Azure Information Protection 統合されたラベル付けクライアント管理者ガイドAzure Information Protection unified labeling client administrator guide

適用対象: Azure Information Protection、windows 10、Windows 8.1、windows 8、WINDOWS 7 SP1、windows server 2019、windows server 2016、windows Server 2012 R2、windows server 2012、windows Server 2008 r2Applies to: Azure Information Protection, Windows 10, Windows 8.1, Windows 8, Windows 7 with SP1, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2

手順: Windows 用の統一されたラベル付けクライアント Azure Information ProtectionInstructions for: Azure Information Protection unified labeling client for Windows

このガイドの情報は、エンタープライズネットワーク上の Azure Information Protection の統合されたラベル付けクライアントを担当している場合、または Azure Information Protection 統合されたラベル付けクライアントユーザーよりも詳細な技術情報が必要な場合に使用します。ガイドUse the information in this guide if you are responsible for the Azure Information Protection unified labeling client on an enterprise network, or if you want more technical information than is in the Azure Information Protection unified labeling client user guide.

たとえば、次のようになります。For example:

  • このクライアントのさまざまなコンポーネントについて知り、インストールする必要があるかどうかを理解するUnderstand the different components of this client and whether you should install it

  • 前提条件、インストール オプションとパラメーター、検証チェックに関する情報を含む、ユーザー向けにクライアントをインストールする方法How to install the client for users, with information about prerequisites, installation options and parameters, and verification checks

  • クライアント ファイルと使用状況ログを検索するLocate the client files and usage logs

  • クライアントでサポートされているファイルの種類を識別するIdentify the file types supported by the client

  • クライアントで PowerShell を使用したコマンドラインでの制御Use the client with PowerShell for command-line control

このドキュメントでわからない問題がある場合はHave a question that's not addressed by this documentation? Azure Information Protection についての Yammer サイトをご覧ください。Visit our Azure Information Protection Yammer site.

Azure Information Protection 統合ラベル付けクライアントの技術概要Technical overview of the Azure Information Protection unified labeling client

Azure Information Protection の統合ラベル付けクライアントには、次のものが含まれます。The Azure Information Protection unified labeling client includes the following:

  • Office アドイン。ユーザーが感度ラベルを選択するための [感度] ボタンをリボンにインストールし、Azure Information Protection バーを表示してラベルを表示しやすくします。An Office add-in, that installs a Sensitivity button on the ribbon for users to select sensitivity labels, and an option to display the Azure Information Protection bar for better label visibility.

  • エクスプローラー。ユーザーがファイルに分類ラベルと保護を適用するための右クリック オプション。Windows File Explorer, right-click options for users to apply classification labels and protection to files.

  • ネイティブ アプリケーションで開くことができないときに、保護されたファイルを表示するビューアー。A viewer to display protected files when a native application cannot open it.

  • ファイル内の機密情報を検出し、ファイルの分類ラベルと保護を適用または削除する PowerShell モジュール。A PowerShell module to discover sensitive information in files, and apply or remove classification labels and protection from files.

    クライアントには、Windows Server 上でサービスとして実行されるAzure Information Protection スキャナーのプレビューバージョンをインストールして構成するためのコマンドレットが含まれています。The client includes cmdlets to install and configure a preview version of the Azure Information Protection scanner that runs as a service on Windows Server. このサービスでは、ネットワーク共有や SharePoint サーバーライブラリなどのデータストア上のファイルを検出、分類、保護できます。This service lets you discover, classify, and protect files on data stores such as network shares and SharePoint Server libraries

  • 保護サービス (Azure Rights Management) と通信してファイルを暗号化および保護する Rights Management クライアント。The Rights Management client that communicates with the protection service (Azure Rights Management) to encrypt and protect files.

ビューアーを除き、Azure Information Protection 統合されたラベル付けクライアントは、保護サービスまたは Active Directory Rights Management サービスと直接通信するアプリケーションやサービスでは使用できません。With the exception of the viewer, the Azure Information Protection unified labeling client cannot be used with applications and services that communicate directly with the protection service or Active Directory Rights Management Services.

AD RMS を所有していて、Azure Information Protection に移行する場合は、「AD RMS から Azure Information Protection に移行する」をご覧ください。If you have AD RMS and want to migrate to Azure Information Protection, see Migrating from AD RMS to Azure Information Protection.

Azure Information Protection 統合されたラベル付けクライアントを展開する必要がありますか。Should you deploy the Azure Information Protection unified labeling client?

Office 365 セキュリティ/コンプライアンスセンターで機密ラベルを使用していて、次のいずれかに該当する場合は、Azure Information Protection 統合されたラベル付けクライアントを展開します。Deploy the Azure Information Protection unified labeling client if you are using sensitivity labels in the Office 365 Security & Compliance Center, and any of the following applies:

  • Windows コンピューター上の Office アプリ (Word、Excel、PowerPoint、Outlook) 内からラベルを選択して、ドキュメントや電子メールメッセージを分類 (および必要に応じて保護) する。You want to classify (and optionally, protect) documents and email messages by selecting labels from within your Office apps (Word, Excel, PowerPoint, Outlook) on Windows computers.

  • Office でサポートされているよりも多くのファイルの種類、複数選択、およびフォルダーをサポートするエクスプローラーを使って、ファイルを分類 (および必要に応じて保護) したい。You want to classify (and optionally, protect) files by using File Explorer, supporting additional file types than those supported by Office, multi-select, and folders.

  • PowerShell コマンドを使って、ドキュメントを分類 (および必要に応じて保護) するスクリプトを実行したい。You want to run scripts that classify (and optionally, protect) documents by using PowerShell commands.

  • オンプレミスに格納されているファイルを検出、分類 (および必要に応じて保護) する、現在プレビュー中のサービスをテストします。You want to test a service currently in preview that discovers, classifies (and optionally, protects) files that are stored on-premises.

  • ファイルを表示するネイティブ アプリケーションがインストールされていないか、ドキュメントを開くことができない場合に、保護されているドキュメントを表示したい。You want to view protected documents when a native application to display the file is not installed or cannot open these documents.

Azure Information Protection 統合ラベル付けクライアント用の Office アドインを示す例。リボンに新しい [秘密度] ボタンが表示され、オプションの Azure Information Protection バーが表示されます。Example showing the Office add-in for the Azure Information Protection unified labeling client, displaying the new Sensitivity button on the ribbon and the optional Azure Information Protection bar:

Azure Information Protection バーと既定のポリシー

Azure Information Protection の統合ラベル付けクライアントのインストールとサポートInstalling and supporting the Azure Information Protection unified labeling client

実行可能ファイルまたは Windows インストーラーファイルを使用して、Azure Information Protection 統合されたラベル付けクライアントをインストールできます。You can install the Azure Information Protection unified labeling client by using an executable or a Windows installer file. 各オプションの詳細と手順については、「 Install the Azure Information Protection uniform ラベリング client for users」を参照してください。For more information about each choice, and instructions, see Install the Azure Information Protection unified labeling client for users.

クライアントのインストールに関するサポート情報については、次のセクションを利用してください。Use the following sections for supporting information about installing the client.

インストールのチェックとトラブルシューティングInstallation checks and troubleshooting

クライアントがインストールされたら、 [ヘルプとフィードバック] オプションで [Microsoft Azure Information Protection] ダイアログ ボックスを開きます。When the client is installed, use the Help and Feedback option to open the Microsoft Azure Information Protection dialog box:

  • Office アプリケーションから: [ホーム] タブの [秘密度] グループで、 [感度] を選択し、 [ヘルプとフィードバック] を選択します。From an Office application: On the Home tab, in the Sensitivity group, select Sensitivity, and then select Help and Feedback.

  • エクスプローラーから単一ファイル、複数ファイル、またはフォルダーを右クリックで選択し、 [分類して保護する][ヘルプとフィードバック] の順に選択します。From File Explorer: Right-select a file, files, or folder, select Classify and protect, and then select Help and Feedback.

[ヘルプとフィードバック] セクションHelp and Feedback section

既定では、[詳細を表示]リンクAzure Information Protection web サイトに移動します。The Tell me more link by default, goes to the Azure Information Protection website. ラベル付け管理センター (Office 365 セキュリティ/コンプライアンスセンター、Microsoft 365 Security center、または Microsoft 365 コンプライアンスセンター) のポリシー設定の1つとして、カスタムヘルプページに移動する独自の URL リンクを構成することができます。You can configure your own URL link that goes to a custom help page as one of the policy settings in your labeling management center: Office 365 Security & Compliance Center, Microsoft 365 security center, or Microsoft 365 compliance center.

[問題の報告] リンクは、詳細設定を指定した場合にのみ表示されます。The Report an Issue link displays only if you specify an advanced setting. この設定を構成するときに、ヘルプ デスクの電子メール アドレスなどの HTTP リンクを指定します。When you configure this setting, you specify an HTTP link such as the email address of your help desk.

これらを Microsoft サポートに送信するように求められた場合は、エクスポートログによって、Azure Information Protection 統合されたラベル付けクライアントのログファイルが自動的に収集され、アタッチされます。The Export Logs automatically collects and attaches log files for the Azure Information Protection unified labeling client if you have been asked to send these to Microsoft Support. このオプションは、エンド ユーザーがログ ファイルをヘルプ デスクに送信するために使用することもできます。This option can also be used by end users to send these log files to your help desk. または、 Export-Aiの gs PowerShell コマンドレットを使用することもできます。Alternatively, you could use the Export-AIPLogs PowerShell cmdlet.

リセット設定では、ユーザーをサインアウトし、現在ダウンロードされている機密ラベルとラベルポリシーを削除して、Azure Rights Management サービスのユーザー設定をリセットします。The Reset Settings signs out the user, deletes the currently downloaded sensitivity labels and label policies, and resets the user settings for the Azure Rights Management service.

注意

クライアントで技術的な問題が発生した場合は、「サポートオプションとコミュニティリソース」を参照してください。If you have technical problems with the client, see Support options and community resources.

[設定のリセット] オプションの詳細More information about the Reset Settings option
  • このオプションを使用するためにローカル管理者の権限は必要ありません。また、この操作はイベント ビューアーのログに記録されません。You do not have to be a local administrator to use this option and this action is not logged in the Event Viewer.

  • ファイルがロックされている場合を除き、この操作は、次の場所のすべてのファイルを削除します。Unless files are locked, this action deletes all the files in the following locations. これらのファイルには、ラベル管理センターのクライアント証明書、保護テンプレート、秘密度ラベル、ポリシー、およびキャッシュされたユーザー資格情報が含まれます。These files include client certificates, protection templates, sensitivity labels and policies from your labeling management center, and the cached user credentials. クライアント ログ ファイルは削除されません。The client log files are not deleted.

    • %LocalAppData%\Microsoft\DRM%LocalAppData%\Microsoft\DRM

    • %LocalAppData%\Microsoft\MSIPC%LocalAppData%\Microsoft\MSIPC

    • %LocalAppData%\Microsoft\MSIP\mip\ <ProcessName>%LocalAppData%\Microsoft\MSIP\mip\<ProcessName.exe>

    • %LocalAppData%\Microsoft\MSIP\AppDetails%LocalAppData%\Microsoft\MSIP\AppDetails

    • %LocalAppData%\Microsoft\MSIP\TokenCache%LocalAppData%\Microsoft\MSIP\TokenCache

  • 次のレジストリ キーと設定が削除されます。The following registry keys and settings are deleted. これらいずれかのレジストリ キーの設定にカスタムの値がある場合、クライアントをリセットした後に、設定を再構成する必要があります。If the settings for any of these registry keys have custom values, these must be reconfigured after you reset the client.

    通常、エンタープライズ ネットワークでは、グループ ポリシーをコンピューター上で更新するときに、これらの設定が自動的に再適用される場合、設定はグループ ポリシーを使用して構成されます。Typically for enterprise networks, these settings are configured by using group policy, in which case they are automatically reapplied when group policy is refreshed on the computer. ただし、スクリプトで一度構成されているか、手動で構成されている設定がある場合があります。However, there might be some settings that are configured one time with a script, or manually configured. これらの場合、設定を再構成するには、追加の手順を行う必要があります。In these cases, you must take additional steps to reconfigure these settings. たとえば、AD RMS から移行しても、内部ネットワーク上にまだサービス接続ポイントがあるため、Azure Information Protection へのリダイレクトの設定を構成するには、コンピューターでスクリプトが一度実行される場合があります。As an example, computers might run a script one time to configure settings for redirection to Azure Information Protection because you are migrating from AD RMS and still have a Service Connection Point on your network. クライアントをリセットした後、コンピューターでこのスクリプトをもう一度実行する必要があります。After resetting the client, the computer must run this script again.

    • HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\IdentityHKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\Identity

    • HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\14.0\Common\DRMHKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\14.0\Common\DRM

    • HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\DRMHKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\15.0\Common\DRM

    • HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Common\DRMHKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Common\DRM

    • HKEY_CURRENT_USER\SOFTWARE\Classes\Local Settings\Software\Microsoft\MSIPCHKEY_CURRENT_USER\SOFTWARE\Classes\Local Settings\Software\Microsoft\MSIPC

  • 現在サインインしているユーザーは、サインアウトします。The currently signed in user is signed out.

クライアント ステータス セクションClient status section

接続の値を使って、表示されているユーザー名が Azure Information Protection 認証に使用されるアカウントを識別するか確認します。Use the Connected as value to confirm that the displayed user name identifies the account to be used for Azure Information Protection authentication. このユーザー名は、Office 365 または Azure Active Directory に使用しているアカウントに一致する必要があります。This user name must match an account used for Office 365 or Azure Active Directory. また、アカウントは、ラベル管理ポータルでの秘密度ラベルが構成されている Office 365 テナントに属している必要があります。The account must also belong to an Office 365 tenant that is configured for sensitivity labels in your labeling management portal.

表示されているユーザーに別のユーザーとしてサインインする必要がある場合は、「別のユーザーとしてサインインする」を参照してください。If you need to sign in as a different user to the one displayed, see the Sign in as a different user instructions.

[バージョン] 情報を使用して、どちらのバージョンのクライアントがインストールされているか確認します。Use the Version information to confirm which version of the client is installed. クライアントのバージョンリリース情報を読むことで、これが最新リリースバージョンであるかどうか、および対応する修正と新機能を確認できます。You can check whether this is the latest release version and the corresponding fixes and new features by reading the Version release information for the client.

複数言語のサポートSupport for multiple languages

Azure Information Protection の統一されたラベル付けクライアントは、Office 365 でサポートされている言語と同じ言語をサポートしています。The Azure Information Protection unified labeling client supports the same languages that Office 365 supports. サポートされる言語の一覧については、Office の「ご利用いただける国と地域」ページの「Office 365、Exchange Online Protection、Power BI」セクションを参照してください。For a list of these languages, see the Office 365, Exchange Online Protection, and Power BI section from the International availability page from Office.

これらの言語の場合、メニューオプション、ダイアログボックス、および Azure Information Protection 統合ラベルクライアントからのメッセージは、ユーザーの言語で表示されます。For these languages, menu options, dialog boxes, and messages from the Azure Information Protection unified labeling client display in the user's language. 言語を検出するインストーラーが1つあるので、Azure Information Protection 統合されたラベル付けクライアントを別の言語用にインストールするために、追加の構成は必要ありません。There is a single installer that detects the language, so no additional configuration is required to install the Azure Information Protection unified labeling client for different languages.

ただし、ラベルの名前と説明を指定した説明は、ラベル付けセンターでラベルを構成するときに自動的には変換されません。However, label names and descriptions that you specify are not automatically translated when you configure labels in your labeling center. ユーザーが好みの言語でラベルを表示できるようにするには、独自の翻訳を提供し、Office 365 Security & Compliance PowerShell を使用してラベルを設定し、 LocaleSettingsパラメーターを使用してラベルを設定します。For users to see labels in their preferred language, provide your own translations and configure them for the labels by using by using Office 365 Security & Compliance PowerShell and the LocaleSettings parameter for Set-Label. 視覚的なマーキングは翻訳されず、複数の言語をサポートしていません。Visual markings are not translated and do not support more than one language.

インストール後のタスクPost installation tasks

Azure Information Protection の統一されたラベル付けクライアントをインストールした後、ドキュメントや電子メールにラベルを付ける方法についてユーザーに指示し、特定のシナリオに対して選択するラベルについてのガイダンスを提供してください。After you have installed the Azure Information Protection unified labeling client, make sure that you give users instructions for how to label their documents and emails, and guidance for which labels to choose for specific scenarios. たとえば、次のようになります。For example:

Azure Information Protection スキャナーのインストールInstalling the Azure Information Protection scanner

統一されたラベル付けクライアント用のスキャナーは、テストのためにプレビュー段階にあります。The scanner for the unified labeling client is in preview for testing. このプレビューでは、 Microsoft ダウンロードセンターから、統一されたラベル付けクライアントの現在の一般公開バージョンをインストールします。During this preview, install the current general availability version of the unified labeling client, from the Microsoft Download Center.

コンピューターに初めてスキャナーをインストールする場合は、このクライアントをダウンロードしてインストールし、「Azure Information Protection スキャナーの展開」の手順に従って、ファイルを自動的に分類して保護します。If you are installing the scanner for the first time on a computer, download and install this client and then follow the instructions in Deploying the Azure Information Protection scanner to automatically classify and protect files.

スキャナーを Azure Information Protection クライアント (クラシック) または以前のバージョンの統一されたラベル付けクライアントからアップグレードする場合は、 Azure Information Protection スキャナーのアップグレードに関するセクションを参照してください。If you are upgrading the scanner from the Azure Information Protection client (classic), or a previous version of the unified labeling client, see the Upgrading the Azure Information Protection scanner section for instructions.

Azure Information Protection 統合ラベル付けクライアントのアップグレードと保守Upgrading and maintaining the Azure Information Protection unified labeling client

注意

Azure Information Protection の統一されたラベル付けクライアントは、Azure Information Protection クライアント (クラシック) のアップグレードに加えて、Azure Information Protection 統合されたラベル付けクライアントの以前のバージョンからのアップグレードもサポートします。The Azure Information Protection unified labeling client supports upgrading the Azure Information Protection client (classic), as well as upgrading from previous versions of the Azure Information Protection unified labeling client.

Azure Information Protection チームは、新しい機能と修正を行うために、Azure Information Protection 統合されたラベル付けクライアントを定期的に更新します。The Azure Information Protection team regularly updates the Azure Information Protection unified labeling client for new functionality and fixes. アナウンスは、チームの Yammer サイトに投稿されます。Announcements are posted to the team's Yammer site.

Windows Update を使用している場合は、クライアントのインストール方法に関係なく、Azure Information Protection の統一されたラベル付けクライアントがこのクライアントの一般公開バージョンを自動的にアップグレードします。If you are using Windows Update, the Azure Information Protection unified labeling client automatically upgrades the general availability version of this client, irrespective of how the client was installed. 新しいクライアントのリリースは、リリースの数週間後にカタログに公開されます。New client releases are published to the catalog a few weeks after the release.

または、Microsoft ダウンロード センターから新しいリリースをダウンロードして、クライアントを手動でアップグレードすることもできます。Alternatively, you can manually upgrade the client by downloading the new release from the Microsoft Download Center. ダウンロードしたら、新しいバージョンをインストールして、クライアントをアップグレードします。Then install the new version to upgrade the client. Azure Information Protection クライアント (クラシック) からアップグレードする場合は、この方法を使用してプレビューバージョンをアップグレードする必要があります。You must use this method to upgrade preview versions and if you are upgrading from the Azure Information Protection client (classic).

Windows 7 の Azure Information Protection クライアント (クラシック) からアップグレードする場合、クライアントのアップグレード中に、すべての Office アプリケーションが自動的に再起動されます。If you are upgrading from the Azure Information Protection client (classic) on Windows 7, any Office applications will automatically restart during the client upgrade. この自動再起動は、それ以降のオペレーティングシステムには適用されません。また、以前のバージョンの統一されたラベル付けクライアントからアップグレードする場合にも当てはまりません。This automatic restart does not apply to later operating systems, or if you are upgrading from an older version of the unified labeling client.

