Forum aux questions sur la classification et l’étiquetage dans Azure Information ProtectionFrequently asked questions about classification and labeling in Azure Information Protection

S’applique à : Azure information protection, Office 365Applies to: Azure Information Protection, Office 365

Notes

Pour fournir une expérience client unifiée et rationalisée, Azure Information Protection client (Classic) et Gestion des étiquettes dans le Portail Azure sont dépréciées à compter du 31 mars 2021.To provide a unified and streamlined customer experience, Azure Information Protection client (classic) and Label Management in the Azure Portal are being deprecated as of March 31, 2021. Ce laps de temps permet à tous les clients Azure Information Protection actuels de passer à notre solution d’étiquetage unifiée à l’aide de la plateforme d’étiquetage unifiée de Microsoft Information Protection.This time-frame allows all current Azure Information Protection customers to transition to our unified labeling solution using the Microsoft Information Protection Unified Labeling platform. En savoir plus en consultant la notice de dépréciation officielle.Learn more in the official deprecation notice.

Vous avez une question concernant Azure Information Protection qui porte spécifiquement sur la classification et l’étiquetage ?Have a question about Azure Information Protection that is specifically about classification and labeling? Vous trouverez peut-être une réponse ici.See if it's answered here.

Quel client dois-je installer pour tester les nouvelles fonctionnalités ?Which client do I install for testing new functionality?

Actuellement, il existe deux clients Azure Information Protection pour Windows :Currently, there are two Azure Information Protection clients for Windows:

  • Le Azure information protection client d’étiquetage unifié qui télécharge des étiquettes et des paramètres de stratégie à partir de l’un des centres d’administration suivants : Office 365 Security & Compliance center, Microsoft 365 Security center, Microsoft 365 Compliance Center.The Azure Information Protection unified labeling client that downloads labels and policy settings from one of the following admin centers: Office 365 Security & Compliance Center, Microsoft 365 security center, Microsoft 365 compliance center. Ce client est désormais en disponibilité générale et peut disposer d’une préversion pour tester des fonctionnalités supplémentaires pour une version ultérieure.This client is now in general availability, and might have a preview version for you to test additional functionality for a future release.

  • Le client Azure information protection (Classic) qui télécharge des étiquettes et des paramètres de stratégie à partir du portail Azure.The Azure Information Protection client (classic) that downloads labels and policy settings from the Azure portal. Ce client s’appuie sur les versions de disponibilité générale précédentes du client.This client builds on previous general availability versions of the client.

Nous vous recommandons de tester avec le client d’étiquetage unifié si son ensemble de fonctionnalités et ses fonctionnalités actuelles répondent aux besoins de votre entreprise.We recommend you test with the unified labeling client if its current feature set and functionality meet your business requirements. Si ce n’est pas le cas, ou si vous avez configuré des étiquettes dans le Portail Azure que vous n’avez pas encore migré vers le magasin d’étiquetage unifié, utilisez le client classique.If not, or if you have configured labels in the Azure portal that you haven't yet migrated to the unified labeling store, use the classic client. Pour plus d’informations, consultez Choisir le client Azure Information Protection à utiliser, notamment pour visualiser un tableau de comparaison des fonctionnalités.For more information, including a feature and functionality comparison table, see Choose which Azure Information Protection client to use.

Le client Azure Information Protection est pris en charge sur Windows uniquement.The Azure Information Protection client is supported on Windows only. Pour classifier et protéger des documents et des e-mails sur iOS, Android, macOS et le Web, utilisez des applications Office qui prennent en charge l’étiquetage intégré.To classify and protect documents and emails on iOS, Android, macOS, and the web, use Office apps that support built-in labeling.

Où puis-je trouver des informations sur l’utilisation des étiquettes de sensibilité pour les applications Office ?Where can I find information about using sensitivity labels for Office apps?

Consultez les ressources de documentation suivantes :See the following documentation resources:

Pour plus d’informations sur les autres scénarios qui prennent en charge les étiquettes de sensibilité, consultez scénarios courants pour les étiquettes de sensibilité.For information about other scenarios that support sensitivity labels, see Common scenarios for sensitivity labels.

Un fichier peut-il avoir plusieurs classifications ?Can a file have more than one classification?

