Lato client di Azure Information ProtectionThe client side of Azure Information Protection

Si applica a: Active Directory Rights Management Services, Azure Information Protection, Windows 10, Windows 8.1, Windows 8, Windows 7 con SP1, windows server 2019, windows server 2016, windows Server 2012 R2, windows Server 2012, windows Server 2008 R2Applies to: Active Directory Rights Management Services, Azure Information Protection, Windows 10, Windows 8.1, Windows 8, Windows 7 with SP1, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2

Azure Information Protection offre una soluzione client-server che consente di proteggere i documenti e i messaggi di posta elettronica di un'organizzazione:Azure Information Protection provides a client-server solution that helps to protect an organization's documents and emails:

  • Il client può essere il client di assegnazione di etichette incorporato per Office, il client di Azure Information Protection Unified Labeling per Windows, il client di Azure Information Protection (classico) per Windows o il client di Rights Management.The client can be the built-in labeling client for Office, the Azure Information Protection unified labeling client for Windows, the Azure Information Protection client (classic) for Windows, or the Rights Management client.

    Questi client sono spesso denominati client di etichettatura di Office, il client di etichettatura unificata, il client classicoe il client RMS, rispettivamente.These clients are often referred to as the Office built-in labeling client, the unified labeling client, the classic client, and the RMS client, respectively. Indipendentemente dal client utilizzato, si integra con le applicazioni eseguite su computer e dispositivi mobili.Whichever client you use, it integrates with applications that you run on computers and mobile devices.

  • Il servizio risiede nel cloud o in locale.The service resides in the cloud or on-premises. Il servizio cloud è Azure Information Protection, che usa il servizio Rights Management di Azure per la protezione dei dati.The cloud service is Azure Information Protection, which uses the Azure Rights Management service for the data protection. Il servizio locale è Active Directory Rights Management Services, più comunemente noto come AD RMS.The on-premises service is Active Directory Rights Management Services, more commonly known as AD RMS.

Tutti questi client si integrano con le applicazioni di Office, ma il client Unified Labeling e il client classico devono essere installati separatamente e supportare funzionalità e componenti aggiuntivi.All these clients integrate with Office applications but the unified labeling client and the classic client must be installed separately and support additional features and components. Ad esempio, questi client includono il supporto per Esplora file, pertanto è possibile classificare e proteggere i file all'esterno di Office.For example, these clients include support for File Explorer, so you can classify and protect files outside Office. I componenti aggiuntivi includono un visualizzatore per documenti PDF protetti e immagini protette e uno scanner per gli archivi dati locali.Additional components include a viewer for protected PDF documents and protected images, and a scanner for on-premises data stores.

Il client RMS fornisce solo la protezione.The RMS client provides protection only. Questo client viene installato automaticamente con alcune applicazioni, ad esempio le applicazioni di Office, i client di Azure Information Protection e le applicazioni abilitate per RMS dei fornitori di software.This client is automatically installed with some applications, such as Office applications, the Azure Information Protection clients, and RMS-enlightened applications from software vendors. Tuttavia può essere anche installato da solo, per supportare la sincronizzazione dei file tra le librerie protette da IRM e OneDrive for Business e per gli sviluppatori che vogliono integrare la protezione di Rights Management nelle applicazioni line-of-business.However, it can also be installed by itself, to support synchronizing files from IRM-protected libraries and OneDrive for Business, and for developers who want to integrate rights management protection into line-of-business applications.

Scegliere il client di assegnazione di etichette da usare per i computer WindowsChoose which labeling client to use for Windows computers

Laddove possibile, usare uno dei client di assegnazione di etichette perché le etichette astraggono la complessità dell'applicazione della protezione per gli utenti, mentre le etichette forniscono anche la classificazione, in modo che sia possibile tenere traccia e gestire i dati.Where possible, use one of the labeling clients because labels abstract the complexity of applying protection for users, and labels also provide classification so you can track and manage your data.

