Rendszergazdai útmutató: Az Azure Information Protection egységes címkéző ügyfélalkalmazásának telepítése a felhasználók számára

A következőkrevonatkozik: Azure Information Protection, Windows 11, Windows 10, Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Ha a 7-es vagy Office 2010-es verzióval Windows, tekintse meg az AIP és a régi verziók Windows és Office verziókat.

Fontos a következő szempontjából:Azure Information Protection egyesített címkéző ügyfélalkalmazás Windows.

Ez a cikk azt ismerteti, hogy a rendszergazdák hogyan telepítheti az Azure Information Protection (AIP) egységes címkéző ügyfélalkalmazását a nagyvállalati hálózat felhasználói számára.

Mielőtt telepítené az Azure Information Protection egyesített címkézést kezelő ügyfélprogramját a vállalati hálózatán, ellenőrizze, hogy a számítógépeken telepítve vannak-e az Azure Information Protectionhez szükséges operációs rendszerverziók és alkalmazások: Az Azure Information Protection követelményei és Az egyesített címkéző ügyfélalkalmazás telepítésének további követelményei nagyvállalati hálózatokon.

Az egyesített címkéző ügyfélalkalmazás által támogatott alkalmazások

Az Azure Information Protection egységes címkézési ügyfélalkalmazása címkével és védelemmel tudja védeni a dokumentumokat és e-maileket a következő Office-alkalmazásokban: Word, Excel, PowerPoint és Outlook az alábbi Office-kiadásokban:

  • Office alkalmazásokat, a Microsoft 365-alkalmazásokáltal támogatott verziók táblázatában felsorolt verziókhoz , a Microsoft 365-alkalmazások Vállalati verzióból vagy a Microsoft 365 Vállalati prémium verzió , amikor a felhasználóhoz licenc van rendelve Azure Tartalomvédelmi szolgáltatások (más néven Azure Information Protection for Office 365)
  • Microsoft 365-alkalmazások nagyvállalati verzióhoz
  • Office Professional Plus 2019
  • Office Professional Plus 2016
  • Office Professional Plus 2013 Service Pack 1 szervizcsomaggal
  • Office Professional Plus 2010 Service Pack 2 szervizcsomaggal

A Office egyéb kiadásai (például a normál)nem tudják védelemre használni a dokumentumokat és az e-maileket a Rights Management szolgáltatással. Ezekben a kiadásokban az Azure Information Protection csak feliratozáshoz támogatott.

Ennek következtében a védelmet használó címkék nem jelennek meg a felhasználóknak az Azure Information Protection Bizalmasság gombján vagy sávján.

A védelmi szolgáltatást Office kiadásokkal kapcsolatos információkért lásd: Az adatvédelmet támogató Azure Tartalomvédelmi szolgáltatások.

Fontos

Office 2010 kiterjesztett támogatása 2020. október 13-án véget ért. További információt az AIP és a régi verziók Windows és Office tartalmaz.

Egyesített címkéző ügyfélalkalmazás telepítési beállításai

Az ügyfélprogram telepítésére két lehetőség közül választhat a felhasználók számára:

Beállítás Leírás I
Az ügyfél végrehajtható (.exe) verziójának futtatása Az ajánlott telepítési módszer, amely interaktívan vagy csendesen futtatható.

Ez a módszer a legnagyobb rugalmasságot és ajánlott, mivel a telepítőprogram számos előfeltételt ellenőriz, és automatikusan telepítheti a hiányzó előfeltételeket.

További információ: Az AIP egységes címkéző ügyfélprogram telepítése a végrehajtható telepítőprogram használatával.
Az ügyfél Windows telepítő (.msi) verziójának telepítése Csak a központi telepítési mechanizmust (például csoportházirendet, Konfigurációkezelőt és hasonló beállításokat) támogató csendes telepítések Microsoft Intune.

Erre a módszerre az Intune és a mobileszköz-kezelés által felügyelt Windows 11-es és Windows 10-es pc-k esetében van szükség, mert e számítógépek esetében a telepítés nem támogatja a végrehajtható fájlokat.

Amikor azonban ezt a telepítési módszert használja, manuálisan kell ellenőriznie és telepítenie vagy eltávolítania a függő szoftvert, amit a végrehajtható fájl telepítője minden egyes számítógépen végrehajt.

További információ: Az egységes címkéző ügyfélalkalmazás telepítése a .msi telepítőprogram használatával.

Miután telepítette az Azure Information Protection egységes feliratozási ügyfélalkalmazást, frissítheti ezt az ügyfelet a választott telepítési módszer megismétlése vagy az Windows Update használatával az ügyfél automatikus frissítésének érdekében.

A frissítésről további információt Az Azure Information Protection ügyfélprogram frissítése és karbantartása című szakaszban található.

Az AIP egyesített címkéző ügyfélprogram telepítése a végrehajtható telepítőprogram használatával

Az alábbi utasításokat követve telepítheti az ügyfelet, amikor nem használja a Microsoft Update katalógust, vagy központi üzembe helyezéssel, például az Intune-nal.msiaz ügyfélalkalmazást.

Az egyesített címkéző ügyfélprogram telepítése a .exe használatával:

  1. Töltse le az Azure Information Protection egységes címkéző ügyfélprogram (a AzInfoProtection_UL fájlneve) végrehajtható verzióját a Microsoft letöltőközpontból.

    Fontos

    Ha van elérhető előzetes verzió, ezt a verziót csak teszteléshez tartsa meg. A termék nem az éles környezet végfelhasználói számára lett bevetve.

  2. Alapértelmezett telepítés esetén egyszerűen futtassa a végrehajtható fájlt, példáulAzInfoProtection_UL.exe.

    Az összes telepítési lehetőség megtekintéséhez először futtassa a végrehajtható fájlt a /help parancs segítségével:

    Például:

    • Az ügyfélprogram csendes telepítése: AzInfoProtection_UL.exe /quiet

    • Ha csak a PowerShell-parancsmagokat telepíti csendesen: AzInfoProtection_UL.exe PowerShellOnly=true /quiet

    A súgóképernyőn nem látható további paraméterek:

    Paraméter Leírás
    AllowTelemetry=0 Ezzel a paraméterrel letilthatja az Azure Information Protection javítását úgy, hogy használati statisztikákat küld a Microsoftnak.
    ServiceLocation Akkor használja ezt a paramétert, ha az ügyfélprogramot Office 2010-et futtató számítógépekre telepíti, és a felhasználók nem helyi rendszergazdák a számítógépükön, vagy nem szeretné, hogy a felhasználók erre vonatkozó kérést tegyenek meg.

    Fontos:Office 2010 kiterjesztett támogatása 2020. október 13-án véget ért. További információt az AIP és a régi verziók Windows és Office tartalmaz.
  3. A telepítés befejezéséhez indítsa újra az Office alkalmazásokat és a Fájlkezelő összes példányát.

    Megjegyzés

    Ha a 2010-es Office fut,indítsa újra a számítógépet.

    Ha az ügyfél nem volt telepítve a ServiceLocation paraméterrel, akkor az Azure Information Protection egyesített ügyfélprogramot (például Word) felhasználó Office-alkalmazások valamelyikének első megnyitásakor meg kell erősítenie a beállításjegyzék frissítésére vonatkozó kéréseket az első használatkor.

    A szolgáltatásfelderítés a beállításkulcsok feltöltéséhez használatos.

  4. A telepítés sikeres voltának ellenőrzéséhez ellenőrizze a telepítési naplófájlt, amely alapértelmezés szerint a %temp% mappában jön létre.

    A telepítési naplófájl elnevezési formátuma a következő: Microsoft_Azure_Information_Protection_<number>_<number>_MSIP.Setup.Main.msi.log

    Például: Microsoft_Azure_Information_Protection_20161201093652_000_MSIP.Setup.Main.msi.log

    Ebben a naplófájlban keresse meg a következő karakterláncot: Termék: Microsoft Azure Információvédelem – Atelepítés sikeresen befejeződött. Ha a telepítés nem sikerült, ez a naplófájl a problémák azonosítását és megoldását segítő részleteket tartalmaz.

    Tipp

    A telepítési naplófájl helyét a /log telepítési paraméterrel módosíthatja.

További információ a ServiceLocation telepítési paraméterről

Ha telepíti az ügyfélprogramot a 2010-es Office rendelkező felhasználók számára, és nem rendelkezik helyi rendszergazdai engedélyekkel, adja meg a ServiceLocation paramétert és az Azure Tartalomvédelmi szolgáltatások URL-címét.

Fontos

Office 2010 kiterjesztett támogatása 2020. október 13-án véget ért. További információt az AIP és a régi verziók Windows és Office tartalmaz.

Ez a paraméter és érték az alábbi beállításkulcsokat hozza létre és állítja be:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MSDRM\ServiceLocation\Activation

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MSDRM\ServiceLocation\EnterprisePublishing

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDRM\ServiceLocation\EnterprisePublishing

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDRM\ServiceLocation\Activation

A ServiceLocationparaméterhez megadni kívánt érték azonosítása:

  1. Egy PowerShell-munkamenetben először futtassa a Csatlakozás-AipService parancsot, és adja meg a rendszergazdai hitelesítő adatait a Azure Tartalomvédelmi szolgáltatások szolgáltatáshoz való csatlakozáshoz. Ezután futtassa a Get-AipServiceConfigurationt.

    Ha még nem telepítette a PowerShell modult a Azure Tartalomvédelmi szolgáltatások szolgáltatáshoz, tekintse át Az AIPService PowerShell-modul telepítése.

  2. A kimenetben azonosítsa a LicensingIntranetDistributionPointUrl értéket.

    Például: LicensingIntranetDistributionPointUrl:

  3. Az értékből távolítsa el a /_wmcs/licensing karakterláncot. Például: https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com

    A fennmaradó karakterlánc a ServiceLocation paraméterhez megadni kívánt érték.

Ha például az ügyfélprogramot csendesen telepíti a Office 2010 és az Azure RMS számára:

AzInfoProtection_UL.exe /quiet ServiceLocation=https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com

Az egyesített címke ügyfelének telepítése a .msi telepítőprogram használatával

Központi telepítéshez használja az alábbi információkat, amelyek az Azure Information Protection .msi egyesített címkézési ügyfélalkalmazás telepített verziójára vonatkozó információkat tartalmaznak.

Ha Intune-t használ a szoftvertelepítési módszerhez, ezeket az utasításokat az Alkalmazások hozzáadása Microsoft Intune.

Az egyesített címkéző ügyfélprogram telepítése a .msi fájllal

  1. Töltse le .msi Microsoft letöltőközpontból az Azure Information Protection egységes címkével AzInfoProtection_UL ügyfélalkalmazás(AzInfoProtection_UL)verzióját.

    Fontos

    Ha van elérhető előzetes verzió, ezt a verziót csak teszteléshez tartsa meg. A termék nem az éles környezet végfelhasználói számára lett bevetve.

  2. A fájlfájlt .msiszámítógépen győződjön meg arról, hogy a következő szoftverfüggőségek vannak telepítve.

    Ezeket például az ügyfél .msivagy csak olyan számítógépekre telepítse, amelyek megfelelnek ezeknek a függőségnek:

    Office verzió Operációs rendszer Szoftver Művelet
    Az 1902-es Office 365 kivételével minden verzió Windows 10 1809-es verzióban a 17763.348-asnál régebbi operációs rendszerek KB 4482887 Telepítés
    Office 2016 Az összes támogatott verzió 64 bites: KB3178666

    32 bites: KB3178666

    Verzió: 1.0
    Telepítés
    Office 2013 Az összes támogatott verzió 64 bites: KB3172523

    32 bites: KB3172523

    Verzió: 1.0
    Telepítés
    Office 2010 Az összes támogatott verzió Microsoft Online Services – Bejelentkezési segéd

    Verzió: 2.1
    Telepítés
    Office 2010 Windows 8.1 és Windows Server 2012 R2 KB2843630

    Verziószám a fájlnévben: v3
    Telepítés, ha nincs telepítve a KB2843630 vagy a KB2919355
    Office 2010 Windows 8 és Windows Server 2012 KB2843630

    Verziószám a fájlnévben: v3
    Telepítés

    Fontos

    Office 2010 kiterjesztett támogatása 2020. október 13-án véget ért. További információt az AIP és a régi verziók Windows és Office tartalmaz.

  3. Alapértelmezett telepítés esetén futtassa a .msi /quiet, például .

    Előfordulhat, hogy további telepítési paramétereket is meg kell adnia. További információt a végrehajtható telepítő utasításaiban található.

    Megjegyzés

    Alapértelmezés szerint az Azure Information Protection javítására használati statisztikák küldése a Microsoft telepítési szolgáltatásának beállítás engedélyezve van. A beállítás letiltásához tegye a következők valamelyikét:

    • A telepítés során adja meg az AllowTelemetry=0 értéket.
    • A telepítés után frissítse a beállításkulcsot a következőképpen: EnableTelemetry=0.

További lépések

Most, hogy telepítette az Azure Information Protection egyesített címkézési ügyfélalkalmazást, az alábbi információkért tekintse át, hogy milyen támogatásra lehet szüksége az ügyfélprogram támogatásához: