Guide pratique pour migrer des étiquettes Azure Information Protection vers des étiquettes de confidentialité Office 365How to migrate Azure Information Protection labels to Office 365 sensitivity labels

S’applique à : Azure Information Protection, Office 365Applies to: Azure Information Protection, Office 365

Instructions pour : Client Azure Information Protection pour WindowsInstructions for: Azure Information Protection client for Windows

Migrez vos étiquettes dans Azure Information Protection afin de pouvoir les utiliser en tant qu’étiquettes de sensibilité par les clients et les services qui prennent en charge l’étiquetage unifié.Migrate your labels in Azure Information Protection so that you can use them as sensitivity labels by clients and services that support unified labeling.

Ces étiquettes peuvent ensuite être utilisées par le client d’étiquetage unifié Azure Information Protection.These labels can then be used by the Azure Information Protection unified labeling client. Si vous continuez à utiliser le client Azure Information Protection (Classic), ce client continue de télécharger les étiquettes avec la stratégie de Azure Information Protection à partir du Portail Azure.If you continue to use the Azure Information Protection client (classic), this client continues to download the labels with the Azure Information Protection policy from the Azure portal.

Avant de lire les instructions pour migrer vos étiquettes, vous trouverez peut-être les questions fréquemment posées suivantes:Before you read the instructions to migrate your labels, you might find the following frequently asked questions useful:

Rôles d’administration qui prennent en charge la plateforme d’étiquetage unifiéeAdministrative roles that support the unified labeling platform

Si vous utilisez des rôles d’administrateur pour l’administration déléguée dans votre organisation, vous devrez peut-être effectuer certaines modifications pour la plateforme d’étiquetage unifiée:If you use admin roles for delegated administration in your organization, you might need to do some changes for the unified labeling platform:

Le rôle Azure ad de Azure information protection administrateur (anciennement information protection administrateur) n’est pas pris en charge par la plateforme d’étiquetage unifiée.The Azure AD role of Azure Information Protection administrator (formerly Information Protection administrator) is not supported by the unified labeling platform. Si ce rôle d’administration est utilisé dans votre organisation, ajoutez les utilisateurs qui possèdent ce rôle aux rôles de Azure AD de l’administrateur de la conformité, de l’administrateur des données de conformitéou de l’administrateur de la sécurité.If this administrative role is used in your organization, add the users who have this role to the Azure AD roles of Compliance administrator, Compliance data administrator, or Security administrator. Si vous avez besoin d’aide, consultez Donner aux utilisateurs accès au Centre de sécurité et de conformité Office 365.If you need help with this step, see Give users access to the Office 365 Security & Compliance Center. Vous pouvez également attribuer ces rôles dans le portail Azure AD, le centre de sécurité Microsoft 365 et le centre de conformité Microsoft 365.You can also assign these roles in the Azure AD portal, the Microsoft 365 security center, and the Microsoft 365 compliance center.

Au lieu d’utiliser des rôles, dans les centres d’administration, vous pouvez créer un nouveau groupe de rôles pour ces utilisateurs et ajoutez les rôles Administrateur d’étiquette de sensibilité ou Configuration de l’organisation à ce groupe.Alternatively to using roles, in the admin centers, you can create a new role group for these users and add either Sensitivity Label Administrator or Organization Configuration roles to this group.

Si vous ne donnez pas accès aux centres d’administration à ces utilisateurs suivant l’une de ces configurations, ils ne pourront pas configurer Azure Information Protection dans le portail Azure une fois vos étiquettes migrées.If you do not give these users access to the admin centers by using one of these configurations, they won't be able to configure Azure Information Protection in the Azure portal after your labels are migrated.

Les administrateurs généraux de votre locataire pourront continuer à gérer les étiquettes et les stratégies sur le Portail Azure et dans les centres d’administration une fois vos étiquettes migrées.Global administrators for your tenant can continue to manage labels and policies in both the Azure portal and the admin centers after your labels are migrated.

Avant de commencerBefore you begin

Étant donné que la migration des étiquettes est irréversible, assurez-vous que vous avez pris connaissance des modifications et des considérations suivantes:Because label migration is irreversible, make sure that you are aware of the following changes and considerations:

  • Assurez-vous que vous avez des clients qui prennent en charge des étiquettes unifiées et, si nécessaire, préparez-vous à l’administration à la fois dans le portail Azure (pour les clients qui ne prennent pas en charge les étiquettes unifiées) et les centres d’administration (pour le client qui prennent en charge les étiquettes unifiées).Make sure that you have clients that support unified labels and if necessary, be prepared for administration in both the Azure portal (for clients that don't support unified labels) and the admin centers (for client that do support unified labels).

  • Les stratégies, notamment les paramètres de stratégie et les personnes qui y ont accès (stratégies délimitées), ainsi que tous les paramètres avancés du client ne sont pas migrés.Policies, including policy settings and who has access to them (scoped policies), and all advanced client settings are not migrated. Les options de configuration de ces paramètres après la migration de votre étiquette sont les suivantes:Your options to configure these settings after your label migration include the following:

  • Les paramètres d’une étiquette migrée ne sont pas tous pris en charge par les centres d’administration.Not all settings from a migrated label are supported by the admin centers. Suivez le tableau de la section Paramètres d’étiquette non pris en charge dans les centres d’administration pour identifier ces paramètres et la procédure recommandée.Use the table in the Label settings that are not supported in the admin centers section to help you identify these settings and the recommended course of action.

  • Modèles de protection :Protection templates:

    • Les modèles qui utilisent une clé cloud et qui font partie d’une configuration d’étiquettes sont également migrés avec l’étiquette.Templates that use a cloud-based key and that are part of a label configuration are also migrated with the label. Les autres modèles de protection ne sont pas migrés.Other protection templates are not migrated.

    • Si vous avez des étiquettes configurées pour un modèle prédéfini, modifiez ces étiquettes et sélectionnez l’option Définir les autorisations pour configurer les mêmes paramètres de protection que ceux de votre modèle.If you have labels that are configured for a predefined template, edit these labels and select the Set permissions option to configure the same protection settings that you had in your template. Les étiquettes comportant des modèles prédéfinis ne bloquent pas la migration des étiquettes, mais cette configuration n’est pas prise en charge dans les centres d’administration.Labels with predefined templates will not block label migration but this label configuration is not supported in the admin centers.

      Conseil : Pour reconfigurer ces étiquettes plus facilement, vous pouvez utiliser deux fenêtres de navigateur : Une fenêtre dans laquelle vous sélectionnez le bouton Modifier le modèle de l’étiquette pour afficher les paramètres de protection, et l’autre fenêtre pour configurer les mêmes paramètres quand vous sélectionnez Définir des autorisations.Tip: To help you reconfigure these labels, you might find it useful to have two browser windows: One window in which you select the Edit Template button for the label to view the protection settings, and the other window to configure the same settings when you select Set permissions.

    • Après la migration d’une étiquette avec des paramètres de protection basés sur le Cloud, l’étendue résultante du modèle de protection est définie dans l’étendue définie dans le Portail Azure (ou à l’aide du module PowerShell AIPService) et l’étendue définie dans les centres d’administration.After a label with cloud-based protection settings has been migrated, the resulting scope of the protection template is the scoped that is defined in the Azure portal (or by using the AIPService PowerShell module) and the scope that is defined in the admin centers.

  • Quand vous migrez vos étiquettes,les résultats de la migration indiquent si une étiquette a été créée, mise à jour ou renommée en raison de la duplication :When you migrate your labels, you will see the migration results display whether a label was created, updated, or renamed because of duplication:

    • Quand une étiquette est créée, vous devez ensuite la publier dans l’un des centres d’administration pour la rendre accessible aux applications et services.When a label is created, you must then publish it in one of the admin centers to make it available to applications and services.

    • Quand une étiquette est renommée, vous devez ensuite la modifier dans l’un des centres d’administration ou sur le Portail Azure.When a label is renamed, you must then edit it, which you can do in one of the admin centers or the Azure portal.

  • Pour chaque étiquette, le portail Azure indique uniquement le nom d’affichage de l’étiquette, que vous pouvez modifier.For each label, the Azure portal displays only the label display name, which you can edit. Les centres d’administration indiquent à la fois ce nom d’affichage et le nom de l’étiquette.The admin centers show both this display name for a label, and the label name. Le nom de l’étiquette est le nom initial que vous avez spécifié lors de la création de l’étiquette et cette propriété est utilisée par le service back-end à des fins d’identification.The label name is the initial name that you specified when the label was first created and this property is used by the back-end service for identification purposes.

  • Aucune chaîne localisée pour les étiquettes n’est migrée.Any localized strings for the labels are not migrated. Définissez de nouvelles chaînes localisées pour les étiquettes migrées à l’aide d’Office 365 Security & Compliance PowerShell et du paramètre LocaleSettings pour Set-label.Define new localized strings for the migrated labels by using Office 365 Security & Compliance PowerShell and the LocaleSettings parameter for Set-Label.

  • Après la migration, tout modification d’une étiquette migrée sur le Portail Azure est automatiquement répercutée dans les centres d’administration.After the migration, when you edit a migrated label in the Azure portal, the same change is automatically reflected in the admin centers. Si en revanche vous modifiez une étiquette migrée dans l’un des centres d’administration, vous devez revenir sur le Portail Azure, dans le panneau Azure Information Protection – Étiquetage unifié, puis sélectionner Publier.However, when you edit a migrated label in one of the admin centers, you must return to the Azure portal, Azure Information Protection - Unified labeling blade, and select Publish. Cette action supplémentaire est nécessaire pour que les clients Azure Information Protection (Classic) récupèrent les modifications apportées aux étiquettes.This additional action is needed for the Azure Information Protection clients (classic) to pick up the label changes.

Paramètres d’étiquette non pris en charge dans les centres d’administrationLabel settings that are not supported in the admin centers

Utilisez le tableau suivant pour identifier les paramètres de configuration d’une étiquette migrée non pris en charge par le Centre de sécurité et conformité Office 365, le Centre de sécurité Microsoft 365 ou le Centre de conformité Microsoft 365.Use the following table to identify which configuration settings of a migrated label are not supported by the Office 365 Security & Compliance Center, the Microsoft 365 security center, or the Microsoft compliance center. Si vous avez des étiquettes avec ces paramètres, une fois la migration terminée, utilisez les conseils d’administration de la dernière colonne avant de publier vos étiquettes dans l’un des centres d’administration référencés.If you have labels with these settings, when the migration is complete, use the administration guidance in the final column before you publish your labels in one of the referenced admin centers.

Si vous n’êtes pas sûr de la façon dont vos étiquettes sont configurées, affichez leurs paramètres dans le portail Azure.If you are not sure how your labels are configured, view their settings in the Azure portal. Si vous avez besoin d’aide, consultez Configuration de la stratégie Azure Information Protection.If you need help with this step, see Configuring the Azure Information Protection policy.

Les clients Azure Information Protection (Classic) peuvent utiliser tous les paramètres d’étiquette indiqués sans aucun problème, car ils continuent de télécharger les étiquettes à partir du Portail Azure.Azure Information Protection clients (classic) can use all label settings listed without any problems because they continue to download the labels from the Azure portal.

Configuration d’étiquettesLabel configuration Pris en charge par les clients d’étiquetage unifiéSupported by unified labeling clients Aide pour les centres d’administrationGuidance for the admin centers
État activé ou désactivéStatus of enabled or disabled

Cet État n’est pas synchronisé avec les centres d’administrationThis status is not synchronized to the admin centers
Non applicableNot applicable L’équivalent est si l’étiquette est publiée ou non.The equivalent is whether the label is published or not.
Couleur d’étiquette que vous sélectionnez dans la liste ou que vous spécifiez avec un code RVBLabel color that you select from list or specify by using RGB code OuiYes Aucune option de configuration pour les couleurs des étiquettes.No configuration option for label colors. Au lieu de cela, vous pouvez configurer les couleurs des étiquettes dans le Portail Azure ou utiliser PowerShell.Instead, you can configure label colors in the Azure portal or use PowerShell.
Protection dans le cloud ou protection basée sur HYOK à l’aide d’un modèle prédéfiniCloud-based protection or HYOK-based protection using a predefined template NonNo Aucune option de configuration pour les modèles prédéfinis.No configuration option for predefined templates. Nous vous déconseillons de publier une étiquette avec cette configuration.We do not recommend you publish a label with this configuration.
Protection cloud avec des autorisations définies par l’utilisateur pour Word, Excel et PowerPointCloud-based protection using user-defined permissions for Word, Excel, and PowerPoint OuiYes Les centres d’administration n’ont pas d’option de configuration pour les autorisations définies par l’utilisateur pour ces applications Office.The admin centers don't have a configuration option for user-defined permissions for these Office apps. Toutefois, ce paramètre est pris en charge si vous migrez une étiquette avec cette configuration ou si vous configurez l’étiquette après la migration à l’aide de la Portail Azure.However, this setting is supported if you migrate a label with this configuration, or you configure the label after the migration by using the Azure portal.

Si vous publiez une étiquette avec cette configuration, vérifiez les résultats de l’application de l’étiquette à partir du tableau suivant.If you publish a label with this configuration, check the results of applying the label from the following table.
Protection HYOK avec des autorisations définies par l’utilisateur dans Outlook (Ne pas transférer)HYOK-based protection using user-defined permissions for Outlook (Do Not Forward) NonNo Aucune option de configuration pour HYOK.No configuration option for HYOK. Nous vous déconseillons de publier une étiquette avec cette configuration.We do not recommend you publish a label with this configuration. Si vous le faites néanmoins, prenez connaissance des résultats de l’application de l’étiquette listés dans le tableau suivant.If you do, the results of applying the label are listed in the following table.
Supprimer la protectionRemove protection NonNo Aucune option de configuration pour supprimer la protection.No configuration option to remove protection. Nous vous déconseillons de publier une étiquette avec cette configuration.We do not recommend you publish a label with this configuration.

Si vous publiez une étiquette avec cette configuration, quand elle est appliquée, la protection est supprimée si elle a été appliquée précédemment par une étiquette.If you do publish a label with this configuration, when it is applied, protection will be removed if it was previously applied by a label. Si la protection a été précédemment appliquée indépendamment d’une étiquette, la protection est conservée.If protection was previously applied independently from a label, the protection is preserved.
Police personnalisée et couleur de police personnalisée par code RVB pour les marquages visuels (en-tête, pied de page, filigrane)Custom font and custom font color by RGB code for visual markings (header, footer, watermark) OuiYes La configuration pour les marquages visuels est limitée à une liste de couleurs et de tailles de police.Configuration for visual markings is limited to a list of colors and font sizes. Vous pouvez publier cette étiquette sans rien changer, même si les valeurs configurées n’apparaissent pas dans les centres d’administration.You can publish this label without changes although you cannot see the configured values in the admin centers.

Pour changer ces options, vous pouvez utiliser le portail Azure.To change these options, you can use the Azure portal. Cependant, pour des raisons de simplicité d’administration, vous pouvez remplacer la couleur par l’une des options listées dans les centres d’administration.However, for easier administration, consider changing the color to one of the listed options in the admin centers.
Variables dans les marquages visuels (en-tête, pied de page)Variables in visual markings (header, footer) NonNo Si vous publiez cette étiquette sans changement, les variables s’affichent sous forme de texte sur les clients au lieu d’afficher les valeurs dynamiques.If you publish this label without changes, variables display as text on clients rather than display the dynamic values. Avant de publier l’étiquette, modifiez les chaînes pour supprimer les variables.Before you publish the label, edit the strings to remove the variables.
Marquages visuels par applicationVisual markings per app NonNo Si vous publiez cette étiquette sans changement, les variables d’application s’affichent sous forme de texte sur les clients dans toutes les applications, au lieu d’afficher vos chaînes de texte sur les applications choisies.If you publish this label without changes, the app variables display as text on clients in all apps rather than display your text strings on chosen apps. Publiez cette étiquette seulement si elle convient pour toutes les applications, et modifiez les chaînes pour supprimer les variables d’application.Publish this label only if it is suitable for all apps, and edit the strings to remove the app variables.
Conditions et paramètres associésConditions and associated settings

Inclut l’étiquetage automatique et recommandé ainsi que leurs info-bullesIncludes automatic and recommended labeling, and their tooltips
Non applicableNot applicable Reconfigurez vos conditions en utilisant l’étiquetage d’automatique comme configuration distincte des paramètres d’étiquette.Reconfigure your conditions by using auto labeling as a separate configuration from label settings.

Comparaison du comportement des paramètres de protection pour une étiquetteComparing the behavior of protection settings for a label

Utilisez le tableau suivant pour identifier le comportement du même paramètre de protection pour une étiquette, selon qu’elle est utilisée par le client Azure Information Protection (Classic), le client d’étiquetage unifié Azure Information Protection ou les applications Office qui ont des étiquettes intégrées (également appelées «étiquetage Office natif»).Use the following table to identify how the same protection setting for a label behaves differently, depending on whether it's used by the Azure Information Protection client (classic), the Azure Information Protection unified labeling client, or by Office apps that have labeling built in (also known as "native Office labeling"). Les différences de comportement des étiquettes peuvent modifier votre décision de publier les étiquettes, en particulier lorsque vous avez un mélange de clients dans votre organisation.The differences in label behavior might change your decision whether to publish the labels, especially when you have a mix of clients in your organization.

Si vous n’êtes pas sûr de la façon dont vos paramètres de protection sont configurés, affichez leurs paramètres dans le volet Protection du portail Azure.If you are not sure how your protection settings are configured, view their settings in the Protection blade, in the Azure portal. Si vous avez besoin d’aide, consultez Configurer une étiquette pour les paramètres de protection.If you need help with this step, see To configure a label for protection settings.

Les paramètres de protection qui se comportent de la même façon n’apparaissent pas dans le tableau, à ces exceptions près :Protection settings that behave the same way are not listed in the table, with the following exceptions:

  • Dans le cas d’applications Office avec étiquetage intégré, les étiquettes ne sont pas visibles dans l’Explorateur de fichiers à moins d’installer également le client d’étiquetage unifié Azure Information Protection.When you use Office apps with built-in labeling, labels are not visible in File Explorer unless you also install the Azure Information Protection unified labeling client.
  • Dans le cas d’applications Office avec étiquetage intégré, si une protection a déjà été appliquée indépendamment d’une étiquette, elle est conservée[1].When you use Office apps with built-in labeling, if protection was previously applied independently from a label, that protection is preserved [1].
Paramètre de protection pour une étiquetteProtection setting for a label Client Azure Information Protection (classique)Azure Information Protection client (classic) Client d’étiquetage unifié Azure Information ProtectionAzure Information Protection unified labeling client Applications Office avec étiquetage intégréOffice apps with built-in labeling
Azure (clé cloud) avec des autorisations définies par l’utilisateur pour Word, Excel, PowerPoint et l’Explorateur de fichiers :Azure (cloud key) with user-defined permissions for Word, Excel, PowerPoint, and File Explorer: Visible dans Word, Excel, PowerPoint et l’Explorateur de fichiersVisible in Word, Excel, PowerPoint, and File Explorer

Quand l’étiquette est appliquée :When the label is applied:

- Les utilisateurs sont invités à définir des autorisations personnalisées qui sont ensuite appliquées comme protection avec une clé cloud- Users are prompted for custom permissions that are then applied as protection using a cloud-based key
Visible dans Word, Excel, PowerPoint et l’Explorateur de fichiersVisible in Word, Excel, PowerPoint, and File Explorer

Quand l’étiquette est appliquée :When the label is applied:

- Les utilisateurs sont invités à définir des autorisations personnalisées qui sont ensuite appliquées comme protection avec une clé cloud- Users are prompted for custom permissions that are then applied as protection using a cloud-based key
Visible dans Word, Excel, PowerPoint et Outlook :Visible in Word, Excel, PowerPoint, and Outlook:

Quand l’étiquette est appliquée :When the label is applied:

- Les utilisateurs ne sont pas invités à définir des autorisations personnalisées et aucune protection n’est appliquée.- Users are not prompted for custom permissions and no protection is applied

- Si la protection a été précédemment appliquée indépendamment d’une étiquette, cette protection est conservée [1]- If protection was previously applied independently from a label, that protection is preserved [1]
HYOK (AD RMS) avec un modèle :HYOK (AD RMS) with a template: Visible dans Word, Excel, PowerPoint, Outlook et l’Explorateur de fichiersVisible in Word, Excel, PowerPoint, Outlook, and File Explorer

Quand cette étiquette est appliquée :When this label is applied:

- La protection HYOK est appliquée aux documents et aux e-mails- HYOK protection is applied to documents and emails
Visible dans Word, Excel, PowerPoint, Outlook et l’Explorateur de fichiersVisible in Word, Excel, PowerPoint, Outlook, and File Explorer

Quand cette étiquette est appliquée :When this label is applied:

- Aucune protection n’est appliquée et la protection est supprimée [2] si elle a été précédemment appliquée par une étiquette- No protection is applied and protection is removed [2] if it was previously applied by a label

- Si la protection a été précédemment appliquée indépendamment d’une étiquette, cette protection est conservée- If protection was previously applied independently from a label, that protection is preserved
Visible dans Word, Excel, PowerPoint et OutlookVisible in Word, Excel, PowerPoint, and Outlook

Quand cette étiquette est appliquée :When this label is applied:

- Aucune protection n’est appliquée et la protection est supprimée [2] si elle a été précédemment appliquée par une étiquette- No protection is applied and protection is removed [2] if it was previously applied by a label

- Si la protection a été précédemment appliquée indépendamment d’une étiquette, cette protection est conservée [1]- If protection was previously applied independently from a label, that protection is preserved [1]
HYOK (AD RMS) avec des autorisations définies par l’utilisateur pour Word, Excel, PowerPoint et l’Explorateur de fichiers :HYOK (AD RMS) with user-defined permissions for Word, Excel, PowerPoint, and File Explorer: Visible dans Word, Excel, PowerPoint et l’Explorateur de fichiersVisible in Word, Excel, PowerPoint and File Explorer

Quand cette étiquette est appliquée :When this label is applied:

- La protection HYOK est appliquée aux documents et aux e-mails- HYOK protection is applied to documents and emails
Visible dans Word, Excel et PowerPointVisible in Word, Excel, and PowerPoint

Quand cette étiquette est appliquée :When this label is applied:

- La protection n’est pas appliquée et la protection est supprimée [2] si elle a été précédemment appliquée par une étiquette- Protection is not applied and protection is removed [2] if it was previously applied by a label

- Si la protection a été précédemment appliquée indépendamment d’une étiquette, cette protection est conservée- If protection was previously applied independently from a label, that protection is preserved
Visible dans Word, Excel et PowerPointVisible in Word, Excel, and PowerPoint

Quand cette étiquette est appliquée :When this label is applied:

- La protection n’est pas appliquée et la protection est supprimée [2] si elle a été précédemment appliquée par une étiquette- Protection is not applied and protection is removed [2] if it was previously applied by a label

- Si la protection a été précédemment appliquée indépendamment d’une étiquette, cette protection est conservée- If protection was previously applied independently from a label, that protection is preserved
HYOK (AD RMS) avec des autorisations définies par l’utilisateur pour Outlook :HYOK (AD RMS) with user-defined permissions for Outlook: Visible dans OutlookVisible in Outlook

Quand cette étiquette est appliquée :When this label is applied:

- « Ne pas transférer » avec la protection HYOK est appliqué aux e-mails- Do Not Forward using HYOK protection is applied to emails
Visible dans OutlookVisible in Outlook

Quand cette étiquette est appliquée :When this label is applied:

- La protection n’est pas appliquée et elle est supprimée [2] si elle a été précédemment appliquée par une étiquette- Protection is not applied and removed [2] if it was previously applied by a label

- Si la protection a été précédemment appliquée indépendamment d’une étiquette, cette protection est conservée- If protection was previously applied independently from a label, that protection is preserved
Visible dans OutlookVisible in Outlook

Quand cette étiquette est appliquée :When this label is applied:

- La protection n’est pas appliquée et elle est supprimée [2] si elle a été précédemment appliquée par une étiquette- Protection is not applied and removed [2] if it was previously applied by a label

- Si la protection a été précédemment appliquée indépendamment d’une étiquette, cette protection est conservée [1]- If protection was previously applied independently from a label, that protection is preserved [1]
Note 1Footnote 1

Dans Outlook pour Mac, la protection est conservée à une exception près : Quand un e-mail a été protégé avec l’option Chiffrer uniquement, cette protection est supprimée.In Outlook for Mac, protection is preserved with one exception: When an email has been protected with the Encrypt-Only option, that protection is removed.

Note 2Footnote 2

La protection est supprimée si l’utilisateur a un droit d’utilisation ou un rôle qui prend en charge cette action :Protection is removed if the user has a usage right or role that supports this action:

Si l’utilisateur n’a pas un de ces droits d’utilisation ou un de ces rôles, l’étiquette n’est pas appliquée et la protection d’origine est conservée.If the user doesn't have one of these usage rights or roles, the label is not applied and the original protection is preserved.

Pour migrer des étiquettes Azure Information ProtectionTo migrate Azure Information Protection labels

Utilisez les instructions suivantes pour migrer votre locataire et étiquettes Azure Information Protection pour utiliser le nouveau magasin d’étiquetage unifié.Use the following instructions to migrate your tenant and Azure Information Protection labels to use the new unified labeling store.

Vous devez être administrateur de la conformité, administrateur des données de conformité, administrateur de la sécurité ou administrateur général pour migrer vos étiquettes.You must be a Compliance administrator, Compliance data administrator, Security administrator, or Global administrator to migrate your labels.

Notes

Si vous avez des étiquettes de rétention ou des stratégies de protection contre la perte de données pour Office 365, nous vous recommandons d’avoir le rôle d' administrateur de conformité , le rôle d’administrateur de données de conformité ou le rôle d' administrateur général pour migrer vos étiquettes.If you have retention labels or data loss prevention policies for Office 365, we recommend that you have the Compliance administrator role, Compliance data administrator role, or Global administrator role to migrate your labels.

Les administrateurs de la sécurité n’ont pas accès aux étiquettes de rétention ou aux stratégies de protection contre la perte de données. par conséquent, si vous disposez de l’un de ces noms et qu’ils ont le même nom que vos étiquettes de Azure Information Protection, le processus de migration ne peut se terminer qu’une des doublons.Security administrators don't have access to retention labels or data loss prevention policies, so if you have either of these and they have the same name as your Azure Information Protection labels, the migration process can't complete until you manually rename one of the duplicates. Toutefois, si vous avez l’un des autres rôles, le processus de migration peut renommer le Azure Information Protection étiquette pour vous, afin que la migration puisse se terminer.However, if you have one of the other roles, the migration process can rename the Azure Information Protection label for you, so that migration can complete.

