálu Azure classic.For a quick how-to mapping, see Tasks that you used to do with the Azure classic portal.

Šablony sady Rights Management jsou teď integrované s zásady Azure Information Protection.Rights Management templates are now integrated with the Azure Information Protection policy.

Pokud máte předplatné, které zahrnuje klasifikaci, označování popisky a ochranu (Azure Information Protection P1 nebo P2):When you have a subscription that includes classification, labeling, and protection (Azure Information Protection P1 or P2):

  • Šablony správy práv, které nejsou integrovat štítky pro vašeho klienta se zobrazí v ochrany šablony po provedení popisky Azure Information Protection – globální zásadyokno.Rights Management templates that are not integrated with your labels for your tenant are displayed in the Protection templates section after the labels in the Azure Information Protection - Global policy blade. Tyto šablony můžete převést na popisky, nebo můžete propojit k nim při konfiguraci ochrany pro štítky.You can convert these templates to labels, or you can link to them when you configure protection for your labels.

Pokud máte předplatné, které obsahuje pouze ochranu (předplatné Office 365 obsahující službu Azure Rights Management):When you have a subscription that includes protection only (an Office 365 subscription that includes the Azure Rights Management service):

  • Šablony Rights Management pro vašeho klienta se zobrazí v Azure Information Protection – globální zásady okno v ochrany šablony části.Rights Management templates for your tenant are displayed in the Azure Information Protection - Global policy blade, in the Protection templates section. Nejsou zobrazeny žádné popisky.No labels are displayed. Zobrazí také nastavení konfigurace, které jsou specifické pro klasifikaci a označování, ale toto nastavení nemá vliv na vaše šablony nebo nelze konfigurovat.You also see configuration settings that are specific to classification and labeling, but these settings either have no effect on your templates or cannot be configured.

Výchozí šablonyDefault templates

Při získání předplatného pro Azure Information Protection nebo pro předplatné služeb Office 365, které zahrnuje Azure Rights Management service se automaticky vytvoří dvě výchozí šablony pro vašeho klienta.When you obtain your subscription for Azure Information Protection or for an Office 365 subscription that includes the Azure Rights Management service, two default templates are automatically created for your tenant. Tyto šablony omezit přístup oprávněným uživatelům ve vaší organizaci.These templates restrict access to authorized users in your organization. Když se vytváří tyto šablony, mají oprávnění, které jsou uvedeny v konfigurace práv k používání pro Azure Rights Management dokumentaci.When these templates are created, they have the permissions that are listed in the Configuring usage rights for Azure Rights Management documentation.

Kromě toho šablony jsou nakonfigurována pro povolení přístupu offline sedm dnů a nemají datum vypršení platnosti.In addition, the templates are configured to allow offline access for seven days and do not have an expiration date.

Poznámka

Můžete změnit tato nastavení a názvy a popisy z výchozích šablon.You can change these settings, and the names and descriptions of the default templates. Tato schopnost nebylo možné pomocí portálu Azure classic a zůstává beze změny pro prostředí PowerShell.This ability was not possible with the Azure classic portal and remains unsupported for PowerShell.

Tyto výchozí šablony usnadňují vámi a jinými uživateli k okamžitému spuštění chrání citlivá data vaší organizace.These default templates make it easy for you and others to immediately start protecting your organization's sensitive data. Tyto šablony lze použít s Azure Information Protection popisky nebo samotné s aplikacím a službám , můžete použít šablony služby Rights Management.These templates can be used with Azure Information Protection labels, or by themselves with applications and services that can use Rights Management templates.

Můžete také vytvořit vlastní šablony.You can also create your own custom templates. I když vám nejspíš bude stačit jenom pár šablon, do Azure je možné uložit až 500 vlastních šablon.Although you probably require only a few templates, you can have a maximum of 500 custom templates saved in Azure.

Výchozí názvy šablonDefault template names

Pokud jste nedávno získali vašeho předplatného, vytvoří výchozí šablony s těmito názvy:If you recently obtained your subscription, your default templates are created with the following names:

  • Důvěrné \ všechny zaměstnance že uděluje číst a upravovat oprávnění pro chráněný obsah.Confidential \ All Employees that grants read and modify permissions for the protected content.

