Admin Guide: Install the Azure Information Protection unified labeling client for users
In dit artikel wordt beschreven hoe beheerders de geïntegreerde AIP-labelclient (Azure Information Protection) voor uw gebruikers in een bedrijfsnetwerk kunnen implementeren.
Voordat u de Azure Information Protection geïntegreerde labelclient op uw bedrijfsnetwerk installeert, controleert u of computers over de vereiste besturingssysteemversies en -toepassingen voor Azure Information Protection beschikken: Vereisten voor Azure Information Protection en Aanvullende vereisten voor het installeren van de geïntegreerde labelclient op bedrijfsnetwerken.
Ondersteunde toepassingen voor de geïntegreerde labelclient
De Azure Information Protection geïntegreerde labelclient kan documenten en e-mailberichten labelen en beveiligen met behulp van de Office-toepassingen Word, Excel, PowerPoint en Outlook vanuit een van de volgende Office-edities:
- Office-apps, voor de versies die worden vermeld in de tabel met ondersteunde versies voor Microsoft 365-apps via updatekanaal, van Microsoft 365-apps voor Bedrijven of Microsoft 365 Business Premium wanneer de gebruiker een licentie voor Azure Rights Management (ook wel Bekend als Azure Information Protection voor Office 365)
- Microsoft 365-apps voor ondernemingen
- Office Professional Plus 2019
- Office Professional Plus 2016
- Office Professional Plus 2013 met Service Pack 1
Andere edities van Office (zoals standaard) kunnen documenten en e-mailberichten niet beveiligen met behulp van een Rights Management-service. Voor deze edities wordt Azure Information Protection alleen ondersteund voor labelen.
Labels die beveiliging toepassen, worden daarom niet weergegeven voor gebruikers op de knop of balk Vertrouwelijkheid van Azure Information Protection.
Zie Toepassingen die ondersteuning bieden voor Azure Rights Management gegevensbeveiliging voor informatie over welke Office-edities de beveiligingsservice ondersteunen.
Clientinstallatieopties voor geïntegreerde labels
Er zijn twee opties voor het installeren van de client voor gebruikers:
| Optie | Beschrijving | I |
|---|---|---|
| De uitvoerbare (.exe) versie van de client uitvoeren | De aanbevolen installatiemethode die u interactief of op de achtergrond kunt uitvoeren. De biedt de meeste most flexibiliteit en wordt aanbevolen omdat het installatieprogramma op veel van de vereisten controleert en automatische ontbrekende vereisten kan installeren. Zie De geïntegreerde AIP-labelclient installeren met behulp van het uitvoerbare installatieprogramma voor meer informatie. |
|
| De Windows Installer-versie (.msi) van de client implementeren | Alleen ondersteund voor stille installaties die gebruikmaken van een centraal implementatiemechanisme, zoals groepsbeleid, Configuration Manager en Microsoft Intune. Deze methode is nodig voor Windows 11 en Windows 10 pc's die worden beheerd door Intune en Mobile Device Management (MDM), omdat uitvoerbare bestanden voor deze computers niet worden ondersteund voor installatie. Als u deze installatiemethode gebruikt, moet u echter handmatig de afhankelijke software controleren en installeren of verwijderen die het installatieprogramma voor het uitvoerbare bestand voor elke computer zou uitvoeren. Zie De geïntegreerde labelclient installeren met behulp van het .msi-installatieprogramma voor meer informatie. |
Nadat de Geïntegreerde labelclient van Azure Information Protection is geïnstalleerd, kunt u deze client bijwerken door de gekozen installatiemethode te herhalen of door Windows Update te gebruiken om de client automatisch te upgraden.
Zie de sectie Upgraden en onderhouden van de Azure Information Protection-client voor meer informatie over upgraden.
Installeer de geïntegreerde AIP-labelclient met behulp van het uitvoerbare installatieprogramma
Gebruik de volgende instructies om de client te installeren wanneer u de Microsoft Update-catalogus niet gebruikt of de .msiimplementeert met behulp van een centrale implementatiemethode, zoals Intune.
De geïntegreerde labelclient installeren met behulp van het .exe-bestand:
Download de uitvoerbare versie van de Azure Information Protection unified labeling-client (bestandsnaam van AzInfoProtection_UL) vanuit het Microsoft Downloadcentrum.