La scelta di etichettare il client per i computer Windows potrebbe essere influenzata dal portale di gestione usato:Your choice of labeling client for your Windows computers might be influenced by which management portal you use:

  • Il client di assegnazione di etichette predefinito di Office e le impostazioni dei criteri e delle etichette di Azure Information Protection per il download dei client con etichetta unificata dai centri di amministrazione seguenti:The Office built-in labeling client and the Azure Information Protection unified labeling client download labels and policy settings from the following admin centers:

    • Office 365 Centro sicurezza e conformitàOffice 365 Security & Compliance Center
    • Centro sicurezza Microsoft 365Microsoft 365 security center
    • Centro conformità Microsoft 365Microsoft 365 compliance center
  • Il client di Azure Information Protection (versione classica) Scarica le impostazioni dell'etichetta e dei criteri dal portale di Azure.The Azure Information Protection client (classic) downloads label and policy settings from the Azure portal.

Poiché il client di etichettatura unificata e il client classico richiedono un'installazione separata in Office, è necessario scaricare e installare questi client dall' area download Microsoft.Because the unified labeling client and the classic client require a separate installation to Office, you must download and install these clients from the Microsoft Download Center.

Quale client utilizzare?Which client should you use?

  • Usare il client di assegnazione di etichette incorporato in Office per i computer Windows quando si dispone di app di Office 365 con una versione minima 1910, si vogliono usare le stesse etichette e le stesse impostazioni dei criteri che possono essere usate anche da MacOS, iOS e Android e non sono necessarie funzionalità nelle app di Office che richiedono il client di etichetta unificato o il client classico.Use the labeling client built in to Office for your Windows computers when you have Office 365 apps that are a minimum version 1910, you want to use the same labels and policy settings that can also be used by MacOS, iOS, and Android, and you don't need features in your Office apps that require the unified labeling client or classic client. Queste funzionalità includono la barra Information Protection sotto la barra multifunzione per semplificare la selezione e la visibilità delle etichette.These features include the Information Protection bar under the ribbon for easier label selection and visibility. Questo client supporta il cambio di account e, poiché non usa un componente aggiuntivo di Office, offre prestazioni migliori nelle app di Office rispetto all'uso di uno dei client Azure Information Protection.This client supports switching accounts, and because it doesn't use an Office add-in, it has better performance in Office apps than using either of the Azure Information Protection clients.

  • Usare la Azure Information Protection client di assegnazione di etichette unificata nei computer Windows per le etichette e le impostazioni dei criteri che possono essere usate anche da MacOS, iOS e Android, si vuole etichettare i file in modo indipendente dalle app di Office 365 e non sono necessarie funzionalità che sono supportate solo dal client classico.Use the Azure Information Protection unified labeling client on Windows computers for labels and policy settings that can also be used by MacOS, iOS, and Android, you want to label files independently from Office 365 apps, and you don’t need features that are only supported by the classic client. Queste funzionalità includono attualmente la protezione del contenuto con una chiave locale (HYOK) e una versione di disponibilità generale dello scanner per gli archivi dati locali.These features currently include protecting content with an on-premises key (HYOK) and a general availability version of the scanner for on-premises data stores.

  • Installare il client di Azure Information Protection (classico) nei computer Windows se è necessaria una versione del client con funzionalità che non sono ancora disponibili con il client di etichettatura unificata.Install the Azure Information Protection client (classic) on Windows computers if you need a version of the client that has features that are not yet available with the unified labeling client. Sebbene questo client possa usare le stesse etichette usate da MacOS, iOS e Android, presenta impostazioni di criteri diverse.Although this client can use the same labels as those used by MacOS, iOS, and Android, it has different policy settings. Quindi, il compromesso è l'amministrazione usando un altro portale di gestione e un'esperienza utente diversa per gli utenti.So your tradeoff is administration using another management portal and a different user experience for users.

La versione più recente del client Unified Labeling consente di chiudere la parità nelle funzionalità con il client classico.The latest version of the unified labeling client brings it to close parity in features with the classic client. Quando questo gap si chiude, è possibile aspettarsi che vengano aggiunte nuove funzionalità solo al client di etichettatura unificata.As this gap closes, you can expect new features to be added only to the unified labeling client. Per questo motivo, è consigliabile distribuire il client di etichettatura unificata se il set di funzionalità e le funzionalità correnti soddisfano i requisiti aziendali.For this reason, we recommend you deploy the unified labeling client if its current feature set and functionality meet your business requirements. In caso contrario, o se sono state configurate etichette nel portale di Azure di cui non è ancora stata eseguita la migrazione nell'archivio Unified Labeling, usare il client classico.If not, or if you have configured labels in the Azure portal that you haven't yet migrated to the unified labeling store, use the classic client.

È possibile utilizzare client diversi nello stesso ambiente per supportare requisiti aziendali diversi, come illustrato nel seguente esempio di distribuzione.You can use different clients in the same environment to support different business requirements, as demonstrated in the following deployment example. In un ambiente client misto è consigliabile usare le etichette unificate in modo che i client condividano lo stesso set di etichette per semplificare l'amministrazione.In a mixed client environment, we recommend you use unified labels so that clients share the same set of labels for ease of administration. Per impostazione predefinita, i nuovi clienti hanno etichette unificate, perché i tenant si trovano nella piattaforma di etichettatura unificata.New customers have unified labels by default because their tenants are on the unified labeling platform. Per ulteriori informazioni, vedere come è possibile determinare se il tenant si trova nella piattaforma di etichettatura unificata?For more information, see How can I determine if my tenant is on the unified labeling platform?

Quando si dispone di un computer Windows che esegue le app di Office 365 che corrispondono alla versione minima 1910 e uno dei client di Azure Information Protection è installato, per impostazione predefinita il client di assegnazione di etichette incorporato è disabilitato nelle app di Office.When you have a Windows computer that runs Office 365 apps that are a minimum version 1910 and one of the Azure Information Protection clients is installed, by default the built-in labeling client is disabled in Office apps. Tuttavia, è possibile modificare questo comportamento per usare il client di assegnazione di etichette incorporato solo per le app di Office.However, you can change this behavior to use the built-in labeling client for just your Office apps. Con questa configurazione, il client di Azure Information Protection (classica o unificata) rimane disponibile per l'assegnazione di etichette in Esplora file, PowerShell e lo scanner.With this configuration, the Azure Information Protection client (classic or unified labeling) remains available for labeling in File Explorer, PowerShell, and the scanner. Per istruzioni su come disabilitare il client Azure Information Protection nelle app di Office 365, vedere la sezione le etichette di riservatezza vengono eseguite insieme al client di Azure Information Protection in Office per Windows? dalla documentazione di Office.For instructions to disable the Azure Information Protection client in Office 365 apps, see the section Can sensitivity labels run alongside the Azure Information Protection client in Office for Windows? from the Office documentation.

Strategia di distribuzione di esempio:Example deployment strategy:
  • Per la maggior parte degli utenti, si distribuisce il Azure Information Protection client Unified Labeling perché questo client soddisfa le esigenze aziendali per questi utenti.For the majority of users, you deploy the Azure Information Protection unified labeling client because this client meets the business needs for these users.

    Per questi utenti, la loro esperienza di etichettatura è molto simile in Windows, Mac, iOS e Android, perché hanno le stesse etichette pubblicate e le stesse impostazioni dei criteri.For these users, their labeling experience is very similar across Windows, Mac, iOS, and Android because they have the same labels published to them and the same policy settings. In qualità di amministratore, le etichette e le impostazioni dei criteri vengono gestite nello stesso centro di gestione.As an admin, you manage these labels and policy settings in the same management center.

  • Si installa anche il client di assegnazione di etichette unificato per testare la versione di anteprima dello scanner Azure Information Protection.You also install the unified labeling client for yourself, to test the preview version of the Azure Information Protection scanner.

  • Per un subset di utenti, si distribuisce il client classico perché questi utenti richiedono etichette che applicano la protezione HYOK (Holding your own key).For a subset of users, you deploy the classic client because these users require labels that apply hold your own key (HYOK) protection.

    Per questi utenti hanno un'esperienza di etichettatura leggermente diversa quando usano questo client.For these users, they have a slightly different labeling experience when they use this client. Ad esempio, viene visualizzato un pulsante Proteggi anziché un pulsante di riservatezza nelle app di Office.For example, they see a Protect button rather than a Sensitivity button in Office apps. In qualità di amministratore, è necessario gestire le etichette per le impostazioni di HYOK e le impostazioni dei criteri in un centro di gestione diverso per le etichette e le impostazioni per le altre piattaforme client.As an admin, you need to manage their labels for HYOK settings and policy settings in a different management center to the labels and settings for the other client platforms.

  • Sono presenti archivi dati locali con documenti che devono essere analizzati per ottenere informazioni riservate oppure classificati e protetti.You have on-premises data stores with documents that need to be scanned for sensitive information, or classified and protected. Per l'uso in produzione, si distribuisce il client classico nei server per eseguire lo scanner Azure Information Protection.For production use, you deploy the classic client on servers to run the Azure Information Protection scanner.

Confrontare i client di etichettatura per i computer WindowsCompare the labeling clients for Windows computers

Usare la tabella seguente per confrontare le funzionalità supportate dai tre client di etichettatura per i computer Windows.Use the following table to help compare which features are supported by the three labeling clients for Windows computers.

Per confrontare le funzionalità di riservatezza predefinite di Office per le diverse piattaforme del sistema operativo (Windows, MacOS, iOS e Android) e per il Web, vedere la documentazione di Office, quali funzionalità dell'etichetta di riservatezza sono supportate in Office oggi?To compare the Office built-in sensitivity labeling features across different operating system platforms (Windows, MacOS, iOS, and Android) and for the web, see the Office documentation, What sensitivity label capabilities are supported in Office today?

FunzionalitàFeature Client classicoClassic client Client di etichetta unificatoUnified labeling client Client di assegnazione di etichette incorporato di OfficeOffice built-in labeling client
Etichettatura manuale:Manual labeling: Yes Yes Yes
Etichetta predefinita:Default label: Yes Yes Yes
Etichettatura consigliata o automatica:Recommended or automatic labeling: Yes Yes NoNo
Etichettatura obbligatoria:Mandatory labeling: Yes Yes NoNo
Autorizzazioni definite dall'utente per un'etichetta:User-defined permissions for a label:
-Non trasmettere per i messaggi di posta elettronica- Do Not Forward for emails
-Autorizzazioni personalizzate per Word, Excel, PowerPoint, Esplora file- Custom permissions for Word, Excel, PowerPoint, File Explorer
Yes Yes NoNo
Supporto multilingue per le etichette:Multilanguage support for labels: Yes Yes Yes
Ereditarietà delle etichette dagli allegati di posta elettronica:Label inheritance from email attachments: Yes Yes NoNo
Personalizzazioni che includono:Customizations that include:
- Etichetta predefinita per la posta elettronica- Default label for email
-Messaggi popup in Outlook- Pop-up messages in Outlook
- Supporto S/MIME- S/MIME support
- Opzione Segnala un problema- Report an Issue option
1Yes 1 2Yes 2 NoNo
Scanner per gli archivi dati locali:Scanner for on-premises data stores: Yes
(anteprima)
Yes
(preview)
NoNo
Creazione di report centrale (analisi):Central reporting (analytics): Yes Yes NoNo
Autorizzazioni personalizzate impostate in modo indipendente da un'etichetta:Custom permissions set independently from a label: Yes 3Yes 3 NoNo
Barra di Information Protection nelle app Office:Information Protection bar in Office apps: Yes Yes NoNo
Contrassegni visivi come azione etichetta (intestazione, piè di pagina, filigrana):Visual markings as a label action (header, footer, watermark): Yes Yes Yes
Contrassegni visivi per app:Per app visual markings: Yes NoNo NoNo
Contrassegni visivi dinamici con variabili:Dynamic visual markings with variables: Yes NoNo NoNo
Etichetta con Esplora file:Label with File Explorer: Yes Yes NoNo
Un visualizzatore per i file protetti (testo, immagini, PDF, Pfile):A viewer for protected files (text, images, PDF, .pfile): Yes Yes NoNo
Supporto di PPDF per l'applicazione di etichette:PPDF support for applying labels: Yes NoNo NoNo
Cmdlet per l'assegnazione di etichette di PowerShell:PowerShell labeling cmdlets: Yes 4Yes 4 NoNo
Supporto offline per le azioni di protezione:Offline support for protection actions: Yes 5Yes 5 Yes
Gestione manuale dei file di criteri per i computer disconnessi:Manual policy file management for disconnected computers: Yes 6Yes 6 NoNo
Supporto HYOK:HYOK support: Yes NoNo NoNo
Registrazione dell'utilizzo in Visualizzatore eventi:Usage logging in Event Viewer: Yes NoNo NoNo
Visualizzare il pulsante non trasmettere in Outlook:Display the Do Not Forward button in Outlook: Yes NoNo NoNo
Traccia documentata protetta:Track protected documented: Yes 7Yes 7 NoNo
Revocare i documenti protetti:Revoke protected documents: Yes NoNo NoNo
Modalità di sola protezione (nessuna etichetta):Protection-only mode (no labels): Yes NoNo NoNo
Supporto per il cambio di account:Support for account switching: NoNo NoNo Yes
Supporto per AD RMS:Support for AD RMS: Yes Nessun 8No 8 NoNo

Note a piè di pagina:Footnotes:

1 queste impostazioni e molte altre sono supportate come Impostazioni client avanzate che è possibile configurare nel portale di Azure.1 These settings, and many more are supported as advanced client settings that you configure in the Azure portal.

2 queste impostazioni e molte altre sono supportate come Impostazioni avanzate configurate con PowerShell.2 These settings, and many more are supported as advanced settings that you configure with PowerShell.

3 supportato da Esplora file e PowerShell.3 Supported by File Explorer and PowerShell. Nelle app di Office gli utenti possono selezionare informazioni sul File > proteggere il documento > limitare l'accesso.In Office apps, users can select File Info > Protect Document > Restrict Access.

4 nessun supporto per rimuovere la protezione dai file contenitore (zip,. rar,. 7z,. msg e. pst).4 No support to remove protection from container files (zip, .rar, .7z, .msg, and .pst).

5 per i comandi di Esplora file e PowerShell, l'utente deve essere connesso a Internet per proteggere i file.5 For File Explorer and PowerShell commands, the user must be connected to the internet to protect files.

6 supportato per l'assegnazione di etichette con Esplora file, PowerShell e lo scanner.6 Supported for labeling with File Explorer, PowerShell, and the scanner. Non supportato per l'assegnazione di etichette nelle app di Office.Not supported for labeling in Office apps.

7 il sito di rilevamento dei documenti supportato dal client classico non è supportato dal client di etichettatura unificata.7 The document tracking site that's supported by the classic client isn't supported by the unified labeling client. Tuttavia, senza la necessità di registrare il documento per il rilevamento, gli amministratori possono utilizzare la funzionalità di creazione di rapporti centrale per identificare se l'accesso a documenti protetti viene eseguito da computer Windows e se l'accesso è stato concesso o negato.However, without the need to first register the document for tracking, administrators can use central reporting to identify whether protected documented are accessed from Windows computers, and whether access was granted or denied.

8 le azioni di assegnazione di etichette e protezione non sono supportate.8 Labeling and protection actions aren't supported. Tuttavia, per una distribuzione AD RMS, il visualizzatore può aprire i documenti protetti quando si usa l' estensione Active Directory Rights Management Services Mobile Device.However, for an AD RMS deployment, the viewer can open protected documents when you use the Active Directory Rights Management Services Mobile Device Extension.

Confronti dettagliati per i client di Azure Information ProtectionDetailed comparisons for the Azure Information Protection clients

Quando il client di Azure Information Protection (classico) e il Azure Information Protection client di etichetta unificata supportano entrambe la stessa funzionalità, usare la tabella seguente per identificare alcune differenze funzionali tra i due client.When the Azure Information Protection client (classic) and the Azure Information Protection unified labeling client both support the same feature, use the following table to help identify some functional differences between the two clients.

FunzionalitàFunctionality Client classicoClassic client Client di etichetta unificatoUnified labeling client
Configurazione:Setup: Opzione per installare i criteri demo localiOption to install local demo policy Nessun criterio demo localeNo local demo policy
Selezione e visualizzazione di etichette se applicate nelle app Office:Label selection and display when applied in Office apps: Dal pulsante Proteggi nella barra multifunzioneFrom the Protect button on the ribbon

Dalla barra di Information Protection (barra orizzontale sotto la barra multifunzione)From the Information Protection bar (horizontal bar under the ribbon)
Dal pulsante Riservatezza sulla barra multifunzioneFrom the Sensitivity button on the ribbon

Dalla barra di Information Protection (barra orizzontale sotto la barra multifunzione)From the Information Protection bar (horizontal bar under the ribbon)
Gestione della barra di Information Protection nelle app Office:Manage the Information Protection bar in Office apps: Per gli utenti:For users:

- Opzione per visualizzare o nascondere la barra dal pulsante Proteggi sulla barra multifunzione- Option to show or hide the bar from the Protect button on the ribbon

- Quando un utente seleziona l'opzione per nascondere la barra, per impostazione predefinita, la barra viene nascosta in tale app, ma continua a essere automaticamente visualizzata nelle app appena aperte- When a user selects to hide the bar, by default, the bar is hidden in that app, but continues to automatically display in newly opened apps

Per gli amministratori:For admins:

- Impostazioni dei criteri per visualizzare o nascondere automaticamente la barra quando un'app viene aperta per la prima volta e per controllare se la barra rimane automaticamente nascosta per le app appena aperte dopo che un utente ha selezionato l'opzione per nascondere la barra- Policy settings to automatically show or hide the bar when an app first opens, and control whether the bar automatically remains hidden for newly opened apps after a user selects to hide the bar
Per gli utenti:For users:

- Opzione per visualizzare o nascondere la barra dal pulsante Riservatezza sulla barra multifunzione- Option to show or hide the bar from the Sensitivity button on the ribbon

- Quando un utente seleziona l'opzione per nascondere la barra, la barra viene nascosta in tale app e anche nelle app appena aperte- When a user selects to hide the bar, the bar is hidden in that app and also in newly opened apps

Per gli amministratori:For admins:

-Impostazione di PowerShell per gestire la barra- PowerShell setting to manage the bar
Colore dell'etichetta:Label color: Configurazione nel portale di AzureConfigure in the Azure portal Conservati dopo la migrazione delle etichette e configurabili con PowerShellRetained after label migration and configurable with PowerShell
Le etichette supportano lingue diverse:Labels support different languages: Configurazione nel portale di AzureConfigure in the Azure portal Configurare usando Office 365 Sicurezza e conformità PowerShell e il parametro LocaleSettings per New-Label e set-labelConfigure by using Office 365 Security & Compliance PowerShell and the LocaleSettings parameter for New-Label and Set-Label
Aggiornamento criteri:Policy update: Quando si apre un'app OfficeWhen an Office app opens

Quando si fa clic con il pulsante destro del mouse per classificare e proteggere un file o una cartellaWhen you right-click to classify and protect a file or folder

Quando si eseguono i cmdlet di PowerShell per l'assegnazione di etichette e la protezioneWhen you run the PowerShell cmdlets for labeling and protection

Ogni 24 oreEvery 24 hours

Per lo scanner: ogni ora e quando il servizio viene avviato e il criterio è più vecchio di un'oraFor the scanner: Every hour and when the service starts and the policy is older than one hour
Quando si apre un'app OfficeWhen an Office app opens

Quando si fa clic con il pulsante destro del mouse per classificare e proteggere un file o una cartellaWhen you right-click to classify and protect a file or folder

Quando si eseguono i cmdlet di PowerShell per l'assegnazione di etichette e la protezioneWhen you run the PowerShell cmdlets for labeling and protection

Ogni 4 oreEvery 4 hours

Per lo scanner: ogni 4 oreFor the scanner: Every 4 hours
Formati supportati per PDF:Supported formats for PDF: Protezione:Protection:

- Standard ISO per la crittografia dei file PDF (impostazione predefinita)- ISO standard for PDF encryption (default)

- Estensione ppdf- .ppdf

Consumo:Consumption:

- Standard ISO per la crittografia dei file PDF- ISO standard for PDF encryption

- Estensione ppdf- .ppdf

- Protezione IRM SharePoint- SharePoint IRM protection
Protezione:Protection:

- Standard ISO per la crittografia dei file PDF- ISO standard for PDF encryption



Consumo:Consumption:

- Standard ISO per la crittografia dei file PDF- ISO standard for PDF encryption

- Estensione ppdf- .ppdf

- Protezione IRM SharePoint- SharePoint IRM protection
File protetti in modo generico (con estensione Pfile) aperti con il Visualizzatore:Generically protected files (.pfile) opened with the viewer: Il file viene aperto nell'app originale, dove può essere visualizzato, modificato e salvato senza protezioneFile opens in the original app where it can then be viewed, modified, and saved without protection Il file viene aperto nell'app originale, dove può essere visualizzato e modificato, ma non salvatoFile opens in the original app where it can then be viewed and modified, but not saved
Cmdlet supportati:Supported cmdlets: Cmdlet per l'assegnazione di etichette e i cmdlet per la sola protezioneCmdlets for labeling and cmdlets for protection-only Cmdlet per l'assegnazione di etichette:Cmdlets for labeling:

Set-AIPFileClassification e set-AIPFileLabel non supportano il parametro ownerSet-AIPFileClassification and Set-AIPFileLabel don't support the Owner parameter

È inoltre presente un singolo commento "No label to apply" per tutti gli scenari in cui non viene applicata un'etichettaIn addition, there is a single comment of "No label to apply" for all scenarios where a label isn't applied

Set-AIPFileClassification supporta il parametro whatIf , in modo che possa essere eseguito in modalità di individuazioneSet-AIPFileClassification supports the WhatIf parameter, so it can be run in discovery mode

Set-AIPFileLabel non supporta il parametro EnableTrackingSet-AIPFileLabel doesn't support the EnableTracking parameter

Get-AIPFileStatus non restituisce informazioni sulle etichette da altri tenant e non visualizza il parametro RMSIssuedTimeGet-AIPFileStatus doesn't return label information from other tenants and doesn't display the RMSIssuedTime parameter

Inoltre, il parametro LabelingMethod per Get-AIPFileStatus Visualizza Privileged o standard anziché Manual o Automatic.In addition, the LabelingMethod parameter for Get-AIPFileStatus displays Privileged or Standard instead of Manual or Automatic. Per altre informazioni, vedere la documentazione online.For more information, see the online documentation.
Richieste di giustificazione (se configurate) per ogni azione in Office:Justification prompts (if configured) per action in Office: Frequenza: per fileFrequency: Per file

Riduzione del livello di riservatezzaLowering the sensitivity level

Rimozione di un'etichettaRemoving a label

Rimozione della protezioneRemoving protection
Frequenza: per sessioneFrequency: Per session

Riduzione del livello di riservatezzaLowering the sensitivity level

Rimozione di un'etichettaRemoving a label
Azioni di rimozione di etichette applicate:Remove applied label actions: Viene chiesta conferma all'utenteUser is prompted to confirm

L'etichetta predefinita o l'etichetta automatica (se configurata) non viene applicata automaticamente alla successiva apertura del file nell'app OfficeDefault label or automatic label (if configured) isn't automatically applied next time the Office app opens the file

Non viene chiesta conferma all'utenteUser isn't prompted to confirm

L'etichetta predefinita o l'etichetta automatica (se configurata) viene applicata automaticamente alla successiva apertura del file nell'app OfficeDefault label or automatic label (if configured) is automatically applied next time the Office app opens the file
Etichette automatiche e consigliate:Automatic and recommended labels: Configurata come condizioni per le etichette nel portale di Azure con i tipi di informazioni predefiniti e le condizioni personalizzate che usano frasi o espressioni regolariConfigured as label conditions in the Azure portal with built-in information types and custom conditions that use phrases or regular expressions

Le opzioni di configurazione possibili sono:Configuration options include:

- Conteggio univoco/non univoco- Unique / Not unique count

- Conteggio minimo- Minimum count
Configurata nei centri di amministrazione con i tipi di informazioni riservate predefiniti e i tipi di informazioni personalizzatiConfigured in the admin centers with built-in sensitive information types and custom information types

Le opzioni di configurazione possibili sono:Configuration options include:

- Solo conteggio univoco- Unique count only

- Conteggio minimo e massimo- Minimum and maximum count

- Supporto di AND e OR con i tipi di informazioni- AND and OR support with information types

- Dizionario di parole chiave- Keyword dictionary

- Livello di attendibilità e prossimità dei caratteri personalizzabili- Customizable confidence level and character proximity
Suggerimento per i criteri personalizzabili per le etichette automatiche e consigliate:Customizable policy tip for automatic and recommended labels: YesYes

Usare il portale di Azure per sostituire il messaggio predefinito con gli utentiUse the Azure portal to replace the default message to users
NoNo

Sebbene i centri di amministrazione dispongano di un'opzione per fornire un suggerimento personalizzato, questa opzione non è attualmente supportata dal client Unified LabelingAlthough the admin centers have an option to supply a customized policy tip, this option is not currently supported by the unified labeling client
Supporto degli ordini per le etichette secondarie sugli allegati:Order support for sublabels on attachments: Abilitato con un' impostazione client avanzataEnabled with an advanced client setting Abilitata per impostazione predefinita, nessuna configurazione richiestaEnabled by default, no configuration required
Modificare il comportamento di protezione predefinito per i tipi di file:Change the default protection behavior for file types: È possibile utilizzare le modifiche del registro di sistema per eseguire l'override delle impostazioni predefinite di protezione nativa e genericaYou can use registry edits to override the defaults of native and generic protection È possibile usare PowerShell per modificare i tipi di file che vengono protettiYou can use PowerShell to change which file types get protected

Per un confronto dettagliato delle differenze di comportamento per specifiche impostazioni di protezione, vedere confronto tra il comportamento delle impostazioni di protezione per un'etichetta.For a detailed comparison of behavior differences for specific protection settings, see Comparing the behavior of protection settings for a label.

Funzionalità non previste nel client di Azure Information Protection Unified LabelingFeatures not planned to be in the Azure Information Protection unified labeling client

Anche se il Azure Information Protection client di assegnazione unificata di etichette è ancora in fase di sviluppo, le seguenti funzionalità e differenze di comportamento rispetto al client classico non sono attualmente pianificate per essere disponibili nelle versioni future per il client Unified Labeling:Although the Azure Information Protection unified labeling client is still under development, the following features and behavior differences from the classic client are not currently planned to be available in future releases for the unified labeling client:

  • Autorizzazioni personalizzate come opzione separata che gli utenti possono selezionare nelle app di Office: Word, Excel e PowerPointCustom permissions as a separate option that users can select in Office apps: Word, Excel, and PowerPoint

  • Rilevamento e revoca da app di Office ed Esplora fileTrack and revoke from Office apps and File Explorer

  • Titolo e descrizione comando della barra di Information ProtectionInformation Protection bar title and tooltip

  • Modalità di sola protezione (nessuna etichetta) tramite i modelliProtection-only mode (no labels) using templates

  • Protezione del documento PDF come formato ppdfProtect PDF document as .ppdf format

  • Visualizzazione del pulsante Non inoltrare in OutlookDisplay the Do Not Forward button in Outlook

  • Criteri demoDemo policy

  • Giustificazione per la rimozione della protezioneJustification for removing protection

  • Richiesta di conferma eliminare questa etichetta? per gli utenti se non si usa l'impostazione dei criteri per la giustificazioneConfirmation prompt Do you want to delete this label? for users when you don't use the policy setting for justification

  • Separazione dei cmdlet PowerShell per la connessione a un servizio Rights ManagementSeparate PowerShell cmdlets to connect to a Rights Management service

Etichette padre ed etichette secondarieParent labels and their sublabels

Il client Azure Information Protection (classico) non supporta le configurazioni che specificano un'etichetta padre con etichette secondarie.The Azure Information Protection client (classic) doesn't support configurations that specify a parent label that has sublabels. Queste configurazioni includono la specifica di un'etichetta predefinita e un'etichetta per la classificazione consigliata o automatica.These configurations include specifying a default label, and a label for recommended or automatic classification. Quando un'etichetta ha etichette secondarie, è possibile specificare una delle etichette secondarie, ma non l'etichetta padre.When a label has sublabels, you can specify one of the sublabels but not the parent label.

Per motivi di parità, nemmeno il client per l'etichettatura unificata di Azure Information Protection supporta l'applicazione di etichette padre con etichette secondarie, anche se è possibile selezionare queste etichette nei centri di amministrazione.For parity, the Azure Information Protection unified labeling client also doesn't support applying parent labels that have sublabels, even though you can select these labels in the admin centers. In questo scenario il client di etichettatura unificata Azure Information Protection non applicherà l'etichetta padre.In this scenario, the Azure Information Protection unified labeling client will not apply the parent label.

Passaggi successiviNext steps

Per installare e configurare i client di Azure Information Protection, utilizzare la seguente documentazione:To install and configure the Azure Information Protection clients, use the following documentation:

Per altre informazioni sull'uso del client di assegnazione di etichette incorporato per le app di Office 365, vedere etichette di riservatezza nelle app di Office.For more information about using the built-in labeling client for Office 365 apps, see Sensitivity labels in Office apps.