手動でアップグレードし、かつインストール方法を変更する場合は、最初に以前のバージョンをアンインストールします。When you manually upgrade, uninstall the previous version first only if you're changing the installation method. たとえば、実行可能 (.exe) バージョンのクライアントから Windows インストーラ― (.msi) バージョンのクライアントに変更する場合です。For example, you change from the executable (.exe) version of the client to the Windows installer (.msi) version of the client. または、クライアントの以前のバージョンをインストールする必要がある場合です。Or, if you need to install a previous version of the client. たとえば、テスト用に現在のプレビュー バージョンがインストールされていて、現在の一般公開バージョンに戻す必要がある場合です。For example, you have the current preview version installed for testing and now need to revert to the current general availability version.

バージョンのリリース履歴とサポートポリシーを使用して、Azure Information Protection 統合されたラベル付けクライアントのサポートポリシー、現在サポートされているバージョン、サポートされているリリースの新機能と変更された機能について理解します。Use the Version release history and support policy to understand the support policy for the Azure Information Protection unified labeling client, which versions are currently supported, and what's new and changed for the supported releases.

Azure Information Protection スキャナーのアップグレードUpgrading the Azure Information Protection scanner

スキャナーをアップグレードする手順は、以前のバージョンのスキャナーから Azure Information Protection 統合されたラベル付けクライアントからアップグレードするか、Azure Information Protection クライアント (クラシック) からアップグレードするかによって異なります。Instructions for upgrading the scanner depend on whether you are upgrading from an earlier version of the scanner from the Azure Information Protection unified labeling client, or from the Azure Information Protection client (classic).

以前のバージョンの統合ラベル付けクライアントからスキャナーをアップグレードするにはTo upgrade the scanner from an earlier version of the unified labeling client

  1. スキャナーのコンピューター上で、スキャナー サービス Azure Information Protection Scanner を停止します。On the scanner computer, stop the scanner service, Azure Information Protection Scanner.

  2. Microsoft ダウンロードセンターから、統一されたラベル付けクライアントの最新バージョンをダウンロードしてインストールすることによって、Azure Information Protection 統合ラベル付けクライアントをアップグレードします。Upgrade the Azure Information Protection unified labeling client by downloading and installing the latest version of the unified labeling client from the Microsoft Download Center.

  3. PowerShell セッションで、スキャナーのプロファイルを使用して、更新プログラム-AIPScanner コマンドを実行します。In a PowerShell session, run the Update-AIPScanner command with your scanner's profile. たとえば次のようになります。Update-AIPScanner –Profile EuropeFor example: Update-AIPScanner –Profile Europe

  4. Information Protection Scanner サービス Azure Information Protection Scanner を再起動します。Restart the Azure Information Protection Scanner service, Azure Information Protection Scanner.

これで、「Azure Information Protection スキャナーの展開」に記載されている残りの手順を使用して、ファイルを自動的に分類して保護し、スキャナーをインストールする手順を省略できます。You can now use the rest of the instructions in Deploying the Azure Information Protection scanner to automatically classify and protect files, omitting the step to install the scanner. スキャナーは既にインストールされているので、再インストールする必要はありません。Because the scanner is already installed, there's no reason to install it again.

クラシッククライアントからスキャナーをアップグレードするにはTo upgrade the scanner from the classic client

現在、Azure Information Protection クライアント (クラシック) の Azure Information Protection スキャナーを使用している場合は、Office 365 セキュリティから発行された機密情報の種類と機密ラベルを使用するようにアップグレードすることができ &コンプライアンスセンター (または Microsoft 365 security center または Microsoft 365 コンプライアンスセンター)。If you are currently using the Azure Information Protection scanner from the Azure Information Protection client (classic), you can upgrade it to use sensitive information types and sensitivity labels that are published from the Office 365 Security & Compliance Center (or the Microsoft 365 security center or the Microsoft 365 compliance center).

スキャナーをアップグレードする方法は、現在実行している従来のクライアントのバージョンによって異なります。How to upgrade the scanner depends on the version of the classic client that you are currently running:

このアップグレードでは、 AIPScannerUL_<profile_name > という名前の新しいデータベースが作成され、以前のバージョンで必要になった場合に備えて、前のスキャナデータベースが保持されます。The upgrade creates a new database named AIPScannerUL_<profile_name>, and the previous scanner database is retained in case you need it for the previous version. 以前のスキャナーデータベースが不要な場合は、削除することができます。When you are confident you don't need the previous scanner database, you can delete it. アップグレードによって新しいデータベースが作成されるため、スキャナーは初回の実行時にすべてのファイルを再スキャンします。Because the upgrade creates a new database, the scanner rescans all files the first time it runs.