Belangrijk
Als er een preview-versie beschikbaar is, gebruikt u deze versie alleen voor het uitvoeren van tests. Deze versie is niet bedoeld om door eindgebruikers te worden gebruikt in een productieomgeving.
Voer voor een standaardinstallatie het uitvoerbare bestand uit, bijvoorbeeld AzInfoProtection_UL.exe.
Als u alle installatieopties wilt weergeven, voert u eerst het uitvoerbare bestand uit met /help:
AzInfoProtection_UL.exe /helpBijvoorbeeld:
De client op de achtergrond installeren:
AzInfoProtection_UL.exe /quietAls u alleen de PowerShell-cmdlets op de achtergrond wilt installeren:
AzInfoProtection_UL.exe PowerShellOnly=true /quiet
Aanvullende parameters die niet op het help-scherm worden weergegeven:
Parameter Beschrijving AllowTelemetry=0 Gebruik deze parameter om de installatieoptie Uit te schakelen Help Azure Information Protection te verbeteren door gebruiksstatistieken naar Microsoft te verzenden. Als u de installatie wilt voltooien, start u alle Office-toepassingen en alle exemplaren van Bestandenverkenner opnieuw.
Controleer of de installatie is geslaagd door het installatielogboekbestand te controleren. Dit bestand wordt standaard gemaakt in de map %temp% .
Het installatielogboekbestand heeft de volgende naamgevingsindeling:
Microsoft_Azure_Information_Protection_<number>_<number>_MSIP.Setup.Main.msi.logBijvoorbeeld: Microsoft_Azure_Information_Protection_20161201093652_000_MSIP.Setup.Main.msi.log
Zoek in dit logboekbestand naar de volgende tekenreeks: Product: Microsoft Azure Information Protection - De installatie is voltooid. Als de installatie is mislukt, bevat dit logboekbestand informatie op basis waarvan u problemen kunt identificeren en oplossen.
Tip
U kunt de locatie van het installatielogboekbestand wijzigen met de parameter /log-installatie .
De geïntegreerde labelclient installeren met behulp van het .msi-installatieprogramma
Gebruik voor de centrale implementatie de volgende informatie die specifiek is voor de .msi installatieversie van de Azure Information Protection geïntegreerde labelclient.
Als u Intune gebruikt voor uw software-implementatiemethode, gebruikt u deze instructies in combinatie met Apps toevoegen met Microsoft Intune.
De geïntegreerde labelclient installeren met het .msi-bestand
Download de .msi versie van de Azure Information Protection unified labeling-client (AzInfoProtection_UL) vanuit het Microsoft Downloadcentrum.
Belangrijk
Als er een preview-versie beschikbaar is, gebruikt u deze versie alleen voor het uitvoeren van tests. Deze versie is niet bedoeld om door eindgebruikers te worden gebruikt in een productieomgeving.
Voor elke computer waarop het .msi-bestand wordt uitgevoerd, moet u ervoor zorgen dat de volgende softwareafhankelijkheden aanwezig zijn.
Pak deze bijvoorbeeld in met de .msi versie van de client of implementeer deze alleen op computers die voldoen aan deze afhankelijkheden:
Office-versie Besturingssysteem Software Actie Alle versies behalve Office 365 1902 of hoger Windows 10 alleen versie 1809, bouwt het besturingssysteem ouder dan 17763.348 KB-4482887 Installeren Office 2016 Alle ondersteunde versies 64-bits: KB3178666
32-bits: KB3178666
Versie: 1.0Installeren Voer voor een standaardinstallatie het MSI-bestand uit met /quiet, bijvoorbeeld
AzInfoProtection_UL.msi /quiet.Mogelijk moet u aanvullende installatieparameters opgeven. Zie de instructies voor het uitvoerbare installatieprogramma voor meer informatie.
Notitie
Standaard is de help bij het verbeteren van Azure Information Protection door gebruiksstatistieken te verzenden naar de installatieoptie van Microsoft ingeschakeld. Als u deze optie wilt uitschakelen, moet u een van de volgende handelingen uitvoeren:
- Geef Tijdens de installatie AllowTelemetry=0 op
- Werk na de installatie de registersleutel als volgt bij: EnableTelemetry=0.
Volgende stappen
Nu u de Geïntegreerde labelclient van Azure Information Protection hebt geïnstalleerd, raadpleegt u het volgende voor aanvullende informatie die u mogelijk nodig hebt om deze client te ondersteunen: