Az Azure Information Protection bérlői kulcsának műveletei

A következőre vonatkozik:Azure Information Protection, Office 365

Releváns:: AIP egyesített címkéző ügyfélprogram és klasszikus ügyfélprogram

Megjegyzés

Az egységes és zökkenőmentes ügyfélélmény érdekében 2021. március 31-énelavult az Azure Information Protection klasszikus ügyfélprogramja és az Azure Portal címkekezelés szolgáltatása. A klasszikus ügyfélprogramhoz nem biztosítunk további támogatást, és a karbantartási verziók a továbbiakban nem lesznek elérhetőek.

A klasszikus ügyfél hivatalosan is kivezetve lesz, és 2022. március 31-én meg fog állni.

Az Azure Information Protection összes klasszikus ügyfélalkalmazásának át kell áttelepítést Microsoft-információvédelem egyesített címkeplatformra, és frissítenie kell az egyesített címkéző ügyfélalkalmazásra. További információt az áttelepítési blogunkban talál.

Az Azure Information Protection bérlői fő topológiától függően különböző szintű szabályozás és felelősségi szint tartozik az Azure Information Protection bérlői kulcsért. A két fő topológiának a Microsoft által kezelt és az ügyfelek által kezeltnek kell áll.

Amikor Saját bérlői kulcsot kezel az Azure Kulcstárban, ezt gyakran saját kulcs (BYOK) hozzuk el. Erről a forgatókönyvről és arról, hogy hogyan választhat a bérlő két kulcstere között, az Azure Information Protection bérlői kulcsának megtervezése és megvalósítása című cikk nyújt tájékoztatást.

Az alábbi táblázatban azokat a műveleteket kell követnie, amelyek az Azure Information Protection bérlői kulcsához kiválasztott topológiától függően változnak.

Életciklus-művelet Microsoft által kezelt (alapértelmezett) Ügyfél által kezelt (BYOK)
Bérlői kulcs visszavonása Nem (automatikus) Igen
A bérlő kulcsának újrakulcsa Igen Igen
A bérlő kulcsának biztonsági mentése és helyreállítása Nem Igen
A bérlő kulcsának exportálása Igen Nem
Válasz visszaélésre Igen Igen

Miután meghatározta, hogy melyik topológia lett végrehajtva, az alábbi hivatkozásokra kattintva további információt is lekért az Azure Information Protection bérlői kulcsában ezekkel a műveletekkel kapcsolatban:

Ha azonban létre szeretne hozni egy Azure Information Protection bérlői kulcsot egy megbízható közzétételi tartomány (TPD) Active Directory Rights Management Services-ból való importálása segítségével, ez az importálási művelet az AD RMS-rőlaz Azure Information Protectionbe történő áttelepítés része. A tervezés részeként az AD RMS szolgáltatás TPD-jét csak egy bérlői webhelyre lehet importálni.