  • Vysoce důvěrný \ všechny zaměstnance který uděluje oprávnění jen pro čtení pro chráněný obsah.Highly Confidential \ All Employees that grants read-only permission for the protected content.

Pokud jste získali vaše předplatné dřívějška, vytvoří výchozí šablony s těmito názvy:If you obtained your subscription some time ago, your default templates are created with the following names:

  • <název organizace > – důvěrné že uděluje číst a upravovat oprávnění pro chráněný obsah.<organization name> - Confidential that grants read and modify permissions for the protected content.

  • <název organizace > – jenom důvěrné zobrazení který uděluje oprávnění jen pro čtení pro chráněný obsah.<organization name> - Confidential View Only that grants read-only permission for the protected content.

Můžete přejmenovat (a překonfigurujte) tyto výchozí šablony při použití portálu Azure.You can rename (and reconfigure) these default templates when you use the Azure portal.

Poznámka

Pokud nevidíte vaše výchozí šablony v Azure Information Protection – globální zásady okně jsou převedeny na popisky, nebo propojené s štítek.If you don't see your default templates in the Azure Information Protection - Global policy blade, they are converted to labels, or linked to a label. Stále existují jako šablona, ale na portálu Azure, můžete je zobrazit jako součást konfigurace popisek, který zahrnuje ochranu Azure RMS.They still exist as templates, but in the Azure portal, you see them as part of a label configuration that includes Azure RMS protection. Vždy můžete potvrdit, jaké šablony má váš klient, spuštěním Get-AadrmTemplate z modulu AADRM PowerShell.You can always confirm what templates your tenant has, by running the Get-AadrmTemplate from the AADRM PowerShell module.

Šablony, můžete ručně převést, jak je popsáno v části novější převést šablony popiskya podle potřeby je přejmenujte.You can manually convert templates, as explained in the later section, To convert templates to labels, and then rename them if you want. Nebo převedení automaticky za vás Pokud byl váš výchozí zásady Azure Information Protection nedávno vytvořen a službu Azure Rights Management pro tenanta aktivovala v daném čase.Or they are converted automatically for you if your default Azure Information Protection policy was recently created and the Azure Rights Management service for your tenant was activated at that time.

Zobrazit jako nedostupné v šablony, které jsou archivovány Azure Information Protection – globální zásady okno.Templates that are archived display as unavailable in the Azure Information Protection - Global policy blade. Tyto šablony nelze vybrat pro popisky, ale může být převeden na popisky.These templates cannot be selected for labels but they can be converted to labels.

Co vzít v úvahu při práci s šablonami na portálu Azure PortalConsiderations for templates in the Azure portal

Před úpravou těchto šablon nebo je převést na popisky, ujistěte se, že jste si tyto změny a aspekty.Before you edit these templates or convert them to labels, make sure that you are aware of the following changes and considerations. Z důvodu změn v implementaci v následujícím seznamu je obzvláště důležité, pokud jste dříve spravovali šablony na portálu Azure classic.Because of implementation changes, the following list is especially important if you previously managed templates in the Azure classic portal.

  • Po úpravě nebo převodu šablony a uložení zásad Azure Information Protection se provedou následující změny původních práv k použití.After you edit or convert a template and save the Azure Information Protection policy, the following changes are made to the original usage rights. V případě potřeby můžete přidat nebo odebrat jednotlivá práva k použití pomocí rutin prostředí PowerShell New-AadrmRightsDefinition a Set-AadrmTemplateProperty.If required, you can add or remove individual usage rights by using PowerShell with the New-AadrmRightsDefinition and Set-AadrmTemplateProperty cmdlets.

    • Možnosti Uložit jako, Exportovat (běžný název) jsou odebrané.Save As, Export (common name) is removed. Na portálu Azure Portal nelze toto právo k použití zadat ručně, ale je součástí práva k použití Úplné řízení, které můžete podle potřeby přidat.In the Azure portal, you cannot manually specify this usage right but it is included with the Full Control usage right, which you can add if appropriate.

    • Možnost Povolit makra (běžný název) je automaticky přidaná.Allow Macros (common name) is automatically added. Toto právo k použití se vyžaduje pro panel Azure Information Protection v aplikacích Office.This usage right is required for the Azure Information Protection bar in Office apps.

  • Nastavení Publikováno a Archivováno se zobrazují jako Povolené: Zapnuto a Povolené: Vypnuto v okně Popisek.Published and Archived settings display as Enabled: On and Enabled: Off respectively on the Label blade. Pro šablony, které chcete zachovat, ale nebudou viditelné pro uživatele nebo služby, nastavte tyto šablony povoleno: vypnout.For templates that you want to retain but not be visible to users or services, set these templates to Enabled: Off.

  • Nelze zkopírovat nebo odstranění šablony na portálu Azure.You cannot copy or delete a template in the Azure portal. Když šablona je převést na štítek, můžete nakonfigurovat štítek, který chcete zastavit pomocí šablony výběrem není nakonfigurováno pro nastavit oprávnění pro dokumenty a e-mailů obsahujících tento štítek možnost.When the template is converted to a label, you can configure the label to stop using the template by selecting Not configured for the Set permissions for documents and emails containing this label option. Nebo můžete odstranit štítek.Or, you can delete the label. V obou případech ale šablony neodstraní a zůstane v archivovaný stavu.In both scenarios however, the template is not deleted and remains in an archived state.

    Teď může odstranit šablonu pomocí prostředí PowerShell Remove-AadrmTemplate rutiny.You could now delete the template by using the PowerShell Remove-AadrmTemplate cmdlet. Můžete také tuto rutinu prostředí PowerShell pro šablony, které nejsou převést na popisky.You can also use this PowerShell cmdlet for templates that are not converted to labels. Ale pokud odstraníte šablonu, která se používá k ochraně obsahu, tento obsah již být otevřít.However, if you delete a template that has been used to protect content, that content can no longer be opened. Odstraňte šablony, pouze v případě, že jste si jisti, že nebyly použity k ochraně dokumentů nebo e-mailů v produkčním prostředí.Delete templates only if you are sure they were not used to protect documents or emails in production. Z důvodu můžete chtít zvažte nejdřív Export šablony jako zálohu, pomocí Export-AadrmTemplate rutiny.As a precaution, you might want to consider first exporting the template as a backup, by using the Export-AadrmTemplate cmdlet.

  • Šablony oddělení (šablony, které jsou nakonfigurované pro obor) se zobrazují v globálních zásadách.Departmental templates (templates that are configured for a scope) display in the Global policy. Jestliže v současné době upravíte a uložíte šablonu oddělení, odebere se konfigurace oboru.Currently, if you edit and save a departmental template, it removes the scope configuration. Ekvivalentem šablony s vymezeným oborem v zásadách Azure Information Protection jsou zásady s vymezeným oborem.The equivalent of a scoped template in the Azure Information Protection policy is a scoped policy. Pokud šablonu převedete na popisek, můžete vybrat existující obor.If you convert the template to a label, you can select an existing scope.

    Kromě toho nelze v současnosti provést nastavení kompatibility aplikace pro šablonu oddělení.In addition, you cannot currently set the application compatibility setting for a departmental template. Pokud třeba, můžete nastavit nastavení kompatibility aplikace pomocí prostředí PowerShell a Set-AadrmTemplateProperty rutiny.If necessary, you can set the application compatibility setting by using PowerShell and the Set-AadrmTemplateProperty cmdlet.

  • Když převést nebo odkaz šablonu na štítek, může být použít už ostatních popisků.When you convert or link a template to a label, it can no longer be used by other labels. Kromě toho tato šablona se už nebude zobrazovat v ochrany šablony části.In addition, this template no longer displays in the Protection templates section.

  • Nevytvářejte nové šablony z ochrany šablony části.You do not create a new template from the Protection templates section. Místo toho vytvořte popisek, který má chránit nastavení a konfiguraci práva na používání a nastavení z ochrany okno.Instead, create a label that has the Protect setting, and configure the usage rights and settings from the Protection blade. Úplné pokyny najdete v tématu Vytvoření nové šablony.For full instructions, see To create a new template.

Konfigurace šablon v zásadách Azure Information ProtectionTo configure the templates in the Azure Information Protection policy

  1. Pokud jste tak již neučinili, otevřete nové okno prohlížeče a přihlaste se k portál Azure jako správce zabezpečení nebo globální správce. Pak přejděte do okna Azure Information Protection.If you haven't already done so, open a new browser window and sign in to the Azure portal as a security admin or global admin. Then navigate to the Azure Information Protection blade.

    Například v nabídce centra klikněte na Další služby a do pole filtru začněte psát Information.For example, on the hub menu, click More services and start typing Information in the Filter box. Vyberte Azure Information Protection.Select Azure Information Protection.

  2. Pokud je šablona, kterou chcete nakonfigurovat pro všechny uživatele, Zůstaňte na Azure Information Protection – globální zásady okno.If the template that you want to configure is for all users, stay on the Azure Information Protection - Global policy blade.

    Pokud je šablona, kterou chcete nakonfigurovat v obor zásad tak, aby se vztahuje na vybrané uživatele pouze z zásady výběr nabídky, vyberte obor zásady.If the template that you want to configure is in a scoped policy so that it applies to selected users only, from the POLICIES menu selection, select Scoped policies. Potom vyberte zásady z vaší oboru zásady Azure Information Protection – obor okno.Then select your scoped policy from the Azure Information Protection - Scoped polices blade.

  3. Z Azure Information Protection – globální zásady okno, nebo zásady:<name > okně vyhledejte šablonu, kterou chcete nakonfigurovat:From the Azure Information Protection - Global policy blade, or the Policy:<name> blade, locate the template that you want to configure:

    • Pokud máte předplatné, které zahrnuje klasifikaci, označování a ochranu: rozbalte ochrany šablony po štítky.When you have a subscription that includes classification, labeling, and protection: Expand Protection templates after your labels.

    • Pokud máte předplatné, které obsahuje pouze ochranu: Šablony se zobrazí jako popisky.When you have a subscription that includes protection only: Templates display as labels.

  4. Vyberte šablonu a v okně Popisek můžete v případě potřeby změnit název šablony a popis, a to úpravou možností Název popisku a Popis.Select the template, and on the Label blade, you can change the template name and description if required, by editing the Label name and Description. Pak vyberte ochrany , má hodnotu Azure (cloudu klíč), otevřete ochrany okno.Then, select Protection that has a value of Azure (cloud key), to open the Protection blade.

  5. V okně Ochrana můžete změnit oprávnění, konec platnosti obsahu a nastavení offline přístupu.On the Protection blade, you can change the permissions, content expiration, and offline access settings. Další informace o konfiguraci nastavení ochrany najdete v tématu Konfigurace popisku k ochraně službou Rights Management.For more information about configuring the protection settings, see How to configure a label for Rights Management protection

    Kliknutím na tlačítko OK zachováte změny a v okně Popisek klikněte na Uložit.Click OK to keep your changes, and on the Label blade, click Save.

  6. Chcete-li provedené změny zpřístupnit pro uživatele aplikace a služby, na počáteční Azure Information Protection okně klikněte na tlačítko publikovat.To make your changes available to user applications and services, on the initial Azure Information Protection blade, click Publish.

Poznámka

Můžete také upravit šablonu pomocí upravit šablonu na tlačítko ochrany okno, pokud nakonfigurujete štítek pro použití předdefinované šablony.You can also edit a template by using the Edit Template button on the Protection blade if you have configured a label to use a predefined template. Pokud žádný další štítek používá také vybrané šablony, toto tlačítko převede šablony štítek a přejdete ke kroku 5.Providing no other label also uses the selected template, this button converts the template into a label, and takes you to step 5. Další informace o co se stane, když šablony se převedou na popisky najdete v další části.For more information about what happens when templates are converted to labels, see the next section.

Převod šablon na popiskyTo convert templates to labels

Pokud máte předplatné, které zahrnuje klasifikaci, označování popisky a ochranu, můžete převést šablonu na popisek.When you have a subscription that includes classification, labeling, and protection, you can convert a template to a label. Při převodu šablonu se zachovává původní šablony, ale na portálu Azure nyní zobrazuje jako součástí nového štítku.When you convert a template, the original template is retained but in the Azure portal, it now displays as included in a new label.

Pokud například převedete popisek s názvem Marketing, který uděluje práva k použití skupině marketingu, na portálu Azure Portal se teď zobrazí jako popisek s názvem Marketing, který má stejné nastavení ochrany.For example, if you convert a label named Marketing that grants usage rights to the marketing group, in the Azure portal it now displays as a label named Marketing that has the same protection settings. Pokud změníte nastavení ochrany v tomto nově vytvořeném popisku, změníte ho i v šabloně a všichni uživatelé nebo služby, které používají tuto šablonu, získají při další aktualizaci šablony nové nastavení ochrany.If you change the protection settings in this newly created label, you're changing them in the template and any user or service that uses this template will get the new protection settings with the next template refresh.

Není nutné převést všechny šablony na popisky, ale když to uděláte, nemusíte nastavení udržovat samostatně, protože se nastavení ochrany zcela integrují s plnou funkčností popisků.There is no requirement to convert all your templates to labels, but when you do, the protection settings are fully integrated with the full functionality of labels so that you do not have to maintain the settings separately.

Pokud chcete převést šablonu na popisek, klikněte pravým tlačítkem na šablonu a vyberte možnost Převést na popisek.To convert a template into a label, right-click the template, and select Convert to label. Případně tuto možnost vyberte v místní nabídce.Alternatively, use the context-menu to select this option.

Můžete také převést šablonu na štítek Pokud nakonfigurujete štítek pro ochranu a předdefinované šablony, pomocí upravit šablonu tlačítko.You can also convert a template to a label when you configure a label for protection and a predefined template, by using the Edit Template button.

Při převodu šablony na popisek:When you convert a template to a label:

  • Název šablony se převede na nový název popisku a popis šablony se převede na popis popisku.The name of the template is converted to a new label name, and the template description is converted to the label tooltip.

  • Pokud byl stav šablony Publikováno, namapuje se toto nastavení u popisku na Povolené: Zapnuto a popisek se pak zobrazí uživatelům při příštím publikování zásady Azure Information Protection.If the status of the template was published, this setting maps to Enabled: On for the label, which now displays as this label to users when you next publish the Azure Information Protection policy. Pokud stav šablony archivace, toto nastavení se mapuje na povoleno: vypnout pro popisek a nezobrazí se jako popisek k dispozici pro uživatele.If the status of the template was archived, this setting maps to Enabled: Off for the label and does not display as an available label to users.

  • Nastavení ochrany se zachovají a v případě potřeby je můžete upravit nebo také můžete přidat další nastavení popisků, jako jsou vizuální označení a podmínky.The protection settings are retained, and you can edit these if required, and also add other label settings such as visual markers and conditions.

  • Z původní šablony, které se už nezobrazuje v ochrany šablony a nelze ho vybrat jako předdefinované šablony při konfiguraci ochrany pro štítek.The original template is no longer displayed in Protection templates and cannot be selected as a predefined template when you configure protection for a label. Upravit tuto šablonu na portálu Azure, nyní je upravit štítek, který byl vytvořen při převést šablonu.To edit this template in the Azure portal, you now edit the label that was created when you converted the template. Šablona zůstává k dispozici pro službu Azure Rights Management a můžete ji dál spravovat pomocí příkazů prostředí PowerShell.The template remains available for the Azure Rights Management service, and can still be managed by using PowerShell commands.

