Aider les utilisateurs à protéger des fichiers en utilisant le service Azure Rights ManagementHelping users to protect files by using the Azure Rights Management service

S’applique à : Azure Information Protection, Office 365Applies to: Azure Information Protection, Office 365

Après avoir déployé et configuré Azure Information Protection pour votre organisation, vous pouvez fournir de l’aide et des instructions aux utilisateurs, aux administrateurs et au support technique :After you have deployed and configured Azure Information Protection for your organization, provide help and guidance for users, administrators, and your help desk:

  • Informations à l’attention des utilisateurs finauxEnd-user information

    Expliquez à vos utilisateurs comment et quand protéger des documents et des e-mails contenant des informations sensibles.Let users know how and when to protect documents and emails that contain sensitive information. Autant que possible, fournissez ces informations pour leurs flux de travail existants afin qu’ils puissent intégrer les étapes supplémentaires à un processus déjà familier, au lieu d’introduire des processus nouveaux.Whenever possible, provide this information for their existing work flows so that they can incorporate the additional steps to an already-familiar process rather than introducing new processes. Pensez à leur faire part des avantages et des risques inhérents à votre activité et proposez-leur des conseils sur la protection des fichiers et des e-mails.Be sure to let them know the benefits (and the risks) that are specific to your business, as well as providing guidance for when they should protect files and emails. Si vous avez configuré des modèles, fournissez des instructions concernant le modèle à sélectionner si le nom et la description des modèles ne suffisent pas à identifier le bon modèle.If you have configured templates, provide instructions about which one to select if the template name and description is not sufficient for them to choose the correct one.

    Conseil

    Exemples de vidéos à l’attention des utilisateurs finaux :Example videos for end users:

  • Informations à l’attention des administrateursAdministrator information

    Certaines applications implémentent automatiquement la protection des données à l'aide de stratégies et de paramètres configurés par les administrateurs.Some applications automatically apply information protection, by using policies and settings that administrators configure. Pour ces applications, vous devrez peut-être fournir des instructions aux autres administrateurs qui gèrent ces applications et services.For these applications, you might need to provide instructions for other administrators who manage these applications and services.

    Pour plus d’informations, consultez Comment les applications prennent en charge le service Azure Rights Management et Configuration d’applications pour le service Azure Rights Management.For more information, see How applications support the Azure Rights Management service and Configuring applications for the Azure Rights Management service.

  • Informations de support techniqueHelp desk information

    Si les utilisateurs disposent du client Azure Information Protection, les opérateurs du support technique peuvent leur demander d’utiliser l’option Aide et commentaires pour savoir si l’édition d’Office prend ou non en charge la protection et obtenir le compte d’utilisateur actuellement connecté.If users have the Azure Information Protection client, help desk operators can ask them to use the Help and Feedback option for information such as whether the edition of Office is unable to support protection, and the currently signed in user account. Vous pouvez également utiliser cette option pour collecter des fichiers journaux et réinitialiser le client.You can also use this option to collect log files and reset the client. Pour plus d’informations, consultez Vérifications supplémentaires et dépannage dans le guide de l’administrateur.For more information, see the admin guide: Additional checks and troubleshooting.

    S’il existe des demandes légitimes d’obtention de droits d’accès complets à des documents protégés, vérifiez que le support technique dispose des processus nécessaires pour effectuer une telle demande à l’aide de la fonctionnalité de super utilisateur d’Azure Rights Management.If there are legitimate requests to have full rights access to protected documents, make sure the help desk has processes to request this access by using the Azure Rights Management super user feature. Par exemple, ces demandes peuvent émaner du service juridique ou d’un responsable après le départ d’un employé.For example, these requests might be from the legal department or a manager after an employee has left the organization.

    Voici en outre certaines catégories de problèmes que les utilisateurs peuvent signaler :In addition, some of the typical problems that users might report include the following categories:

    • Aide à la connexionSign in help

      Les utilisateurs peuvent être invités à fournir des informations d’identification quand le service Azure Rights Management doit authentifier un utilisateur et qu’il ne peut pas utiliser les informations d’identification mises en cache.Users might be prompted for credentials when the Azure Rights Management service needs to authenticate a user and cannot use cached credentials. Les informations d’identification nécessaires correspondent au compte professionnel ou scolaire de l’utilisateur et au mot de passe associé à votre locataire Office 365 ou Azure Active Directory.The required credentials are for the user’s work or school account and password that is associated with your Office 365 tenant or Azure Active Directory tenant. Les informations d’identification nécessaires ne correspondent pas à un compte Microsoft (anciennement Windows Live ID) ni à un compte de messagerie personnel, car ceux-ci ne sont pas encore pris en charge par le service Azure Rights Management.The required credentials are not for a Microsoft account (formerly Microsoft Live ID) or their personal email account, because these accounts are not currently supported by the Azure Rights Management service.

      Donnez aux utilisateurs et au support technique des instructions sur le compte à utiliser quand des utilisateurs sont invités à entrer des informations d’identification quand ils ont des applications utilisant le service Azure Rights Management.Provide users and your help desk with instructions about which account to use when users are prompted for credentials when they have applications that use the Azure Rights Management service.

    • Problèmes de protection ou de consommation de contenuProblems protecting or consuming content

      Vérifiez que les utilisateurs disposent d’instructions appropriées pour les applications qu’ils utilisent, et se servent d’applications et d’appareils pris en charge par le service Azure Rights Management.Make sure that users have the appropriate instructions for the applications that they use, and that they use applications and devices that are supported by the Azure Rights Management service. Pour plus d’informations sur les appareils et les applications pris en charge, consultez Configuration requise pour Azure Rights Management.For more information about supported applications and devices, see Requirements for Azure Rights Management.

      Le système d’authentification et d’autorisation repose sur les comptes et les groupes Azure Active Directory.Authentication and authorization rely on accounts and groups in Azure Active Directory. Pour vérifier qu’un utilisateur ou un groupe est autorisé à utiliser du contenu protégé, servez-vous des vérifications mentionnées dans la rubrique Préparation des utilisateurs et groupes pour Azure Information Protection.To confirm that a specific user or group can be authorized to consume protected content, use the verification checks in Preparing users and groups for Azure Information Protection.

      Si un utilisateur vous signale qu’il peut ouvrir du contenu protégé alors qu’il n’a pas les autorisations nécessaires, il est possible que l’utilisateur ne soit pas dans le bon groupe configuré pour le modèle Rights Management.If users report that they can open protected content but they don't have the rights that they need, the problem might be that the user is not in the correct group that's configured for a Rights Management template. Il est également possible que le modèle doive être reconfiguré pour l’utilisateur ou le groupe.Or, the problem might be that the template needs reconfiguring for the user or group.

      Si les droits dont disposent les utilisateurs ne sont pas ceux attendus, vérifiez leur description et les implémentations spécifiques à l’application dans le tableau des droits d’utilisation.If the rights that users have are not as expected, check the description of the rights and any application-specific implementation from the usage rights table.

Utilisez les sections suivantes pour obtenir des informations spécifiques aux applications afin d’aider les utilisateurs à protéger les documents et les e-mails.Use the following sections for application-specific information to help users protect documents and emails.

Utilisation de la protection des informations avec le client Azure Information ProtectionUsing information protection with the Azure Information Protection client

Si les utilisateurs disposent d’Office 2010, le client Azure Information Protection (ou l’ancienne application, c’est-à-dire l’application de partage RMS) est nécessaire pour protéger et utiliser des documents et des e-mails protégés.If users have Office 2010, the Azure Information Protection client (or the older application, RMS sharing application) is required to protect and consume protected documents and emails. Cependant, le client Azure Information Protection est recommandé pour tous les ordinateurs et appareils mobiles qui prennent en charge ce service.However, the Azure Information Protection client is also recommended for all computers and mobile devices that support this service.

En plus d’aider les utilisateurs à protéger des documents et des e-mails, le client Azure Information Protection leur permet d’effectuer le suivi des documents qu’ils ont protégés.In addition to making it easier for users to protect documents and emails, the Azure Information Protection client lets users track the documents that they have protected. Les documents suivis peuvent également être révoqués si les utilisateurs précédemment autorisés ne doivent plus y avoir accès.Tracked documents can also be revoked if the previously authorized users should no longer have access to them.

Pour savoir comment utiliser ce client pour les ordinateurs Windows, consultez le Guide de l’utilisateur du client Azure Information Protection.For instructions to use this client for Windows computers, see the Azure Information Protection client user guide.

Utilisation de la protection des informations avec Office 365, Office 2016 ou Office 2013Using information protection with Office 365, Office 2016, or Office 2013

Si vous utilisez le service Azure Rights Management et que vous n’avez pas installé le client Azure Information Protection, les utilisateurs ne voient pas la barre Azure Information Protection dans leurs applications Office pour poste de travail.If you are using the Azure Rights Management service and have not installed the Azure Information Protection client, users do not see the Azure Information Protection bar in their Office desktop apps. Ils ne voient pas non plus le bouton Protéger sur le ruban, ni Classer et protéger dans l’Explorateur de fichiers.They also don't see the Protect button on the ribbon, or Classify and protect from File Explorer. Ces ajouts facilitent la protection des documents et des e-mails.These additions make it easier for users to protect documents and emails. Ces utilisateurs doivent suivre des instructions similaires aux suivantes.For these users, they must follow instructions similar to the steps that follow.

Conseil

Pour trouver de l’aide et des instructions spécifiques à une application qui ont trait à l’utilisation de la protection des données avec ces applications, recherchez IRM, ainsi que le nom et la version de l’application.To find application-specific help and instructions for using information protection with these applications, search for IRM and the application name and version.

Pour protéger un document dans Word 2013To protect a document in Word 2013

  1. Dans Microsoft Word, créez un document.Within Microsoft Word, create a document.

  2. Dans le menu Fichier, cliquez sur Info, cliquez sur Protéger le document, puis cliquez sur Restreindre l’accès.From the File menu, click Info, click Protect Document, and then click Restrict Access.

