Azure Information Protection labels migreren naar Unified sensitiv-labelsHow to migrate Azure Information Protection labels to unified sensitivity labels

*Van toepassing op: Azure Information Protection, Office 365**Applies to: Azure Information Protection, Office 365*

Relevant voor Azure Information Protection-clients voor WindowsRelevant for Azure Information Protection clients for Windows

Notitie

Azure Information Protection klassieke client -en Label beheer in azure portal wordt vanaf 31 maart 2021 afgeschaft om een geïntegreerde en gestroomlijnde klant ervaring te bieden.To provide a unified and streamlined customer experience, Azure Information Protection classic client and Label Management in the Azure Portal are being deprecated as of March 31, 2021. In deze tijds periode kunnen alle huidige Azure Information Protection klanten overstappen op onze oplossing voor Unified labeling met behulp van het Unified labeling platform van micro soft Information Protection.This time-frame allows all current Azure Information Protection customers to transition to our unified labeling solution using the Microsoft Information Protection Unified Labeling platform. Meer informatie vindt u in de aankondiging van officiële afschaffing.Learn more in the official deprecation notice.

Migreer Azure Information Protection labels naar het Unified labeling platform, zodat u ze als gevoelige labels kunt gebruiken door clients en services die ondersteuning bieden voor Unified labeling.Migrate Azure Information Protection labels to the unified labeling platform so that you can use them as sensitivity labels by clients and services that support unified labeling.

Notitie

Als uw Azure Information Protection-abonnement tamelijk nieuw is, hoeft u mogelijk geen labels te migreren omdat uw Tenant zich al op het Unified labeling-platform bevindt.If your Azure Information Protection subscription is fairly new, you might not need to migrate labels because your tenant is already on the unified labeling platform. Zie Hoe kan ik bepalen of mijn Tenant zich op het Unified labeling-platform bevindt? voor meer informatie.For more information, see How can I determine if my tenant is on the unified labeling platform?

Nadat u uw etiketten hebt gemigreerd, ziet u geen verschil met de Azure Information Protection klassieke client, omdat deze client de labels blijft downloaden met het Azure Information Protection beleid van de Azure Portal.After you migrate your labels, you won't see any difference with the Azure Information Protection classic client, because this client continues to download the labels with the Azure Information Protection policy from the Azure portal. U kunt nu echter de labels gebruiken met de Azure Information Protection Unified labels client en andere clients en services die gebruikmaken van gevoeligheids labels.However, you can now use the labels with the Azure Information Protection unified labeling client and other clients and services that use sensitivity labels.

Voordat u de instructies voor het migreren van uw labels leest, is het mogelijk dat u de volgende veelgestelde vragen nuttig vindt:Before you read the instructions to migrate your labels, you might find the following frequently asked questions useful:

Beheerders rollen die ondersteuning bieden voor het Unified labeling platformAdministrative roles that support the unified labeling platform

Als u beheerders rollen gebruikt voor gedelegeerd beheer in uw organisatie, moet u mogelijk enkele wijzigingen door voeren voor het Unified labeling platform:If you use admin roles for delegated administration in your organization, you might need to do some changes for the unified labeling platform:

De Azure AD-rol van Azure Information Protection beheerder (voorheen Information Protection beheerder) wordt niet ondersteund door het Unified labeling platform.The Azure AD role of Azure Information Protection administrator (formerly Information Protection administrator) is not supported by the unified labeling platform. Als deze administratieve rol in uw organisatie wordt gebruikt om Azure Information Protection te beheren, voegt u de gebruikers die deze rol hebben toe aan de Azure AD-functies van nalevings beheerder, compatibiliteits gegevens beheerder of beveiligings beheerder.If this administrative role is used in your organization to manage Azure Information Protection, add the users who have this role to the Azure AD roles of Compliance administrator, Compliance data administrator, or Security administrator. Als u hulp nodig hebt bij deze stap, raadpleegt u gebruikers toegang geven tot het Microsoft 365 Security & compliance Center.If you need help with this step, see Give users access to the Microsoft 365 Security & Compliance Center. U kunt deze rollen ook toewijzen in de Azure AD-Portal, het Microsoft 365 Security Center en het Microsoft 365 compliance Center.You can also assign these roles in the Azure AD portal, the Microsoft 365 security center, and the Microsoft 365 compliance center.

U kunt ook met behulp van rollen in de beheer centra een nieuwe Rolgroepen voor deze gebruikers maken en een gevoeligheids label beheerder of organisatie configuratie rollen toevoegen aan deze groep.Alternatively to using roles, in the admin centers, you can create a new role group for these users and add either Sensitivity Label Administrator or Organization Configuration roles to this group.

Als u deze gebruikers geen toegang geeft tot de beheer centra met behulp van een van deze configuraties, kunnen ze Azure Information Protection in het Azure Portal niet configureren nadat de labels zijn gemigreerd.If you do not give these users access to the admin centers by using one of these configurations, they won't be able to configure Azure Information Protection in the Azure portal after your labels are migrated.

Globale beheerders voor uw Tenant kunnen labels en beleids regels blijven beheren in zowel de Azure Portal als de beheer centrums nadat de labels zijn gemigreerd.Global administrators for your tenant can continue to manage labels and policies in both the Azure portal and the admin centers after your labels are migrated.

Voordat u begintBefore you begin

Label migratie heeft veel voor delen, maar is onomkeerbaar.Label migration has many benefits, but is irreversible. Voordat u migreert, moet u er rekening mee houden dat u op de hoogte bent van de volgende wijzigingen en overwegingen:Before you migrate, make sure that you are aware of the following changes and considerations:

Client ondersteuning voor Unified labelingClient support for unified labeling

Zorg ervoor dat u beschikt over clients die ondersteuning bieden voor Unified labels en om, indien nodig, te worden voor bereid voor beheer in zowel de Azure Portal (voor clients die geen ondersteuning bieden voor Unified labels) en de beheer centra (voor client die ondersteuning bieden voor Unified labels).Make sure that you have clients that support unified labels and if necessary, be prepared for administration in both the Azure portal (for clients that don't support unified labels) and the admin centers (for client that do support unified labels).

BeleidsconfiguratiePolicy configuration

Beleids regels, met inbegrip van beleids instellingen en de toegang tot deze gebruikers (scoped Policies), en alle geavanceerde client instellingen worden niet gemigreerd.Policies, including policy settings and who has access to them (scoped policies), and all advanced client settings are not migrated. De volgende opties zijn beschikbaar voor het configureren van deze instellingen na de etiket migratie:Your options to configure these settings after your label migration include the following:

Belangrijk

Niet alle instellingen van een gemigreerd label worden ondersteund door de beheer centrums.Not all settings from a migrated label are supported by the admin centers. Gebruik de tabel in de label instellingen die niet worden ondersteund in de sectie beheer punten , zodat u deze instellingen en de aanbevolen actie kunt identificeren.Use the table in the Label settings that are not supported in the admin centers section to help you identify these settings and the recommended course of action.

Beveiligings sjablonenProtection templates

  • Sjablonen die gebruikmaken van een Cloud sleutel en die deel uitmaken van een label configuratie, worden ook gemigreerd met het label.Templates that use a cloud-based key and that are part of a label configuration are also migrated with the label. Andere beveiligings sjablonen worden niet gemigreerd.Other protection templates are not migrated.

  • Als u labels hebt die zijn geconfigureerd voor een vooraf gedefinieerde sjabloon, bewerkt u deze labels en selecteert u de optie machtigingen instellen om dezelfde beveiligings instellingen te configureren als in uw sjabloon.If you have labels that are configured for a predefined template, edit these labels and select the Set permissions option to configure the same protection settings that you had in your template. Labels met vooraf gedefinieerde sjablonen blok keren geen label migratie, maar deze label configuratie wordt niet ondersteund in de beheer centrums.Labels with predefined templates will not block label migration but this label configuration is not supported in the admin centers.

    Tip

    Om u te helpen deze labels te configureren, is het wellicht handig om twee browser vensters te hebben: Eén venster waarin u de knop sjabloon bewerken selecteert voor het label om de beveiligings instellingen weer te geven, en het andere venster voor het configureren van dezelfde instellingen wanneer u machtigingen instellen selecteert.To help you reconfigure these labels, you might find it useful to have two browser windows: One window in which you select the Edit Template button for the label to view the protection settings, and the other window to configure the same settings when you select Set permissions.

  • Nadat een label met beveiliging op basis van de Cloud is gemigreerd, is het bereik van de beveiligings sjabloon de scope die is gedefinieerd in de Azure Portal (of met behulp van de AIPService Power shell-module) en het bereik dat is gedefinieerd in de beheer centra.After a label with cloud-based protection settings has been migrated, the resulting scope of the protection template is the scoped that is defined in the Azure portal (or by using the AIPService PowerShell module) and the scope that is defined in the admin centers.

Weergave namenDisplay names

Voor elk label wordt in het Azure Portal alleen de weergave naam van het label weer gegeven, die u kunt bewerken.For each label, the Azure portal displays only the label display name, which you can edit. Gebruikers zien deze label naam in hun apps.Users see this label name in their apps.

In de beheer centrums worden zowel deze weergave naam voor een label als de label naam weer gegeven.The admin centers show both this display name for a label, and the label name. De label naam is de initiële naam die u opgeeft wanneer het label voor het eerst wordt gemaakt en deze eigenschap wordt door de back-end-service gebruikt voor identificatie doeleinden.The label name is the initial name that you specify when the label is first created and this property is used by the back-end service for identification purposes. Wanneer u de labels migreert, blijft de weergave naam hetzelfde en wordt de naam van de label naam gewijzigd in de label-ID van de Azure Portal.When you migrate your labels, the display name remains the same and the label name is renamed to the label ID from the Azure portal.

Conflicterende weergave namenConflicting display names

Voordat u migreert, moet u ervoor zorgen dat er geen conflicterende weergave namen zijn nadat de migratie is voltooid.Before migrating, ensure that you would not have conflicting display names after migration is complete. Het weer geven van namen op dezelfde plaats in de label hiërarchie moet uniek zijn.Display names in the same place in the labeling hierarchy must be unique.

Denk bijvoorbeeld aan de volgende lijst met labels:For example, consider the following list of labels:

  • OpenbaarPublic
  • AlgemeenGeneral
  • VertrouwelijkeConfidential
    • Confidential\HRConfidential\HR
    • Confidential\FinanceConfidential\Finance
  • GescheidenSecret
    • Secret\HRSecret\HR
    • Secret\FinanceSecret\Finance

In deze lijst zijn open bare, Algemeen, vertrouwelijk en geheim alle bovenliggende labels en kunnen ze geen dubbele namen hebben.In this list, Public, General, Confidential, and Secret are all parent labels, and cannot have duplicate names. Daarnaast zijn Confidential\HR en Confidential\Finance op dezelfde plaats in de hiërarchie en kunnen er geen dubbele namen zijn.Additionally, Confidential\HR and Confidential\Finance are at the same place in the hierarchy, and also cannot have duplicate names.

Sublabels voor verschillende bovenliggende elementen, zoals Confidential\HR en Secret\HR , bevinden zich echter niet op dezelfde plaats in de hiërarchie en kunnen daarom dezelfde afzonderlijke namen hebben.However, sub-labels across different parents, such as Confidential\HR and Secret\HR are not at the same place in the hierarchy, and therefore can have the same individual names.

Gelokaliseerde teken reeksen in labelsLocalized strings in labels

Gelokaliseerde teken reeksen voor de labels worden niet gemigreerd.Any localized strings for the labels are not migrated. Definieer nieuwe gelokaliseerde teken reeksen voor de gemigreerde labels met behulp van Office 365 Security & compliance Power shell en de para meter LocaleSettings voor set-label.Define new localized strings for the migrated labels by using Office 365 Security & Compliance PowerShell and the LocaleSettings parameter for Set-Label.

Gemigreerde labels in de beheer centrums bewerkenEditing migrated labels in the admin centers

Wanneer u na de migratie een gemigreerd label bewerkt in de Azure Portal, wordt dezelfde wijziging automatisch weer gegeven in de beheerders centrums.After the migration, when you edit a migrated label in the Azure portal, the same change is automatically reflected in the admin centers.

Wanneer u echter een gemigreerd label in een van de beheer centrums bewerkt, moet u terugkeren naar het deel venster Azure Portal, Azure Information Protection Unified labels en selecteert u publiceren.However, when you edit a migrated label in one of the admin centers, you must return to the Azure portal, Azure Information Protection - Unified labeling pane, and select Publish.

Deze aanvullende actie is vereist voor de Azure Information Protection-clients (klassiek) om de label wijzigingen op te halen.This additional action is needed for the Azure Information Protection clients (classic) to pick up the label changes.

Label instellingen die niet worden ondersteund in de beheer centraLabel settings that are not supported in the admin centers

Gebruik de volgende tabel om te bepalen welke configuratie-instellingen van een gemigreerd label niet worden ondersteund door het Office 365 Security & compliance Center, het Microsoft 365 Security Center of het micro soft compliance Center.Use the following table to identify which configuration settings of a migrated label are not supported by the Office 365 Security & Compliance Center, the Microsoft 365 security center, or the Microsoft compliance center. Als u labels hebt met deze instellingen en de migratie is voltooid, gebruikt u de beheer richtlijnen in de laatste kolom voordat u de labels publiceert in een van de beheer centra waarnaar wordt verwezen.If you have labels with these settings, when the migration is complete, use the administration guidance in the final column before you publish your labels in one of the referenced admin centers.

Als u niet zeker weet hoe uw labels zijn geconfigureerd, bekijkt u de instellingen in de Azure Portal.If you are not sure how your labels are configured, view their settings in the Azure portal. Zie het Azure Information Protection-beleid configurerenals u hulp nodig hebt bij deze stap.If you need help with this step, see Configuring the Azure Information Protection policy.

Azure Information Protection-clients (klassiek) kunnen alle opgegeven label instellingen zonder problemen gebruiken omdat ze de labels blijven downloaden van de Azure Portal.Azure Information Protection clients (classic) can use all label settings listed without any problems because they continue to download the labels from the Azure portal.

Label configuratieLabel configuration Ondersteund door Unified labels van clientsSupported by unified labeling clients Richt lijnen voor de beheer centraGuidance for the admin centers
Status ingeschakeld of uitgeschakeldStatus of enabled or disabled

Deze status is niet gesynchroniseerd met de beheer centraThis status is not synchronized to the admin centers
Niet van toepassingNot applicable Het equivalent is of het label wordt gepubliceerd of niet.The equivalent is whether the label is published or not.
Label kleur die u in de lijst selecteert of opgeeft met behulp van RGB-codeLabel color that you select from list or specify by using RGB code YesYes Geen configuratie optie voor label kleuren.No configuration option for label colors. In plaats daarvan kunt u Label kleuren configureren in de Azure Portal of Power shellgebruiken.Instead, you can configure label colors in the Azure portal or use PowerShell.
Beveiliging op basis van de Cloud of beveiliging op basis van HYOK met behulp van een vooraf gedefinieerde sjabloonCloud-based protection or HYOK-based protection using a predefined template NoNo Geen configuratie optie voor vooraf gedefinieerde sjablonen.No configuration option for predefined templates. Het is niet raadzaam om een label met deze configuratie te publiceren.We do not recommend you publish a label with this configuration.
Cloud beveiliging op basis van door de gebruiker gedefinieerde machtigingen voor Word, Excel en Power PointCloud-based protection using user-defined permissions for Word, Excel, and PowerPoint YesYes De beheer centra hebben nu een configuratie optie voor door de gebruiker gedefinieerde machtigingen.The admin centers now have a configuration option for user-defined permissions.

