Conformité et informations de support pour Azure Information Protection

  • Article

Remarque

Recherchez-vous Microsoft Purview Information Protection, anciennement Microsoft Information Protection (MIP) ?

Le complément Azure Protection des données est supprimé et remplacé par des étiquettes intégrées à vos applications et services Microsoft 365. En savoir plus sur l’état de la prise en charge d’autres composants Azure Information Protection des données.

Le nouveau client Microsoft Protection des données (sans le complément) est actuellement en préversion et planifié pour la disponibilité générale.

Azure Information Protection prend en charge d’autres services et s’appuie également sur d’autres services. Si vous recherchez des informations liées à Azure Information Protection, mais pas sur l’utilisation du service Azure Information Protection, consultez les ressources suivantes :

Adéquation pour différents pays

Compte tenu de la variabilité entre les lois et réglementations des différents pays, des différents cas d’utilisation et scénarios, ainsi que des exigences variables selon les différents secteurs d’activité, vous devrez consulter votre conseiller juridique pour vous aider à déterminer si Azure Information Protection est adapté à votre pays.

Toutefois, certaines informations pertinentes qui peuvent aider votre conseiller juridique à prendre une décision :

  • Azure Information Protection utilise AES 256 et AES 128 pour chiffrer les documents. Plus d’informations

  • Toutes les clés de chiffrement utilisées par Azure Information Protection sont protégées par une clé racine spécifique au client qui utilise les bits RSA 2048. Les bits RSA 1024 sont également pris en charge pour la compatibilité descendante. Plus d’informations

  • Les clés racine spécifiques au client sont gérées par Microsoft ou approvisionnées par le client dans un HSM nCipher à l’aide de « bring your own key » (BYOK). Azure Information Protection prend également en charge les fonctionnalités de protection locale, pour le contenu qui ne peut pas être protégé avec une clé basée sur le cloud. Pour plus d’informations, consultez Planification et implémentation de votre clé de locataire Azure Information Protection.

  • Le service Azure Information Protection est hébergé dans des centres de données régionaux dans le monde entier. Les clés d’Azure Information Protection restent toujours dans la région dans laquelle elles sont déployées à l’origine.

  • Azure Information Protection ne transmet pas le contenu du document des clients au service Azure Information Protection. Les opérations de chiffrement et de déchiffrement de contenu sont effectuées sur place sur l’appareil client. Ou, pour le rendu basé sur le service, ces opérations sont effectuées dans le service qui affiche le contenu. Plus d’informations

Sécurité, conformité et audit

Consultez la section Sécurité, conformité et exigences réglementaires de l’article Qu’est-ce qu’Azure RMS ? pour plus d’informations sur des certifications spécifiques pour le service Azure Rights Management. De plus :

Pour obtenir des informations techniques détaillées sur le fonctionnement de la technologie de protection, consultez Comment fonctionne Azure RMS ?

Contrats de niveau de service

Documentation