  3. Choisissez un modèle pour appliquer rapidement les droits d’utilisation appropriés ou sélectionnez Restreindre l’accès et sélectionnez vous-même les droits d’utilisation.Choose a template to quickly apply the appropriate usage rights, or select Restrict Access and select the usage rights yourself.

    Note

    Si vous utilisez Rights Management pour la première fois sur votre ordinateur, l’option Restreindre l’accès va se connecter au service Gestion des droits AzureAzure Rights Management et vous serez invité à entrer vos informations d’identification pour configurer le client RMS Office.If you have not previously used Rights Management on your computer, the Restrict Access option connects to the Gestion des droits AzureAzure Rights Management service and you are prompted for credentials to configure the Office IRM client. Vous pouvez ensuite choisir un modèle ou des droits d’utilisation.You can then choose a template or usage rights.

  4. Enregistrez le document.Save the document.

Lorsque d'autres personnes ouvriront le document, ils devront d'abord être authentifiés.When others open the document, they are first authenticated. S'ils ne reçoivent pas l'autorisation pour ouvrir le document, ce dernier ne s'ouvrira pas.If they are not authorized to open the document, the document does not open. S’ils sont autorisés à ouvrir le document, ce dernier s’ouvrira avec les droits d’utilisation restreints qui ont été définis pour cet utilisateur.If they are authorized to open the document, it opens with the restricted usage rights that were specified for that user.

Par exemple, un droit d'utilisation Affichage uniquement ne permet pas à l'utilisateur de modifier ou d'enregistrer le document, même si ce dernier est d'abord copié vers un autre emplacement.For example, a usage right of View-only does not allow the user to edit or save the document, even if it is first copied to another location.

Les droits d'utilisation sont affichés en haut du document grâce à une bannière de restriction.The usage rights are displayed at the top of the document by using a restriction banner. La bannière peut afficher les autorisations appliquées au document, ou un lien pour afficher celles-ci.The banner might display the permissions that are applied to the document, or it might provide a link to display them.

Pour protéger un e-mail dans Outlook 2013 et Exchange OnlineTo protect an email message using Outlook 2013 and Exchange Online

  1. Dans Outlook, créez un e-mail adressé à un destinataire au sein de votre organisation.Within Outlook, create a mail message that is addressed to a recipient within your organization.

  2. À partir de l’onglet OPTIONS, cliquez sur Autorisation, puis sélectionnez une option.From the OPTIONS tab, click Permission, and then select an option. Par exemple : Ne pas transférer, <Nom de la société>- Confidentiel ou <Nom de la société>- Affichage confidentiel uniquement.For example: Do Not Forward, or <Company Name>- Confidential, or <Company Name> - Confidential View Only.

  3. Envoyez le message.Send the message.

Comme pour l’affichage d’un document protégé, lorsque les destinataires ouvrent l’e-mail protégé, ceux-ci sont tout d’abord authentifiés.Similarly to viewing a protected document, when the recipients open the protected email message, they are first authenticated. S’ils sont autorisés à afficher l’e-mail, ce dernier s’ouvre avec les droits d’utilisation restreints qui ont été définis pour cet utilisateur.If they are authorized to see the email message, it opens with the restricted usage rights that were specified for that user.

Par exemple, si l’e-mail est protégé à l’aide de l’option Ne pas transférer, le bouton Transférer n’est pas disponible dans le ruban.For example, if the email message is protected by using the Do Not Forward option, the Forward button on the ribbon is not available.

Pour protéger un e-mail dans Outlook sur le webTo protect an email message using Outlook on the web

  1. Dans Outlook sur le web, créez un e-mail destiné à une personne de votre organisation.Using Outlook on the web, create a mail message addressed to a recipient within your organization.

  2. Cliquez sur , puis sur Définir l’autorisationet sélectionnez une option.Click , click set permission, and then select an option. Par exemple : Ne pas transférer ou Ne pas répondre à tous.For example: Do Not Forward or Do Not Reply All. Ou <Nom de la société> - Confidentiel ou <Nom de la société> - Affichage confidentiel uniquement.Or, <Company Name>- Confidential or <Company Name> - Confidential View Only.

  3. Envoyez le message.Send the message.

Comme pour un document protégé, les destinataires sont authentifiés avant de pouvoir ouvrir l’e-mail.Similarly to viewing a protected document, when the recipients open the email message, they are first authenticated. S’ils sont autorisés à afficher l’e-mail, ce dernier s’ouvre avec les droits d’utilisation restreints qui ont été définis pour cet utilisateur.If they are authorized to see the email message, it opens with the restricted usage rights that were specified for that user.

Par exemple, si vous avez sélectionné Ne pas répondre à tous, l’option RÉPONDRE À TOUS dans la fenêtre du message ne sera pas disponible.For example, if you selected Do Not Reply All, the REPLY ALL option in the message window is not available.

CommentairesComments

Avant de transmettre vos commentaires, nous vous demandons de consulter notre règlement interne.Before commenting, we ask that you review our House rules.