  1. Si vous ne l’avez pas déjà fait, ouvrez une nouvelle fenêtre de navigateur et connectez-vous au portail Azure.If you haven't already done so, open a new browser window and sign in to the Azure portal. Accédez ensuite au panneau Azure Information Protection.Then navigate to the Azure Information Protection blade.

    Par exemple, dans le menu hub, cliquez sur Tous les services et tapez Informations dans la zone Filtrer.For example, on the hub menu, click All services and start typing Information in the Filter box. Sélectionnez Azure Information Protection.Select Azure Information Protection.

  2. Dans l’option de menu gérer , sélectionnez étiquetage unifié.From the Manage menu option, select Unified labeling.

  3. Dans le panneau Azure Information Protection - Unified labeling (Azure Information Protection - Étiquetage unifié), sélectionnez Activer et suivez les instructions en ligne.On the Azure Information Protection - Unified labeling blade, select Activate and follow the online instructions.

    Si l’option d’activation n’est pas disponible, vérifiez l’état de l’étiquetage unifié : Si vous voyez Activé, votre locataire utilise déjà le magasin d’étiquetage unifié et il n’est pas nécessaire de migrer vos étiquettes.If the option to activate is not available, check the Unified labeling status: If you see Activated, your tenant is already using the unified labeling store and there is no need to migrate your labels.

Les étiquettes qui ont correctement migré peuvent désormais être utilisées par les clients et les services qui prennent en charge l’étiquetage unifié.For the labels that successfully migrated, they can now be used by clients and services that support unified labeling. Toutefois, il faut tout d’abord publier ces étiquettes dans l’un des centres d’administration : le Centre de sécurité et conformité Office 365, le Centre de sécurité Microsoft 365 ou le Centre de conformité Microsoft 365.However, you must first publish these labels in one of the admin centers: Office 365 Security & Compliance Center, Microsoft 365 security center, or Microsoft 365 compliance center.

Important

Si vous modifiez les étiquettes en dehors de la Portail Azure, pour les clients Azure Information Protection (Classic), revenez à ce panneau d' étiquetage Azure information protection-Unified , puis sélectionnez publier.If you edit the labels outside the Azure portal, for Azure Information Protection clients (classic), return to this Azure Information Protection - Unified labeling blade, and select Publish.

Copier vos stratégies et paramètres de stratégieCopy your policies and policy settings

Notes

Cette option est progressivement déployée sur les locataires en version préliminaire et peut faire l’objet de modifications.This option is gradually rolling out to tenants in preview and is subject to change. Si vous ne voyez pas l’option copier les stratégies (version préliminaire) , réessayez dans quelques semaines.If you do not see the Copy policies (preview) option, try again in a few weeks.

Une fois que vous avez migré vos étiquettes, vous pouvez sélectionner une option pour copier les stratégies.After you have migrated your labels, you can select an option to copy policies. Si vous sélectionnez cette option, une copie unique de vos stratégies avec les paramètres de stratégie et les Paramètres client avancés est envoyée au centre d’administration où vous gérez vos étiquettes: le Centre de sécurité et conformité Office 365, le Centre de sécurité Microsoft 365 ou le Centre de conformité Microsoft 365.If you select this option, a one-time copy of your policies with their policy settings and any advanced client settings is sent to the admin center where you manage your labels: Office 365 Security & Compliance Center, Microsoft 365 security center, or Microsoft 365 compliance center.

Avant de sélectionner l’option copier les stratégies (version préliminaire) , tenez compte des éléments suivants:Before you select the Copy policies (preview) option, be aware of the following:

  • Vous ne pouvez pas sélectionner de manière sélective les stratégies et les paramètres à copier.You cannot selectively choose policies and settings to copy. Toutes les stratégies (stratégie globale et stratégies délimitées) sont copiées, et tous les paramètres pris en charge en tant que paramètres de stratégie d’étiquette sont copiés.All policies (the Global policy and any scoped policies) are copied, and all settings that are supported as label policy settings are copied. Si vous disposez déjà d’une stratégie d’étiquette portant le même nom, elle sera remplacée par les paramètres de stratégie de la Portail Azure.If you already have a label policy with the same name, it will be overwritten with the policy settings in the Azure portal.

  • Certains paramètres client avancés ne sont pas copiés, car pour le client d’étiquetage unifié Azure Information Protection, ils sont pris en charge en tant que Paramètres avancés d’étiquette plutôt qu’en tant que paramètres de stratégie.Some advanced client settings are not copied because for the Azure Information Protection unified labeling client, these are supported as label advanced settings rather than policy settings. Vous pouvez configurer ces paramètres avancés d’étiquette avec Office 365 Centre de sécurité et de conformité PowerShell.You can configure these label advanced settings with Office 365 Security & Compliance Center PowerShell. Les paramètres client avancés qui ne sont pas copiés sont les suivants:The advanced client settings that are not copied include:

  • Contrairement à la migration des étiquettes où les modifications ultérieures apportées aux étiquettes sont synchronisées, l’action copier les stratégies ne synchronise pas les modifications ultérieures apportées à vos stratégies ou paramètres de stratégie.Unlike label migration where subsequent changes to labels are synchronized, the copy policies action doesn't synchronize any subsequent changes to your policies or policy settings. Vous pouvez répéter l’action copier la stratégie après avoir apporté des modifications au Portail Azure, et les stratégies existantes et leurs paramètres seront à nouveau remplacés.You can repeat the copy policy action after making changes in the Azure portal, and any existing policies and their settings will be overwritten again. Ou utilisez les applets de commande Set-LabelPolicy ou Set-label avec le paramètre AdvancedSettings d’Office 365 Centre de sécurité et de conformité PowerShell.Or, use the Set-LabelPolicy or Set-Label cmdlets with the AdvancedSettings parameter from Office 365 Security & Compliance Center PowerShell.

Pour plus d’informations sur la configuration des paramètres de stratégie, des paramètres client avancés et des paramètres d’étiquette pour le client d’étiquetage unifié Azure Information Protection, consultez configurations personnalisées pour le client d’étiquetage unifié Azure information protection à partir du Guide de l’administrateur.For more information about configuring the policy settings, advanced client settings, and label settings for the Azure Information Protection unified labeling client, see Custom configurations for the Azure Information Protection unified labeling client from the admin guide.

Clients et services prenant en charge l’étiquetage unifiéClients and services that support unified labeling

Pour savoir si les clients et services que vous utilisez prennent en charge l’étiquetage unifié, regardez dans leur documentation s’ils peuvent utiliser des étiquettes de confidentialité publiées à partir d’un des centres d’administration : le Centre de sécurité et conformité Office 365, le Centre de sécurité Microsoft 365 ou le Centre de conformité Microsoft 365.To confirm whether the clients and services you use support unified labeling, refer to their documentation to check whether they can use sensitivity labels that are published from one of the admin centers: Office 365 Security & Compliance Center, Microsoft 365 security center, or Microsoft 365 compliance center.

Les clients qui prennent en charge l’étiquetage unifié sont :Clients that currently support unified labeling include:
Les services qui prennent en charge l’étiquetage unifié sont :Services that currently support unified labeling include:
  • Microsoft Defender-protection avancée contre les menacesMicrosoft Defender Advanced Threat Protection

  • Microsoft Cloud App SecurityMicrosoft Cloud App Security

    Ce service prend en charge les étiquettes avant la migration vers le magasin d’étiquetage unifié et après la migration, selon la logique suivante :This service supports labels both before the migration to the unified labeling store, and after the migration, using the following logic:

    • Si les centres d’administration ont les mêmes étiquettes que le Portail Azure : les étiquettes unifiées sont récupérées à partir des centres d’administration.If the admin centers have the same labels as those in the Azure portal: Unified labels are retrieved from the admin centers. Pour que ces étiquettes puissent être sélectionnées dans Cloud App Security, au moins une étiquette doit être publiée sur au moins un utilisateur.To select these labels in Cloud App Security, at least one label must be published to at least one user.

    • Si les centres d’administration n’ont pas les mêmes étiquettes que le Portail Azure : les étiquettes unifiées des centres d’administration ne sont pas utilisées ; les étiquettes sont récupérées auprès du Portail Azure.If the admin centers don't have the same labels as those in the Azure portal: Unified labels are not used from the admin centers, and instead, labels are retrieved from the Azure portal.

  • Services d’éditeurs de logiciels et de développeurs qui utilisent le SDK Microsoft Information Protection.Services from software vendors and developers that use the Microsoft Information Protection SDK.

Étapes suivantesNext steps

Pour plus d’informations sur les étiquettes migrées maintenant configurables et publiables dans l’un des centres d’administration, voir Vue d’ensemble des étiquettes de confidentialité.For more information about your migrated labels that can now be configured and published in one of the admin centers, see Overview of sensitivity labels.

Si vous ne l’avez pas déjà fait, installez le client d’étiquetage unifié Azure Information Protection.If you haven't already done so, install the Azure Information Protection unified labeling client. Pour obtenir des informations sur la version, un guide d’administration et un guide de l’utilisateur, consultez Azure information protection le client d’étiquetage unifié pour Windows.For release information, an admin guide, and user guide, see Azure Information Protection unified labeling client for Windows.