Schnellstart: Erstellen einer neuen Azure Information Protection-Bezeichnung für bestimmte BenutzerQuickstart: Create a new Azure Information Protection label for specific users

Gilt für: Azure Information ProtectionApplies to: Azure Information Protection

Anweisungen für: Klassischer Azure Information Protection-Client für WindowsInstructions for: Azure Information Protection classic client for Windows

Hinweis

Um eine einheitliche und optimierte Kundenumgebung zu gewährleisten, werden Azure Information Protection-Client (klassisch) und Bezeichnungsverwaltung im Azure-Portal zum 31. März 2021 eingestellt.To provide a unified and streamlined customer experience, Azure Information Protection client (classic) and Label Management in the Azure Portal are being deprecated as of March 31, 2021. Dieser Zeitrahmen ermöglicht allen aktuellen Azure Information Protection-Kunden den Umstieg auf die Microsoft Information Protection-Plattform für einheitliche Bezeichnungen.This time-frame allows all current Azure Information Protection customers to transition to our unified labeling solution using the Microsoft Information Protection Unified Labeling platform. Weitere Informationen erhalten Sie im offiziellen Hinweis zu veralteten Funktionen.Learn more in the official deprecation notice.

In dieser Schnellstartanleitung erstellen Sie eine neue Azure Information Protection-Bezeichnung, die nur bestimmte Benutzer sehen und anwenden können, um ihre Dokumente und E-Mails zu klassifizieren und zu schützen.In this quickstart, you'll create a new Azure Information Protection label that only specific users can see and apply to classify and protect their documents and emails.

In dieser Konfiguration wird eine bereichsbezogene Richtlinie verwendet.This configuration uses a scoped policy.

Benötigte Zeit: Für diese Konfiguration benötigen Sie maximal 10 Minuten.Time required: You can finish this configuration in less than 10 minutes.

VoraussetzungenPrerequisites

Voraussetzungen für diesen Schnellstart:To complete this quickstart, you need:

AnforderungRequirement BeschreibungDescription
Ein unterstützendes AbonnementA supporting subscription Sie benötigen ein Abonnement, das Azure Information Protection-Plan 1 oder -Plan 2 umfasst.You'll need a subscription that includes Azure Information Protection Plan 1 or Plan 2.

Wenn Sie keines dieser Abonnements besitzen, können Sie ein kostenloses Konto für Ihre Organisation erstellen.If you don't have one of these subscriptions, you can create a free account for your organization.
AIP zum Azure-Portal hinzugefügtAIP added to the Azure portal Sie haben den Azure Information Protection-Bereich zum Azure-Portal hinzugefügt und sich vergewissert, dass der Schutzdienst aktiviert ist.You've added the Azure Information Protection pane to the Azure portal, and confirmed that the protection service is activated.

Weitere Informationen finden Sie unter Schnellstart: Erste Schritte im Azure-Portal.For more information, see Quickstart: Get started in the Azure portal.
Eine für E-Mails aktivierte Gruppe in Azure ADAn emailed-enabled group in Azure AD Sie benötigen eine für E-Mails aktivierte Gruppe in Azure AD mit den Benutzern, die die neue Bezeichnung sehen und anwenden können.You'll need an emailed-enabled group in Azure AD that contains the users who will see and apply the new label.

Wenn keine geeignete Gruppe vorhanden ist, erstellen Sie eine mit dem Namen Vertriebsteam und fügen mindestens einen Benutzer hinzu.If you don't have a suitable group, create one named Sales Team and add at least one user.
Klassischer Client installiertClassic client installed Damit Sie die neue Bezeichnung testen können, muss der klassische Client auf Ihrem Computer installiert sein.To test the new label, you'll need the classic client installed on your computer.

Der klassische Azure Information Protection-Client gilt ab März 2021 als veraltet.The Azure Information Protection classic client is being deprecated in March 2021. Zum Bereitstellen des klassischen AIP-Clients eröffnen Sie ein Supportticket, um Zugriff auf den Download zu erhalten.To deploy the AIP classic client, open a support ticket to get download access.

Die vollständige Liste der Voraussetzungen an Azure Information Protection finden Sie unter Anforderungen für Azure Information Protection.For a full list of prerequisites to use Azure Information Protection, see Requirements for Azure Information Protection.

Erstellen einer neuen BezeichnungCreate a new label

Erstellen Sie zunächst Ihre neue Bezeichnung.First, create your new label.

  1. Sofern nicht bereits geschehen, öffnen Sie ein neues Browserfenster, und melden Sie sich beim Azure-Portal an.If you haven't already done so, open a new browser window and sign in to the Azure portal. Navigieren Sie anschließend zum Bereich Azure Information Protection.Then navigate to the Azure Information Protection pane.

    Beginnen Sie beispielsweise im Suchfeld für Ressourcen, Dienste und Dokumentation mit der Eingabe von Information, und wählen Sie Azure Information Protection aus.For example, in the search box for resources, services, and docs, start typing Information and select Azure Information Protection.

    Wenn Sie nicht der globale Administrator sind, verwenden Sie den folgenden Link für andere Rollen: Anmelden beim Azure-PortalIf you are not the global admin, use the following link for alternative roles: Signing in to the Azure portal

  2. Wählen Sie unter Klassifizierungen die Option Bezeichnungen aus, und klicken Sie dann auf + Neue Bezeichnung hinzufügen.Under Classifications, select Labels, and then click + Add a new label.

  3. Füllen Sie im Bereich Bezeichnung mindestens die folgenden Felder aus:On the Label pane, specify at least the following fields:

    FeldField BeschreibungDescription
    Anzeigename der BezeichnungLabel display name Ein Name für die neue Bezeichnung, die Benutzern angezeigt wird und die Klassifizierung für den Inhalt identifiziert.A name for the new label that users will see, and that identifies the classification for the content.
    Beispiel: Vertrieb – eingeschränktFor example: Sales - Restricted
    BeschreibungDescription Eine QuickInfo, damit Benutzer ermitteln können, wann diese neue Bezeichnung auszuwählen ist.A tooltip to help users identify when to select this new label.
    Beispiel: Geschäftsdaten, auf die nur das Vertriebsteam zugreifen darf.For example: Business data that is restricted to the Sales Team.
  4. Stellen Sie sicher, dass Aktiviert auf Ein (Standardeinstellung) festgelegt ist, und klicken Sie auf Speichern Speichern.Make sure that Enabled is set to On (the default), and select Save Save.

    Klicken Sie auf das X in der oberen rechten Ecke, um den Bereich Neue Bezeichnung zu schließen.Select the X at the top-right to close the New label pane.

Hinzufügen der Bezeichnung zu einer neuen bereichsbezogenen RichtlinieAdd the label to a new scoped policy

Fügen Sie nun Ihre neu erstellte Bezeichnung zu einer neuen bereichsbezogenen Richtlinie hinzu.Now, add your newly created label to a new scoped policy.

  1. Wählen Sie auf der linken Seite unter Klassifizierungen die Option Richtlinien aus, und klicken Sie dann auf Neue Richtlinie hinzufügen.At the left again, under Classifications, select Policies, and then click Add a new policy.

  2. Geben Sie im Feld Richtlinienname einen aussagekräftigen Wert zur Beschreibung der Benutzer ein, denen Ihre neue Bezeichnung angezeigt wird.In the Policy name field, enter a meaningful value that describes the users who will see your new label.

    Beispiel: Vertrieb.For example, Sales.

  3. Wählen Sie die Zeile Wählen Sie aus, welche Benutzer oder Gruppen diese Richtlinie erhalten aus, um den Bereich AAD-Benutzer und -Gruppen zu öffnen.Select the Select which users or groups get this policy row to open the AAD Users and Groups pane.

  4. Suchen Sie im Bereich AAD-Benutzer und -Gruppen die Gruppe, die Sie im Rahmen der Vorbereitung ermittelt haben, und wählen Sie diese aus. Beispiel: Vertriebsteam.On the AAD users and Groups pane, search for and select the group that you identified in the prerequisites, such as Sales Team.

    Klicken Sie auf Auswählen, um den Bereich zu schließen.Click Select to close the pane.

  5. Klicken Sie im Bereich Richtlinie unter Anzeigename für Bezeichnung auf Bezeichnungen hinzufügen oder entfernen.Back on the Policy pane, under Label display name, click Add or remove labels.

  6. Auf dem Blatt Richtlinie: Bezeichnungen hinzufügen oder entfernen wählen Sie die Bezeichnung aus, die Sie erstellt haben (z. B. Vertrieb – Eingeschränkt), und klicken Sie dann auf OK.On the Policy: Add or remove labels pane, select the label that you created, for example, Sales - Restricted, and then select OK.

  7. Klicken Sie dann im Bereich Richtlinie auf Speichern Speichern.Back on the Policy pane, select Save Save.

Ihre neue Bezeichnung wird jetzt nur für die Mitglieder der Gruppe veröffentlicht, die Sie angegeben haben.Your new label is now published just to the members of the group that you specified.

Testen Ihrer neuen BezeichnungTest your new label

Um diese Bezeichnung testen zu können, benötigen Sie mindestens zwei Computer, da der Azure Information Protection-Client nicht mehrere Benutzer auf demselben Computer unterstützt:To test this label, you need a minimum of two computers because the Azure Information Protection client does not support multiple users on the same computer:

  • Melden Sie sich auf dem ersten Computer als Mitglied der Gruppe „Vertriebsteam“ an.On your first computer, sign in as a member of the Sales Team group. Öffnen Sie Word, und vergewissern Sie sich, dass Sie die neue Bezeichnung sehen können.Open Word and confirm that you can see the new label. Wenn Word bereits geöffnet ist, starten Sie es neu, um eine Richtlinienaktualisierung zu erzwingen.If Word is already open, restart it to force a policy refresh.

  • Melden Sie sich auf dem zweiten Computer als Benutzer an, der nicht Mitglied der Gruppe „Vertriebsteam“ ist.On your second computer, sign in as a user who isn't a member of the Sales Team group. Öffnen Sie Word, und vergewissern Sie sich, dass Sie die neue Bezeichnung nicht sehen können.Open Word and confirm that you can't see the new label. Wenn Word bereits geöffnet ist, starten Sie es wie zuvor neu.As before, if Word is already open, restart it.

Bereinigen der RessourcenClean up resources

Führen Sie die folgenden Schritte durch, wenn Sie diese Bezeichnung und die bereichsbezogene Richtlinie nicht beibehalten möchten:Do the following if you do not want to keep this label and scoped policy:

  1. Über den Bereich Klassifizierungen > Richtlinien: Wählen Sie im Bereich Azure Information Protection – Richtlinien das Kontextmenü ( ... ) für die bereichsbezogene Richtlinie aus, die Sie erstellt haben.From the Classifications > Policies area: On the Azure Information Protection - Policies pane, select the context menu (...) for the scoped policy you've created. Beispiel: Vertrieb.For example, Sales.

  2. Klicken Sie auf Richtlinie löschen, und wenn Sie aufgefordert werden, klicken Sie auf OK.Select Delete policy and if you're asked to confirm, select OK.

  3. Über den Bereich Klassifizierungen > Bezeichnung: Wählen Sie im Bereich Azure Information Protection – Bezeichnung das Kontextmenü ( ... ) für die Bezeichnung aus, die Sie erstellt haben.From the Classifications > Label area: On the Azure Information Protection - Label pane, select the context menu (...) for the label you've created. Beispiel: Vertrieb – Eingeschränkt.For example, Sales - Restricted.

  4. Klicken Sie auf Diese Bezeichnung löschen, und wenn Sie aufgefordert werden, klicken Sie auf OK.Select Delete this label and if you're asked to confirm, select OK.

Nächste SchritteNext steps

In dieser Schnellstartanleitung wurden die mindestens erforderlichen Optionen beschrieben, damit Sie mit dem klassischen Client schnell eine neue Bezeichnung für bestimmte Benutzer erstellen können.This quickstart includes the minimum options so that you can quickly create a new label for specific users, using the classic client. Weitere Anweisungen finden Sie in den folgenden Artikeln:For full instructions, see the following articles:

Wenn Sie möchten, dass die Bezeichnung den Inhalt schützt, sodass nur die Mitglieder des Vertriebsteams diese öffnen können, müssen Sie die Bezeichnung für die Anwendung von Schutzmaßnahmen konfigurieren.In addition, if you want the label to protect the content such that only members of the Sales Team could open it, you will need to configure the label to apply protection. Weitere Anweisungen finden Sie unter Gewusst wie: Konfigurieren einer Bezeichnung für den Rights Management-Schutz.For instructions, see How to configure a label for Rights Management protection.