Als u een label met deze configuratie publiceert, controleert u de resultaten van het Toep assen van het label in de volgende tabel.If you publish a label with this configuration, check the results of applying the label from the following table.
Beveiliging op basis van HYOK met door de gebruiker gedefinieerde machtigingen voor Outlook (niet door sturen)HYOK-based protection using user-defined permissions for Outlook (Do Not Forward) NoNo Geen configuratie optie voor HYOK.No configuration option for HYOK. Het is niet raadzaam om een label met deze configuratie te publiceren.We do not recommend you publish a label with this configuration. Als u dat wel doet, worden de resultaten van het Toep assen van het label weer gegeven in de volgende tabel.If you do, the results of applying the label are listed in the following table.
Aangepaste lettertype naam, grootte en aangepaste tekst kleur op RGB-code voor visuele markeringen (koptekst, voet tekst, water merk)Custom font name, size, and custom font color by RGB code for visual markings (header, footer, watermark) YesYes Configuratie voor visuele markeringen is beperkt tot een lijst met kleuren en teken grootten.Configuration for visual markings is limited to a list of colors and font sizes. U kunt dit label zonder wijzigingen publiceren, hoewel u de geconfigureerde waarden in de beheer centra niet kunt zien.You can publish this label without changes although you cannot see the configured values in the admin centers.

Als u deze opties wilt wijzigen, gebruikt u de nieuwe-label Office 365 Security & compliance Center-cmdlet.To change these options, use the New-Label Office 365 Security & Compliance Center cmdlet. Voor eenvoudiger beheer kunt u overwegen de kleur te wijzigen in een van de vermelde opties in de beheer centrums.For easier administration, consider changing the color to one of the listed options in the admin centers.

Opmerking: het Security & compliance Center-beheer Centrum ondersteunt een vooraf gedefinieerde lijst met lettertype definities.Note: The Security & Compliance Center admin center supports a predefined list of font definitions. Aangepaste letter typen en kleuren worden alleen ondersteund via de nieuwe-label Office 365 Security & compliance Center-cmdlet.Custom fonts and colors are supported only via the New-Label Office 365 Security & Compliance Center cmdlet.

Als u met de klassieke client werkt, moet u deze wijzigingen aanbrengen in uw label in de Azure Portal.If you are working with the classic client, make these changes to your label in the Azure portal.
Variabelen in visuele markeringen (koptekst, voet tekst)Variables in visual markings (header, footer) YesYes Deze label configuratie wordt ondersteund door de beheerders-clients en de ingebouwde Office-labels voor Select-apps.This label configuration is supported by the AIP clients and Office built-in labeling for select apps.

Als u werkt met ingebouwde labels met behulp van een app die deze configuratie niet ondersteunt en dit label niet publiceert zonder wijzigingen, worden variabelen weer gegeven als tekst op clients in plaats van de dynamische waarde weer te geven.If you are working with built-in labeling using an app that does not support this configuration and publish this label without changes, variables display as text on clients, instead of displaying the dynamic value.

Zie de Microsoft 365-documentatievoor meer informatie.For more information, see the Microsoft 365 documentation.
Visuele markeringen per appVisual markings per app YesYes Deze label configuratie wordt alleen ondersteund door de beheerders-clients en niet door de ingebouwde labels van Office.This label configuration is supported only by the AIP clients, and not by Office built-in labeling.

Als u met ingebouwde labels werkt en dit label zonder wijzigingen publiceert, wordt de visuele markerings configuratie als variabele tekst weer gegeven in plaats van de visuele markeringen die u hebt geconfigureerd om in elke app weer te geven.If you are working with built-in labeling, and publish this label without changes, the visual marking configuration displays as variable text instead of the visual markings you've configured to display in each app.
Beveiliging ' alleen mijzelf '"Just for me" protection YesYes Met de beheer centrums kunt u de versleutelings instellingen die u nu toepast niet opslaan zonder dat er gebruikers worden opgegeven.The admin centers do not let you save encryption settings that you apply now, without specifying any users. In de Azure Portal resulteert deze configuratie in een label dat de beveiliging ' alleen voor mij 'toepast.In the Azure portal, this configuration results in a label that applies "Just for me" protection.

U kunt ook een label maken dat versleuteling toepast en een gebruiker met machtigingen opgeeft, en vervolgens de bijbehorende beveiligings sjabloon bewerken met behulp van Power shell.As an alternative, create a label that applies encryption and specify a user with any permissions, and then edit the associated protection template by using PowerShell. Gebruik eerst de cmdlet New-AipServiceRightsDefinition (Zie voor beeld 3) en Stel-AipServiceTemplateProperty in met de para meter RightsDefinitions .First, use the New-AipServiceRightsDefinition cmdlet (see Example 3), and then Set-AipServiceTemplateProperty with the RightsDefinitions parameter.
Voor waarden en gerelateerde instellingenConditions and associated settings

Bevat automatische en aanbevolen labels en de bijbehorende knop InfoIncludes automatic and recommended labeling, and their tooltips
Niet van toepassingNot applicable Configureer uw voor waarden opnieuw met behulp van automatische labeling als een afzonderlijke configuratie van label instellingen.Reconfigure your conditions by using auto labeling as a separate configuration from label settings.