Les utilisateurs ne peuvent sélectionner qu’une seule étiquette à la fois pour chaque document ou e-mail, ce qui aboutit la plupart du temps à une classification unique pour chaque élément.Users can select just one label at a time for each document or email, which often results in just one classification. Toutefois, si les utilisateurs sélectionnent une sous-étiquette, cela revient à appliquer deux étiquettes à la fois : une étiquette principale et une étiquette secondaire.However, if users select a sublabel, this actually applies two labels at the same time; a primary label and a secondary label. Les sous-étiquettes permettent d’attribuer à un fichier deux classifications avec une relation parent\enfant afin d’obtenir un niveau de contrôle supplémentaire.By using sublabels, a file can have two classifications that denote a parent\child relationship for an additional level of control.

Par exemple, l’étiquette confidentiel peut contenir des sous-étiquettes telles que juridique et finance.For example, the label Confidential might contain sublabels such as Legal and Finance. Vous pouvez appliquer différents marquages de classification visuels et différents modèles Rights Management à ces sous-étiquettes.You can apply different classification visual markings and different Rights Management templates to these sublabels. Un utilisateur ne peut pas sélectionner l’étiquette confidentiel elle-même ; une seule de ses sous-étiquettes, par exemple légal.A user cannot select the Confidential label by itself; only one of its sublabels, such as Legal. L’étiquette qui s’affiche est donc Confidentiel \ Juridique.As a result, the label that they see set is Confidential \ Legal. Les métadonnées de ce fichier incluent une propriété de texte personnalisée pour Confidentiel, une propriété de texte personnalisée pour Juridique et une autre qui contient les deux valeurs (Confidentiel Juridique).The metadata for that file includes one custom text property for Confidential, one custom text property for Legal, and another that contains both values (Confidential Legal).

Quand vous utilisez des sous-étiquettes, ne configurez pas de marquages visuels, de protection ou de conditions pour l’étiquette principale.When you use sublabels, don't configure visual markings, protection, and conditions at the primary label. Quand vous utilisez des sous-niveaux, configurez ces paramètres pour la sous-étiquette uniquement.When you use sublevels, configure these setting on the sublabel only. Si vous configurez ces paramètres sur l’étiquette principale et sa sous-étiquette, ce sont les paramètres de la sous-étiquette qui sont prioritaires.If you configure these settings on the primary label and its sublabel, the settings at the sublabel take precedence.

Comment empêcher une personne de supprimer ou de changer une étiquette ?How do I prevent somebody from removing or changing a label?

Bien qu’il existe un paramètre de stratégie qui oblige les utilisateurs à indiquer la raison pour laquelle ils abaissent une étiquette de classification, supprime une étiquette ou suppriment la protection, ce paramètre n’empêche pas ces actions.Although there's a policy setting that requires users to state why they are lowering a classification label, removing a label, or removing protection, this setting does not prevent these actions. Pour empêcher les utilisateurs de supprimer ou de changer une étiquette, le contenu doit déjà être protégé et les autorisations de protection ne doivent pas leur accorder le droit d’utilisation Exportation ou Contrôle total.To prevent users from removing or changing a label, the content must already be protected and the protection permissions do not grant the user the Export or Full Control usage right.

Quand un e-mail est étiqueté, les pièces jointes reçoivent-elles automatiquement le même étiquetage ?When an email is labeled, do any attachments automatically get the same labeling?

Non.No. Quand vous étiquetez un e-mail comportant des pièces jointes, ces dernières n’héritent pas de la même étiquette.When you label an email message that has attachments, those attachments do not inherit the same label. Les pièces jointes peuvent rester sans étiquette ou conserver une étiquette appliquée séparément.The attachments remain either without a label or retain a separately applied label. Toutefois, si l’étiquette de l’e-mail applique une protection, cette protection est appliquée aux pièces jointes Office.However, if the label for the email applies protection, that protection is applied to Office attachments.

Comment faire pour intégrer les solutions DLP et autres applications avec Azure Information Protection ?How can DLP solutions and other applications integrate with Azure Information Protection?

Azure Information Protection utilisant des métadonnées persistantes pour la classification, notamment une étiquette de texte en clair, ces informations peuvent être lues par les solutions DLP et d’autres applications.Because Azure Information Protection uses persistent metadata for classification, which includes a clear-text label, this information can be read by DLP solutions and other applications.

Pour plus d’informations sur ces métadonnées, consultez Étiquettes d’information stockées dans des e-mails et des documents.For more information about this metadata, see Label information stored in emails and documents.

Pour obtenir des exemples d’utilisation de ces métadonnées avec des règles de flux de messagerie Exchange Online, consultez Configuration des règles de flux de messagerie Exchange Online pour les étiquettes Azure Information Protection.For examples of using this metadata with Exchange Online mail flow rules, see Configuring Exchange Online mail flow rules for Azure Information Protection labels.

Peut-on créer un modèle de document qui inclut automatiquement la classification ?Can I create a document template that automatically includes the classification?

Oui.Yes. Vous pouvez configurer une étiquette qui applique un en-tête ou un pied de page comportant le nom d’étiquette.You can configure a label to apply a header or footer that includes the label name. Toutefois, si cela ne répond pas à vos besoins, pour le client Azure Information Protection (Classic) uniquement, vous pouvez créer un modèle de document avec la mise en forme de votre choix et ajouter la classification en tant que code de champ.But if that doesn't meet your requirements, for the Azure Information Protection client (classic) only, you can create a document template that has the formatting you want and add the classification as a field code.

Par exemple, vous pouvez avoir une table dans l’en-tête de votre document qui affiche la classification,As an example, you might have a table in your document's header that displays the classification. ou utiliser une formulation spécifique pour une introduction faisant référence à la classification du document.Or, you use specific wording for an introduction that references the document's classification.

Pour ajouter ce code de champ dans votre document :To add this field code in your document:

  1. Étiquetez le document et enregistrez-le.Label the document and save it. Cette action crée de nouveaux champs de métadonnées que vous pouvez alors utiliser dans votre code de champ.This action creates new metadata fields that you can now use for your field code.

  2. Dans le document, placez le curseur à l’endroit où vous souhaitez ajouter la classification de l’étiquette ; ensuite, dans l’onglet Insérer, sélectionnez Texte > QuickPart > Champ.In the document, position the cursor where you want to add the label's classification and then, from the Insert tab, select Text > Quick Parts > Field.

  3. Dans la liste déroulante Catégories de la boîte de dialogue Champ, sélectionnez Informations sur le document.In the Field dialog box, from the Categories dropdown, select Document Information. Ensuite, dans la liste déroulante Noms de champs, sélectionnez DocProperty.Then, from the Fields names dropdown, select DocProperty.

  4. Dans la liste déroulante Propriété, sélectionnez Sensibilité, puis OK.From the Property dropdown, select Sensitivity, and select OK.

La classification de l’étiquette actuelle s’affiche dans le document ; cette valeur est actualisée automatiquement à chaque fois que vous ouvrez le document ou que vous utilisez le modèle.The current label's classification is displayed in the document and this value will be refreshed automatically whenever you open the document or use the template. Par conséquent, lorsque l’étiquette change, la classification qui s’affiche pour ce code de champ est automatiquement mise à jour dans le document.So if the label changes, the classification that is displayed for this field code is automatically updated in the document.

Comment la classification des e-mails utilise-t-elle Azure Information Protection différente de la classification des messages Exchange ?How is classification for emails using Azure Information Protection different from Exchange message classification?

La classification des messages Exchange est une fonctionnalité plus ancienne qui peut classer les e-mails et est implémentée indépendamment des étiquettes de Azure Information Protection ou des étiquettes de sensibilité qui appliquent la classification.Exchange message classification is an older feature that can classify emails and it is implemented independently from Azure Information Protection labels or sensitivity labels that apply classification.

Toutefois, vous pouvez intégrer cette fonctionnalité plus ancienne à des étiquettes, de sorte que lorsque les utilisateurs classifient un e-mail à l’aide d’Outlook sur le Web et en utilisant des applications de messagerie mobile, la classification des étiquettes et les marques d’étiquette correspondantes sont automatiquement ajoutées.However, you can integrate this older feature with labels, so that when users classify an email by using Outlook on the web and by using some mobile mail applications, the label classification and corresponding label markings are automatically added.

Vous pouvez utiliser cette même technique pour utiliser vos étiquettes avec Outlook sur le web et les applications de messagerie mobile.You can use this same technique to use your labels with Outlook on the web and these mobile mail applications.

Notez qu’il n’est pas nécessaire de le faire si vous utilisez Outlook sur le Web avec Exchange Online, car cette combinaison prend en charge l’étiquetage intégré lorsque vous publiez des étiquettes de sensibilité à partir du centre de conformité d’Office 365 Security &, Microsoft 365 Security Center ou Microsoft Compliance Center.Note that there's no need to do this if you're using Outlook on the web with Exchange Online, because this combination supports built-in labeling when you publish sensitivity labels from the Office 365 Security & Compliance Center, Microsoft 365 security center, or Microsoft compliance center.

Si vous ne pouvez pas utiliser l’étiquetage intégré avec Outlook sur le Web, consultez les étapes de configuration de cette solution de contournement : intégration à la classification des messages Exchange héritéeIf you cannot use built-in labeling with Outlook on the web, see the configuration steps for this workaround: Integration with the legacy Exchange message classification