Forum aux questions sur la classification et l’étiquetage dans Azure Information ProtectionFrequently asked questions about classification and labeling in Azure Information Protection

S’applique à : Azure Information Protection, Office 365Applies to: Azure Information Protection, Office 365

Vous avez une question concernant Azure Information Protection qui porte spécifiquement sur la classification et l’étiquetage ?Have a question about Azure Information Protection that is specifically about classification and labeling? Vous trouverez peut-être une réponse ici.See if it's answered here.

Que puis-je faire avec les fonctionnalités de classification disponibles dans Azure Information Protection ?What can I do with the classification capabilities in Azure Information Protection?

Essayez notre didacticiel de démarrage rapide pour obtenir une démonstration en quelques minutes : Didacticiel de démarrage rapide pour Azure Information Protection.Try our quick start tutorial to see this working in just a few minutes: Quick start tutorial for Azure Information Protection.

Pour être informé de la mise à disposition de fonctionnalités de classification supplémentaires, consultez les annonces publiées sur le blog Enterprise Mobility and Security et sur notre site Yammer.Look out for announcements on the Enterprise Mobility and Security Blog and our Yammer site for when additional classification features and capabilities become available. La version actuelle présente quelques limites, notamment :There are a few limitations with the current release, which include the following:

  • Il n’existe aucun enregistrement centralisé pour la classification et l’étiquetage.There is no centralized logging for classification and labeling.

  • L’étiquetage n’est pas pris en charge pour les applications Office pour appareils mobiles (iOS et Android) et les ordinateurs Mac, ni pour les applications web Office (Office Online).No labeling ability in Office apps for mobile devices (iOS and Android) and Mac computers, or the Office web apps (Office Online).

  • Aucune intégration de classification et d’étiquetage n’est assurée avec Exchange Online ou SharePoint Online.No classification and labeling integration with Exchange Online or SharePoint Online.

Demandez de nouvelles fonctionnalités et votez pour les demandes en visitant le site User Voice pour Azure Information Protection.Request new features and vote on requests by visiting the User Voice site for Azure Information Protection.

Dois-je être un administrateur global pour configurer la classification et les étiquettes ?Do I need to be a global admin to configure classification and labels?

Avec le nouveau rôle Administrateur Information Protection, cette question a maintenant sa réponse dans la page principale des questions fréquentes (FAQ) : Faut-il être administrateur général pour configurer Azure Information Protection ou puis-je déléguer la configuration à d’autres administrateurs ?With the newly introduced Information Protection Administrator role, this question is now answered on the main FAQ page: Do you need to be a global admin to configure Azure Information Protection, or can I delegate to other administrators?

Toutefois, si vous sélectionnez cette option pour installer la stratégie de démonstration au moment de l’installation du client Azure Information Protection, vous n’êtes pas obligé de vous connecter au portail pour voir et tester la fonctionnalité d’étiquetage.If you select the option to install the demo policy when you install the Azure Information Protection client, you don't need to sign in to the portal to see and try out the labeling functionality. La stratégie de démonstration installe localement une stratégie par défaut pour Azure Information Protection. Vous pouvez donc essayer l’étiquetage des documents et des e-mails, mais vous ne pouvez pas modifier ni ajouter de nouvelles étiquettes sans vous connecter au portail Azure.The demo policy locally installs a default policy for Azure Information Protection, so you can try labeling documents and emails, but you can't change or add new labels without signing in to the Azure portal.

Un fichier peut-il avoir plusieurs classifications ?Can a file have more than one classification?

Les utilisateurs ne peuvent sélectionner qu’une seule étiquette à la fois pour chaque document ou e-mail, ce qui aboutit la plupart du temps à une classification unique pour chaque élément.Users can select just one label at a time for each document or email, which often results in just one classification. Toutefois, si les utilisateurs sélectionnent une sous-étiquette, cela revient à appliquer deux étiquettes à la fois : une étiquette principale et une étiquette secondaire.However, if users select a sublabel, this actually applies two labels at the same time; a primary label and a secondary label. Les sous-étiquettes permettent d’attribuer à un fichier deux classifications avec une relation parent\enfant afin d’obtenir un niveau de contrôle supplémentaire.By using sublabels, a file can have two classifications that denote a parent\child relationship for an additional level of control.

Par exemple, l’étiquette Confidentiel peut contenir des sous-étiquettes comme Juridique et Finance.For example, the label Confidential might contain sublabels such as Legal and Finance. Vous pouvez appliquer différents marquages de classification visuels et différents modèles Rights Management à ces sous-étiquettes.You can apply different classification visual markings and different Rights Management templates to these sublabels. Un utilisateur ne peut pas sélectionner l’étiquette Confidentiel elle-même. Il peut seulement sélectionner une de ses sous-étiquettes, comme Juridique.A user cannot select the Confidential label by itself; only one of its sublabels, such as Legal. L’étiquette qui s’affiche est donc Confidentiel \ Juridique.As a result, the label that they see set is Confidential \ Legal. Les métadonnées de ce fichier incluent une propriété de texte personnalisée pour Confidentiel, une propriété de texte personnalisée pour Juridique et une autre qui contient les deux valeurs (Confidentiel Juridique).The metadata for that file includes one custom text property for Confidential, one custom text property for Legal, and another that contains both values (Confidential Legal).

Quand vous utilisez des sous-étiquettes, ne configurez pas de marquages visuels, de protection ou de conditions pour l’étiquette principale.When you use sublabels, don't configure visual markings, protection, and conditions at the primary label. Quand vous utilisez des sous-niveaux, configurez ces paramètres pour la sous-étiquette uniquement.When you use sublevels, configure these setting on the sublabel only. Si vous configurez ces paramètres sur l’étiquette principale et sa sous-étiquette, ce sont les paramètres de la sous-étiquette qui sont prioritaires.If you configure these settings on the primary label and its sublabel, the settings at the sublabel take precedence.

Comment empêcher une personne de supprimer ou de changer une étiquette ?How do I prevent somebody from removing or changing a label?

Il existe bien un paramètre de stratégie qui demande aux utilisateurs d’indiquer pourquoi ils baissent une étiquette de classement, ou suppriment une étiquette ou une protection, mais il ne les empêche pas d’effectuer ces actions.Although there’s a policy setting that requires users to state why they are lowering a classification label, removing a label, or removing protection, this setting does not prevent these actions. Pour empêcher les utilisateurs de supprimer ou de changer une étiquette, le contenu doit déjà être protégé et les autorisations de protection ne doivent pas leur accorder le droit d’utilisation Exportation ou Contrôle total.To prevent users from removing or changing a label, the content must already be protected and the protection permissions do not grant the user the Export or Full Control usage right.

Quand un e-mail est étiqueté, les pièces jointes reçoivent-elles automatiquement le même étiquetage ?When an email is labeled, do any attachments automatically get the same labeling?

Non.No. Quand vous étiquetez un e-mail comportant des pièces jointes, ces dernières n’héritent pas de la même étiquette.When you label an email message that has attachments, those attachments do not inherit the same label. Les pièces jointes peuvent rester sans étiquette ou conserver une étiquette appliquée séparément.The attachments remain either without a label or retain a separately applied label. Toutefois, si l’étiquette de l’e-mail applique une protection, cette protection est appliquée aux pièces jointes.However, if the label for the email applies protection, that protection is applied to the attachments.

Comment faire pour intégrer les solutions DLP et autres applications avec Azure Information Protection ?How can DLP solutions and other applications integrate with Azure Information Protection?

Azure Information Protection utilisant des métadonnées persistantes pour la classification, notamment une étiquette de texte en clair, ces informations peuvent être lues par les solutions DLP et d’autres applications.Because Azure Information Protection uses persistent metadata for classification, which includes a clear text label, this information can be read by DLP solutions and other applications.

  • Pour les documents Word (.doc et .docx), les feuilles de calcul Excel (.xls et .xlsx), les présentations PowerPoint (.ppt et .pptx) et les documents PDF (.pdf), ces métadonnées sont stockées dans la propriété personnalisée suivante : MSIP_Label_<GUID>_Enabled=TrueFor Word documents (.doc and .docx), Excel spreadsheets (.xls and .xlsx), PowerPoint presentations (.ppt and .pptx), and PDF documents (.pdf), this metadata is stored in the following custom property: MSIP_Label_<GUID>_Enabled=True

  • Dans les e-mails, ces informations sont stockées dans l’en-tête x- : msip_labels: MSIP_Label_<GUID>_Enabled=True;In emails, this information is stored in the x-header: msip_labels: MSIP_Label_<GUID>_Enabled=True;

Pour identifier le GUID d’une étiquette, recherchez la valeur de l’ID de l’étiquette dans le panneau Étiquette quand vous affichez ou configurez la stratégie Azure Information Protection dans le portail Azure.To identify the GUID for a label, locate the Label ID value on the Label blade, when you view or configure the Azure Information Protection policy in the Azure portal. Pour les fichiers auxquels des étiquettes sont appliquées, vous pouvez également exécuter l’applet de commande PowerShell Get-AIPFileStatus pour identifier le GUID (MainLabelId ou SubLabelId).For files that have labels applied, you can also run the Get-AIPFileStatus PowerShell cmdlet to identify the GUID (MainLabelId or SubLabelId). Si une étiquette a des sous-étiquettes, spécifiez toujours le GUID de la sous-étiquette et non celui de l’étiquette parente.When a label has sublabels, always specify the GUID of just a sublabel and not the parent label.

En quoi la classification Azure Information Protection pour les e-mails est-elle différente de celle des messages Exchange ?How is Azure Information Protection classification for emails different from Exchange message classification?

La classification des messages Exchange est une ancienne fonctionnalité permettant de classer des e-mails. Elle est mise en œuvre indépendamment de la classification Azure Information Protection.Exchange message classification is an older feature that can classify emails and it is implemented independently from Azure Information Protection classification.

Toutefois, vous pouvez intégrer les deux solutions pour que, quand les utilisateurs classifient un e-mail à l’aide de la version web d’Outlook et de certaines applications de messagerie mobile, la classification Azure Information Protection et ses marquages d’étiquette correspondants soient automatiquement ajoutés.However, you can integrate the two solutions so that when users classify an email by using Outlook on the web and by using some mobile mail applications, the Azure Information Protection classification and corresponding label markings are automatically added.

Vous pouvez utiliser cette même technique pour utiliser vos étiquettes avec Outlook sur le web et les applications de messagerie mobile.You can use this same technique to use your labels with Outlook on the web and these mobile mail applications.

Pour les étapes de configuration, consultez Intégration de la classification des messages Exchange avec Azure Information Protection pour une solution d’étiquetage sur appareil mobile.For configuration steps, see Integrate Exchange message classification with Azure Information Protection for a mobile device labeling solution.

CommentairesComments

Avant de transmettre vos commentaires, nous vous demandons de consulter notre règlement interne.Before commenting, we ask that you review our House rules.