このクライアントの Azure Information Protection クライアント (クラシック) バージョン1.48.204.0 以降のバージョンからのアップグレードUpgrade from the Azure Information Protection client (classic) version 1.48.204.0 and later versions of this client

統合ラベル付けクライアントのプレビューバージョンを使用してスキャナーをアップグレードした場合は、これらの手順を再度実行する必要はありません。If you upgraded the scanner by using the preview version of the unified labeling client, you don't need to run these instructions again.

  1. スキャナーのコンピューター上で、スキャナー サービス Azure Information Protection Scanner を停止します。On the scanner computer, stop the scanner service, Azure Information Protection Scanner.

  2. Microsoft ダウンロードセンターから、統一されたラベル付けクライアントをダウンロードしてインストールし、Azure Information Protection の統合ラベル付けクライアントにアップグレードします。Upgrade to the Azure Information Protection unified labeling client by downloading and installing the unified labeling client from the Microsoft Download Center.

  3. PowerShell セッションで、スキャナーのプロファイルを使用して、更新プログラム-AIPScanner コマンドを実行します。In a PowerShell session, run the Update-AIPScanner command with your scanner's profile. たとえば、 Update-AIPScanner –Profile Europeと指定します。For example: Update-AIPScanner –Profile Europe.

    この手順では、 AIPScannerUL_<profile_nameという名前の新しいデータベースを作成 >This step creates a new database with the name AIPScannerUL_<profile_name>

  4. Information Protection Scanner サービス Azure Information Protection Scanner を再起動します。Restart the Azure Information Protection Scanner service, Azure Information Protection Scanner.

これで、「Azure Information Protection スキャナーの展開」に記載されている残りの手順を使用して、ファイルを自動的に分類して保護し、スキャナーをインストールする手順を省略できます。You can now use the rest of the instructions in Deploying the Azure Information Protection scanner to automatically classify and protect files, omitting the step to install the scanner. スキャナーは既にインストールされているので、再インストールする必要はありません。Because the scanner is already installed, there's no reason to install it again.

1.48.204.0 より前の Azure Information Protection クライアント (クラシック) バージョンからのアップグレードUpgrade from the Azure Information Protection client (classic) versions earlier than 1.48.204.0

重要

スムーズなアップグレードパスの場合は、スキャナーをアップグレードする最初の手順として、スキャナーを実行しているコンピューターに Azure Information Protection 統合されたラベル付けクライアントをインストールしないでください。For a smooth upgrade path, do not install the the Azure Information Protection unified labeling client on the computer running the scanner as your first step to upgrade the scanner. 代わりに、次のアップグレード手順を使用します。Instead, use the following upgrade instructions.

バージョン1.48.204.0 以降では、スキャナーは構成プロファイルを使用して、Azure portal から構成設定を取得します。Beginning with version 1.48.204.0, the scanner gets its configuration settings from the Azure portal, by using a configuration profile. スキャナーをアップグレードすると、このオンライン構成を使用するようにスキャナーに指示があります。また、統合されたラベル付けクライアントでは、スキャナーのオフライン構成はサポートされていません。Upgrading the scanner includes instructing the scanner to use this online configuration and for the unified labeling client, offline configuration for the scanner is not supported.

  1. Azure portal を使用して、スキャナーの設定とデータ リポジトリ、およびそれに必要なすべての設定を含む新しいスキャナー プロファイルを作成します。Use the Azure portal to create a new scanner profile that includes settings for the scanner and your data repositories with any settings that they need. この手順の詳細については、スキャナーの展開手順に関するトピックの Azure portal セクションの「スキャナーの構成」を参照してください。For help with this step, see the Configure the scanner in the Azure portal section from the scanner deployment instructions.

  2. スキャナーのコンピューター上で、スキャナー サービス Azure Information Protection Scanner を停止します。On the scanner computer, stop the scanner service, Azure Information Protection Scanner.

  3. Microsoft ダウンロードセンターから、統一されたラベル付けクライアントをダウンロードしてインストールし、Azure Information Protection の統合ラベル付けクライアントにアップグレードします。Upgrade to the Azure Information Protection unified labeling client by downloading and installing the unified labeling client from the Microsoft Download Center.

  4. PowerShell セッションで、手順 1 で指定したのと同じプロファイル名を指定して Update-AIPScanner コマンドを実行します。In a PowerShell session, run the Update-AIPScanner command with the same profile name that you specified in step 1. たとえば次のようになります。Update-AIPScanner –Profile EuropeFor example: Update-AIPScanner –Profile Europe

  5. Information Protection Scanner サービス Azure Information Protection Scanner を再起動します。Restart the Azure Information Protection Scanner service, Azure Information Protection Scanner.

これで、「Azure Information Protection スキャナーの展開」に記載されている残りの手順を使用して、ファイルを自動的に分類して保護し、スキャナーをインストールする手順を省略できます。You can now use the rest of the instructions in Deploying the Azure Information Protection scanner to automatically classify and protect files, omitting the step to install the scanner. スキャナーは既にインストールされているので、再インストールする必要はありません。Because the scanner is already installed, there's no reason to install it again.

1.48.204.0 より前のバージョンからアップグレードするときに、Azure portal でスキャナーを構成せずに、[更新-AIPScanner] コマンドを実行すると、アップグレードのためにスキャナーの構成設定を識別するプロファイル名を指定することはできません。process.when you upgrade from a version earlier than 1.48.204.0 and you don't configure the scanner in the Azure portal before you run the Update-AIPScanner command, you won't have a profile name to specify that identifies your scanner configuration settings for the upgrade process.

このシナリオでは、Azure portal 上でスキャナーを構成するときに、Update-AIPScanner コマンドの実行時に使用したのとまったく同じプロファイル名を指定する必要があります。In this scenario, when you configure the scanner in the Azure portal, you must specify exactly the same profile name that was used when you ran the Update-AIPScanner command. 名前が一致しない場合、スキャナーは設定に対して構成されません。If the name doesn't match, the scanner will not be configured for your settings.

ヒント

この構成の誤りがあるスキャナーを特定するには、Azure portal の [Azure Information Protection ノード] ウィンドウを使用します。To identify scanners that have this misconfiguration, use the Azure Information Protection - Nodes pane in the Azure portal.

インターネットに接続されているスキャナーの場合、コンピューター名は Azure Information Protection クライアントの GA バージョン番号で表示されますが、プロファイル名は表示されません。For scanners that have internet connectivity, they display their computer name with the GA version number of the Azure Information Protection client, but no profile name. このウィンドウには、バージョン番号が1.41.51.0 のスキャナーのみが表示されます。Only scanners that have a version number 1.41.51.0 should display no profile name on this pane.

Azure Information Protection 統合ラベル付けクライアントのアンインストールUninstalling the Azure Information Protection unified labeling client

クライアントは、以下のいずれかの方法でアンインストールできます。You can use any of the following options to uninstall the client:

  • コントロール パネルを使って、プログラムをアンインストールします。 [Microsoft Azure Information Protection] > [アンインストール] をクリックします。Use Control Panel to uninstall a program: Click Microsoft Azure Information Protection > Uninstall

  • 実行可能ファイル (たとえば、 AzInfoProtection_UL) を再実行し、 [セットアップの変更] ページで [アンインストール] をクリックします。Rerun the executable (for example, AzInfoProtection_UL.exe), and from the Modify Setup page, click Uninstall.

  • /uninstall を付けて実行可能ファイルを実行します。Run the executable with /uninstall. たとえば次のようになります。AzInfoProtection.exe /uninstallFor example: AzInfoProtection.exe /uninstall

次のステップNext steps

クライアントをインストールするには、「ユーザー用に Azure Information Protection 統合ラベルクライアントをインストールする」を参照してください。To install the client, see Install the Azure Information Protection unified labeling client for users.

クライアントを既にインストールしている場合、このクライアントのサポートに必要な追加情報を以下の記事でご覧ください。If you've already installed the client, see the following for additional information that you might need to support this client: