Guide de l’utilisateur : Classifier et protéger un fichier ou un e-mail avec Azure Information ProtectionUser Guide: Classify and protect a file or email by using Azure Information Protection

S’applique à : Services AD RMS (Active Directory Rights Management Services), Azure Information Protection, Windows 10, Windows 8.1, Windows 8, Windows 7 avec SP1Applies to: Active Directory Rights Management Services, Azure Information Protection, Windows 10, Windows 8.1, Windows 8, Windows 7 with SP1

Note

Utilisez ces instructions pour classifier et protéger vos documents et e-mails.Use these instructions to help you classify and protect your documents and emails. Si vous avez uniquement besoin de classifier et non de protéger vos documents et e-mails, consultez les instructions de classification seule.If you need to only classify and not protect your documents and emails, see the classify-only instructions. Si vous ne savez pas quel ensemble d’instructions utiliser, contactez votre administrateur ou votre support technique.If you are not sure which set of instructions to use, check with your administrator or help desk.

Le plus simple pour classifier et protéger vos documents et vos e-mails consiste à le faire quand vous les créez ou les modifiez à partir de vos applications bureautiques Office : Word, Excel, PowerPoint, Outlook.The easiest way to classify and protect your documents and emails is when you are creating or editing them from within your Office desktop apps: Word, Excel, PowerPoint, Outlook.

Cependant, vous pouvez également classer et protéger les fichiers à l’aide de l’Explorateur de fichiers.However, you can also classify and protect files by using File Explorer. Cette méthode prend en charge d’autres types de fichiers et est un moyen pratique pour classer et protéger plusieurs fichiers à la fois.This method supports additional file types and is a convenient way to classify and protect multiple files at once. Cette méthode prend en charge la protection des documents Office, des fichiers PDF, des fichiers texte et image et d’un large éventail d’autres fichiers.This method supports protecting Office documents, PDF files, text and image files, and a wide range of other files.

Si votre étiquette applique une protection à un document, il n’est pas approprié d’enregistrer un document protégé sur SharePoint ou OneDrive.If your label applies protection to a document, the protected document is not suitable to be saved on SharePoint or OneDrive. Ces emplacements ne prennent pas en charge les fonctionnalités suivantes pour les fichiers protégés : co-édition, Office Online, recherche, aperçu du document, miniature et eDiscovery.These locations do not support the following for protected files: Co-authoring, Office Online, search, document preview, thumbnail, and eDiscovery.

Partager un fichier en toute sécurité avec des personnes extérieures à votre organisationSafely share a file with people outside your organization

Le partage de fichiers protégés avec d’autres utilisateurs est sécurisé.Files that are protected are safe to share with others. Par exemple, vous joignez le fichier à un e-mail.For example, you attach the file to an email.

Si vous partagez régulièrement des fichiers avec des personnes extérieures à votre organisation, votre administrateur peut avoir configuré une étiquette pour vous qui définit la protection de sorte que ces personnes puissent les lire.If you regularly share files with people outside your organization, your administrator might have configured a label for you that sets protection such that these people can read it. Sinon, vous pouvez utiliser votre application Office pour définir des autorisations personnalisées ou utiliser l’Explorateur de fichiers pour définir des autorisations personnalisées pour un fichier avant de le partager.Alternatively, you can use your Office app to set custom permissions or use File Explorer to set custom permissions for a file before you share it. Si vous définissez vos propres autorisations personnalisées et que le fichier est déjà protégé pour une utilisation interne, commencez par en faire une copie afin de conserver les autorisations d’origine.If you set your own custom permissions and the file is already protected for internal use, first make a copy of it to retain the original permissions. Utilisez ensuite cette copie pour définir des autorisations personnalisées.Then use the copy to set the custom permissions.

Lorsque le fichier est protégé avec vos autorisations personnalisées, partagez le fichier comme vous le faites habituellement.When the file is protected with your custom permissions, use your standard sharing mechanism to share the file. Si c’est la première fois que les utilisateurs avec lesquels vous partagez le fichier reçoivent un fichier protégé, ils auront peut-être besoin d’instructions pour l’afficher.If this is the first time that these people that you are sharing with have received a protected file, they might need instructions to view it. Pour ces utilisateurs, vous pouvez copier et coller le message suivant : J’ai protégé ce fichier avec Microsoft Azure Information Protection. Pour une première utilisation, consultez ces instructions.For these people, you can copy and past the following message: I've protected this file with Microsoft Azure Information Protection. For first time use, see these instructions.

Utilisation des applications Office pour classifier et protéger vos documents et vos e-mailsUsing Office apps to classify and protect your documents and emails

Utilisez la barre Azure Information Protection ou le bouton Protéger dans le ruban pour sélectionner une des étiquettes qui a été configurée pour vous.Use the Azure Information Protection bar or the Protect button on the ribbon to select one of the labels that has been configured for you.

Par exemple, l’image suivante montre que le document n’a pas encore été étiqueté, car la Sensibilité affiche Non définie dans la barre Azure Information Protection.For example, the following picture shows that the document hasn't yet been labeled because the Sensitivity shows Not set on the Azure Information Protection bar. Pour définir une étiquette, comme « Général », cliquez sur Général.To set a label, such as "General", click General. Si vous ne savez pas quelle étiquette appliquer au document ou à l’e-mail actifs, utilisez les info-bulles pour en savoir plus sur chaque étiquette et sur le moment de l’appliquer.If you're not sure which label to apply to the current document or email, use the label tooltips to learn more about each label and when to apply it.

Exemple de barre Azure Information Protection

Si une étiquette est déjà appliquée au document et que vous souhaitez la modifier, vous pouvez sélectionner une autre étiquette.If a label is already applied to the document and you want to change it, you can select a different label. Si les étiquettes ne sont pas affichées dans la barre, cliquez d’abord sur l’icône Modifier l’étiquette, en regard de la valeur actuelle de l’étiquette.If the labels are not displayed on the bar, first click the Edit Label icon, next to the current label value.

Outre la sélection manuelle, les étiquettes peuvent également être appliquées comme suit :In addition to manually selecting labels, labels can also be applied in the following ways:

  • Votre administrateur a configuré une étiquette par défaut, que vous pouvez conserver ou modifier.Your administrator configured a default label, which you can keep or change.

  • Votre administrateur a configuré recommandé des invites pour sélectionner une étiquette spécifique lorsque des données sensibles sont détectées.Your administrator configured recommended prompts to select a specific label when sensitive data is detected. Vous pouvez accepter la recommandation (et l’étiquette est appliquée), ou la rejeter (l’étiquette recommandée n’est pas appliquée).You can accept the recommendation (and the label is applied), or reject it (the recommended label is not applied).

Exceptions de la barre Azure Information ProtectionExceptions for the Azure Information Protection bar

Vous ne voyez pas cette barre Information Protection dans vos applications Office ?Don't see this Information Protection bar in your Office apps?

Raisons possibles :Possible reasons:

  • Le client Azure Information Protection n’est pas installé.You don't have the Azure Information Protection client installed.

  • Le client est installé, mais votre administrateur a configuré un paramètre qui n’affiche pas la barre.You have the client installed, but your administrator has configured a setting that doesn't display the bar. Sélectionnez plutôt des étiquettes en utilisant le bouton Protéger sous l’onglet Fichier dans le ruban Office.Instead, select labels from the Protect button, on the File tab from the Office ribbon.

  • Votre client s’exécute en mode Protection uniquement.Your client is running in protection-only mode.

L’étiquette que vous souhaitez voir ne s’affiche pas dans la barre ?Is the label that you expect to see not displayed?

Raisons possibles :Possible reasons:

  • Si votre administrateur a récemment configuré une nouvelle étiquette pour vous, essayez de fermer toutes les instances de votre application Office, puis de la rouvrir.If your administrator has recently configured a new label for you, try closing all instances of your Office app and reopening it. Cette action recherche les modifications apportées à vos étiquettes.This action checks for changes to your labels.

  • Si l’étiquette manquante applique la protection, il est possible que vous disposiez d’une édition d’Office qui ne prend pas en charge l’application de la protection Rights Management.If the missing label applies protection, you might have an edition of Office that does not support applying Rights Management protection. Pour vérifier, cliquez sur Protéger > Aide et commentaires.To verify, click Protect > Help and Feedback. Dans la boîte de dialogue, vérifiez si vous avez un message dans la section État du client indiquant Ce client n’est pas sous licence pour Office Professionnel Plus.In the dialog box, check if you have a message in the Client status section that says This client is not licensed for Office Professional Plus.

  • L’étiquette peut être dans une stratégie délimitée qui n’inclut pas votre compte.The label might be in a scoped policy that doesn't include your account. Contactez votre support technique ou votre administrateur.Check with your help desk or administrator.

Définir des autorisations personnalisées pour un documentSet custom permissions for a document

Si vous y êtes autorisé par votre administrateur, vous pouvez spécifier vos propres paramètres de protection pour les documents au lieu d’utiliser les paramètres de protection que votre administrateur peut avoir inclus dans votre étiquette sélectionnée.If allowed by your administrator, you can specify your own protection settings for documents rather than use the protection settings that your administrator might have included with your selected label.

  1. Dans l’onglet Accueil, dans le groupe Protection, cliquez sur Protéger > Autorisations personnalisées :On the Home tab, in the Protection group, click Protect > Custom Permissions:

    Option Autorisations personnalisées

    Si vous ne pouvez pas sélectionner Autorisations personnalisées, votre administrateur ne vous permet pas d’utiliser cette option.If you cannot select Custom Permissions, your administrator does not allow you to use this option.

    Notez que toute autorisation personnalisée que vous spécifiez remplace (plutôt que complète) les paramètres de protection que votre administrateur peut avoir définis pour l’étiquette de votre choix.Note that any custom permissions that you specify replace rather than supplement protection settings that your administrator might have defined for your chosen label.

  2. Indiquez les éléments suivants dans la boîte de dialogue Microsoft Azure Information Protection :In the Microsoft Azure Information Protection dialog box, specify the following:

    • Protéger avec des autorisations personnalisées : assurez-vous de sélectionner cette option afin de pouvoir spécifier et appliquer vos autorisations personnalisées.Protect with custom permissions: Make sure that this is selected so that you can specify and apply your custom permissions. Désactivez cette option pour supprimer toutes les autorisations personnalisées.Clear this option to remove any custom permissions.

    • Sélectionner des autorisations : si vous souhaitez protéger le fichier afin que vous seul puissiez y accéder, sélectionnez Pour moi uniquement.Select permissions: If you want to protect the file so that only you can access it, select Only for me. Dans le cas contraire, sélectionnez le niveau d’accès que vous souhaitez accorder aux personnes spécifiées.Otherwise, select the level of access that you want people to have.

    • Sélectionner des utilisateurs, des groupes ou des organisations : spécifiez les personnes qui doivent disposer des autorisations que vous avez sélectionnées pour vos fichiers.Select users, groups, or organizations: Specify the people who should have the permissions you selected for your file or files. Entrez leur adresse e-mail complète, une adresse e-mail de groupe ou un nom de domaine de l’organisation pour tous les utilisateurs appartenant à cette organisation.Type their full email address, a group email address, or a domain name from the organization for all users in that organization. Attention, les adresses e-mail personnelles ne sont actuellement pas prises en charge.Note that personal email addresses are not currently supported.

      Si vous disposez de la préversion actuelle du client, vous pouvez également utiliser l’icône de carnet d’adresses pour sélectionner des utilisateurs ou des groupes dans le carnet d’adresses Outlook.If you have the current preview version of the client, you can also use the address book icon to select users or groups from the Outlook address book.

    • Faire expirer l’accès : sélectionnez cette option uniquement pour les fichiers ayant des contraintes de temps, afin que les personnes que vous avez spécifiées ne puissent pas les ouvrir après une date que vous définissez.Expire access: Select this option only for time-sensitive files so that the people you specified will not be able to open your selected file or files after a date that you set. Vous pouvez toujours ouvrir le fichier d’origine mais, le jour spécifié, après minuit (dans votre fuseau horaire), les personnes que vous avez désignées ne pourront plus l’ouvrir.You will still be able to open the original file but after midnight (your current time zone), on the day that you set, the people that you specified will not be able to open the file.

  3. Cliquez sur Appliquer et attendez que le message Autorisations personnalisées appliquées s’affiche.Click Apply and wait for the Custom permissions applied message. Cliquez ensuite sur Fermer.Then click Close.

Partage sécurisé par e-mailSafely sharing by email

Quand vous partagez des documents Office par e-mail, vous pouvez attacher le document à un e-mail que vous protégez : le document est alors automatiquement protégé avec les mêmes restrictions que celles qui s’appliquent à l’e-mail.When you share Office documents by email, you can attach the document to an email that you protect, and the document is automatically protected with the same restrictions that apply to the email.

Cependant, nous vous recommandons de commencer par protéger le document avant de l’attacher à l’e-mail.However, we recommend that you protect the document first, and then attach it to the email. Protégez également l’e-mail si son contenu présente des informations sensibles.Protect the email as well if the email message contains sensitive information. Protéger le document avant de l’attacher à un e-mail a deux avantages :Two benefits of protecting the document before you attach it to an email:

  • Vous pouvez tracer et révoquer si nécessaire le document une fois que vous l’avez envoyé par e-mail.You can track and if necessary, revoke the document after you have emailed it.

  • Vous pouvez appliquer des autorisations différentes au document et à l’e-mail.You can apply different permissions to the document than to the email message.

Utilisation de l’Explorateur de fichiers pour classifier et protéger des fichiersUsing File Explorer to classify and protect files

Avec l’Explorateur de fichiers, vous pouvez rapidement classifier et protéger un seul fichier, plusieurs fichiers ou un dossier.When you use File Explorer, you can quickly classify and protect a single file, multiple files, or a folder.

Quand vous sélectionnez un dossier, tous les fichiers et sous-dossiers qu’il contient sont automatiquement sélectionnés pour les options de classification et de protection que vous définissez.When you select a folder, all the files in that folder and any subfolders it has are automatically selected for the classification and protection options that you set. Toutefois, les nouveaux fichiers que vous créez dans ce dossier ou ses sous-dossiers ne sont pas automatiquement configurés avec ces options.However, new files that you create in that folder or subfolders are not automatically configured with those options.

Lorsque vous utilisez l’Explorateur de fichiers pour classifier et protéger vos fichiers, si l’une ou plusieurs des étiquettes apparaissent estompées, les fichiers que vous avez sélectionnés ne prennent pas en charge la classification.When you use File Explorer to classify and protect your files, if one or more of the labels appear dimmed, the files that you selected do not support classification. Pour ces fichiers, vous pouvez sélectionner une étiquette uniquement si votre administrateur l’a configurée pour appliquer une protection.For these files, you can select a label only if your administrator has configured the label to apply protection. Ou bien, vous pouvez spécifier vos propres paramètres de protection.Or, you can specify your own protection settings.

Certains fichiers sont automatiquement exclus de la classification et de la protection, car leur modification peut interrompre l’exécution de votre ordinateur.Some files are automatically excluded from classification and protection, because changing them might stop your PC from running. Bien que vous puissiez sélectionner ces fichiers, ils sont ignorés en tant que fichier ou dossier exclu.Although you can select these files, they are skipped as an excluded folder or file. Exemples : des fichiers exécutables ou votre dossier Windows.Examples include executable files and your Windows folder.

Le guide d’administration contient une liste complète des types de fichiers pris en charge et des fichiers et dossiers qui sont automatiquement exclus : Types de fichiers pris en charge par le client Azure Information Protection.The admin guide contains a full list of the file types supported and the files and folders that are automatically excluded: File types supported by the Azure Information Protection client.

Pour classer et protéger un fichier à l’aide de l’Explorateur de fichiersTo classify and protect a file by using File Explorer

  1. Dans l’Explorateur de fichiers, sélectionnez votre fichier, plusieurs fichiers ou un dossier.In File Explorer, select your file, multiple files, or a folder. Cliquez avec le bouton droit, puis sélectionnez Classifier et protéger.Right-click, and select Classify and protect. Exemple :For example:

    Menu contextuel de l’Explorateur de fichiers, Classifier et protéger avec Azure Information Protection

  2. Dans la boîte de dialogue Classifier et protéger - Azure Information Protection, utilisez les étiquettes comme vous le feriez dans une application Office, qui définit la classification et la protection comme les a effectuées votre administrateur.In the Classify and protect - Azure Information Protection dialog box, use the labels as you would do in an Office application, which sets the classification and protection as defined by your administrator.

    • Si aucune des étiquettes ne peut être sélectionnée (elles apparaissent estompées) : le fichier sélectionné ne prend pas en charge la classification, mais vous pouvez le protéger avec des autorisations personnalisées (étape 3).If none of the labels can be selected (they appear dimmed): The selected file does not support classification but you can protect it with custom permissions (step 3). Exemple :For example:

      Aucune étiquette n’est disponible dans la boîte de dialogue Classifier et protéger - Azure Information Protection**

    • Si vous ne voyez pas les étiquettes, mais une option Protection prédéfinie par l’entreprise dans cette boîte de dialogue : le client s’exécute en mode protection uniquement.If you do not see labels but an option for Company pre-defined protection in this dialog box: The client is running in protection-only mode. Sélectionnez un modèle pour appliquer la protection que votre administrateur a configurée pour vous, ou bien sélectionnez Autorisations personnalisées pour spécifier vos propres paramètres de protection, puis passez à l’étape 4.Either select a template to apply protection that your administrator has configured for you, or, select Custom permissions to specify your own protection settings and go to step 4.

      Aucune étiquette dans la boîte de dialogue Classifier et protéger - Azure Information Protection**

  3. Si vous y êtes autorisé par votre administrateur, vous pouvez spécifier vos propres paramètres de protection plutôt que d’utiliser les paramètres de protection que votre administrateur peut avoir inclus dans votre étiquette sélectionnée.If allowed by your adminsitrator, you can specify your own protection settings rather than use the protection settings that your administrator might have included with your selected label. Pour ce faire, sélectionnez Protéger par des autorisations personnalisées.To do this, select Protect with custom permissions.

    Si vous ne pouvez pas sélectionner Protéger par des autorisations personnalisées, votre administrateur ne vous permet pas d’utiliser cette option.If you cannot select Protect with custom permissions, your administrator does not allow you to use this option.

    Toute autorisation personnalisée que vous spécifiez remplace (plutôt que complète) les paramètres de protection que votre administrateur peut avoir définis pour l’étiquette de votre choix.Any custom permissions that you specify replace rather than supplement protection settings that your administrator might have defined for your chosen label.

  4. Si vous avez sélectionné l’option d'autorisations personnalisées, spécifiez maintenant ce qui suit :If you selected the custom permissions option, now specify the following:

    • Sélectionner des autorisations : sélectionnez le niveau d’accès que vous voulez donner aux utilisateurs quand vous protégez les fichiers sélectionnés.Select permissions: Select the level of access that you want people to have when you protect the selected file or files.

    • Sélectionner des utilisateurs, des groupes ou des organisations : spécifiez les personnes qui doivent disposer des autorisations que vous avez sélectionnées pour vos fichiers.Select users, groups, or organizations: Specify the people who should have the permissions you selected for your file or files. Entrez leur adresse e-mail complète, une adresse e-mail de groupe ou un nom de domaine de l’organisation pour tous les utilisateurs appartenant à cette organisation.Type their full email address, a group email address, or a domain name from the organization for all users in that organization. Attention, les adresses e-mail personnelles ne sont actuellement pas prises en charge.Note that personal email addresses are not currently supported.

      Vous pouvez également utiliser l’icône de carnet d’adresses pour sélectionner des utilisateurs ou des groupes dans le carnet d’adresses Outlook.Alternatively, you can use the address book icon to select users or groups from the Outlook address book.

    • Faire expirer l’accès : sélectionnez cette option uniquement pour les fichiers pour lesquels le temps est un facteur critique afin que les personnes que vous avez spécifiées ne soient pas en mesure d’ouvrir le fichier ou les fichiers sélectionnés après une date que vous définissez. Vous serez toujours en mesure d’ouvrir le fichier d’origine mais après minuit (sur votre fuseau horaire), au jour que vous définissez, les personnes que vous avez spécifiées ne pourront pas ouvrir le fichier.Expire access: Select this option only for time-sensitive files so that the people you specified will not be able to open your selected file or files after a date that you set You will still be able to open the original file but after midnight (your current time zone), on the day that you set, the people that you specified will not be able to open the file.

      Notez que si ce paramètre a été précédemment configuré à l’aide des autorisations personnalisées à partir d’une application Office 2010, la date d’expiration spécifiée ne s’affiche pas dans cette boîte de dialogue, mais est toujours définie.Note that if this setting was previously configured by using custom permissions from an Office 2010 app, the specified expiry date does not display in this dialog box but the expiry date is still set. Il s’agit seulement d’un problème d’affichage lorsque la date d’expiration a été configurée dans Office 2010.This is a display issue only for when the expiry date was configured in Office 2010.

  5. Cliquez sur Appliquer et attendez le message Tâche terminée pour voir les résultats.Click Apply and wait for the Work finished message to see the results. Cliquez ensuite sur Fermer.Then click Close.

Les fichiers sélectionnés sont maintenant classifiés et protégés, conformément à vos sélections.The selected file or files are now classified and protected, according to your selections. Dans certains cas (quand l’ajout d’une protection modifie l’extension du nom du fichier), le fichier d’origine dans l’Explorateur de fichiers est remplacé par un nouveau fichier associé à l’icône de verrou d’Azure Information Protection.In some cases (when adding protection changes the file name extension), the original file in File Explorer is replaced with a new file that has the Azure Information Protection lock icon. Exemple :For example:

Fichier protégé avec une icône de verrou pour Azure Information Protection

Si vous changez d’avis sur la classification et la protection, ou avez besoin de modifier vos paramètres, répétez simplement ce processus avec vos nouveaux paramètres.If you change your mind about the classification and protection, or later need to modify your settings, simply repeat this process with your new settings.

La classification et la protection que vous avez spécifiées restent avec le fichier, même si vous l’envoyez par e-mail ou l’enregistrez à un autre emplacement.The classification and protection that you specified stays with the file, even if you email the file or save it to another location. Si vous avez protégé le fichier, vous pouvez suivre son utilisation et au besoin, révoquer son accès.If you protected the file, you can track how people are using it and if necessary, revoke access to it. Pour plus d’informations, consultez Suivre et révoquer vos documents protégés quand vous utilisez Azure Information Protection.For more information, see Track and revoke your protected documents when you use Azure Information Protection.

Autres instructionsOther instructions

Plus d’instructions pratiques dans le guide de l’utilisateur Azure Information Protection :More how-to instructions from the Azure Information Protection user guide:

Informations supplémentaires pour les administrateursAdditional information for administrators

Consultez Configuration de la stratégie Azure Information Protection.See Configuring the Azure Information Protection policy.

CommentairesComments

Avant de transmettre vos commentaires, nous vous demandons de consulter notre règlement interne.Before commenting, we ask that you review our House rules.