Vytvoření nové šablonyTo create a new template

Když vytvoříte nový štítek s nastavením ochrany Azure RMS nebo Azure (cloudu klíč), v pozadí, tato akce vytvoří novou vlastní šablonu, kterou lze přistupovat pomocí služby a aplikace, které se integrují s šablony služby Rights Management.When you create a new label with the protection setting of Azure RMS or Azure (cloud key), under the covers, this action creates a new custom template that can then be accessed by services and applications that integrate with Rights Management templates.

  1. Pokud novou šablonu pro všechny uživatele, Zůstaňte na Azure Information Protection – globální zásady okno.If the new template is for all users, stay on the Azure Information Protection - Global policy blade.

    Pokud bude nový šablona šablonu oddělení, aby se vztahuje na vybrané uživatele pouze z zásady výběr nabídky, vyberte obor zásady.If the new template will be a departmental template so that it applies to selected users only, from the POLICIES menu selection, select Scoped policies. Potom vytvořte nebo vyberte vaše obor zásad z zásady Azure Information Protection – obor okno.Then create or select your scoped policy from the Azure Information Protection - Scoped polices blade.

  2. Z Azure Information Protection – globální zásady okno, nebo zásady:<název > okně klikněte na tlačítko přidání nového štítku.From the Azure Information Protection - Global policy blade, or the Policy:<name> blade, click Add a new label.

  3. V okně Popisek nechejte vybrané výchozí nastavení Povolené: Zapnuto, aby se tato nová šablona publikovala, nebo změňte toto nastavení na Vypnuto, aby se šablona vytvořila jako archivovaná.On the Label blade, keep the default of Enabled: On to publish this new template, or change this setting to Off to create the template as archived. Potom zadejte jako název šablony a její popis název a popis popisku.Then enter a label name and description for the template name and description.

  4. V části Nastavit oprávnění pro dokumenty a e-maily, které obsahují tento popisek vyberte možnost Chránit a pak vyberte Ochrana:For Set permissions for documents and emails containing this label, select Protect, and then select Protection:

    Konfigurace ochrany pro popisek Azure Information Protection

  5. V okně Ochrana můžete změnit oprávnění, konec platnosti obsahu a nastavení offline přístupu.On the Protection blade, you can change the permissions, content expiration, and offline access settings. Další informace o konfiguraci těchto nastavení ochrany najdete v tématu Konfigurace popisku k ochraně službou Rights Management.For more information about configuring these protection settings, see How to configure a label for Rights Management protection

    Kliknutím na tlačítko OK zachováte změny a v okně Popisek klikněte na Uložit.Click OK to keep your changes, and on the Label blade, click Save.

  6. Ke zpřístupnění těchto šablon pro uživatele aplikace a služby, na počáteční Azure Information Protection okně klikněte na tlačítko publikovat.To make these templates available to user applications and services, on the initial Azure Information Protection blade, click Publish.

Další krokyNext steps

Jako u všech změn zásad Azure Information Protection může v počítači s klientem Azure Information Protection trvat dokončení stahování těchto šablon až 15 minut.As with all changes to the Azure Information Protection policy, it can take up to 15 minutes for a computer running the Azure Information Protection client to complete downloading these templates. Informace o tom, jak počítače a služby stahují a aktualizují šablony, najdete v tématu Aktualizace šablon pro uživatele a služby.For information about how computers and services download and refresh templates, see Refreshing templates for users and services.

Vše, co můžete nakonfigurovat na portálu Azure k vytváření a správě vašich šablon můžete provést pomocí prostředí PowerShell.Everything that you can configure in the Azure portal to create and manage your templates, you can do by using PowerShell. Kromě toho PowerShell poskytuje další možnosti, které nejsou dostupné na portálu.In addition, PowerShell provides more options that are not available in the portal. Další informace najdete v tématu referenční informace prostředí PowerShell pro ochranu šablony.For more information, see PowerShell reference for protection templates.

K zobrazení dalších informací o konfiguraci zásad služby Azure Information Protection použijte odkazy v části Konfigurace zásad vaší organizace.For more information about configuring your Azure Information Protection policy, use the links in the Configuring your organization's policy section.

KomentářeComments

Před přidáním komentáře se podívejte na naše pravidla organizace.Before commenting, we ask that you review our House rules.