Het gedrag van beveiligings instellingen voor een label vergelijkenComparing the behavior of protection settings for a label

Gebruik de volgende tabel om te bepalen hoe dezelfde beveiligings instelling voor een label anders werkt, afhankelijk van of deze wordt gebruikt door de Azure Information Protection klassieke client, de Azure Information Protection Unified labeling-client of door Office-apps die zijn ingebouwd (ook wel ' systeem eigen Office-labels ' genoemd).Use the following table to identify how the same protection setting for a label behaves differently, depending on whether it's used by the Azure Information Protection classic client, the Azure Information Protection unified labeling client, or by Office apps that have labeling built in (also known as "native Office labeling"). De verschillen in het label gedrag kunnen uw beslissing wijzigen of de etiketten moeten worden gepubliceerd, met name wanneer u een combi natie van clients in uw organisatie hebt.The differences in label behavior might change your decision whether to publish the labels, especially when you have a mix of clients in your organization.

Als u niet zeker weet hoe uw beveiligings instellingen zijn geconfigureerd, bekijkt u de instellingen in het deel venster beveiliging in de Azure Portal.If you are not sure how your protection settings are configured, view their settings in the Protection pane, in the Azure portal. Zie een label configureren voor beveiligings instellingenals u hulp nodig hebt bij deze stap.If you need help with this step, see To configure a label for protection settings.

Beveiligings instellingen die zich op dezelfde manier gedragen, worden niet weer gegeven in de tabel, met de volgende uitzonde ringen:Protection settings that behave the same way are not listed in the table, with the following exceptions:

  • Wanneer u Office-apps met ingebouwde labels gebruikt, zijn labels niet zichtbaar in bestanden Verkenner tenzij u ook de Azure Information Protection Unified labeling-client installeert.When you use Office apps with built-in labeling, labels are not visible in File Explorer unless you also install the Azure Information Protection unified labeling client.
  • Wanneer u Office-apps met ingebouwde labels gebruikt, wordt de beveiliging van een label behouden als de beveiliging eerder is toegepast, maar [1].When you use Office apps with built-in labeling, if protection was previously applied independently from a label, that protection is preserved [1].
Beveiligings instelling voor een labelProtection setting for a label Klassieke client van Azure Information ProtectionAzure Information Protection classic client Client voor eenduidige Azure Information Protection-labelingAzure Information Protection unified labeling client Office-apps met ingebouwde labelsOffice apps with built-in labeling
HYOK (AD RMS) met een sjabloon:HYOK (AD RMS) with a template: Zichtbaar in Word, Excel, Power Point, Outlook en bestanden VerkennerVisible in Word, Excel, PowerPoint, Outlook, and File Explorer

Wanneer dit label wordt toegepast:When this label is applied:

-HYOK-beveiliging wordt toegepast op documenten en e-mail berichten- HYOK protection is applied to documents and emails
Zichtbaar in Word, Excel, Power Point, Outlook en bestanden VerkennerVisible in Word, Excel, PowerPoint, Outlook, and File Explorer

Wanneer dit label wordt toegepast:When this label is applied:

-Er wordt geen beveiliging toegepast en de beveiliging wordt verwijderd [2] als deze eerder door een label is toegepast- No protection is applied and protection is removed [2] if it was previously applied by a label

-Als de beveiliging voorheen onafhankelijk van een label werd toegepast, blijft die beveiliging behouden- If protection was previously applied independently from a label, that protection is preserved
Zichtbaar in Word, Excel, Power Point en OutlookVisible in Word, Excel, PowerPoint, and Outlook

Wanneer dit label wordt toegepast:When this label is applied:

-Er wordt geen beveiliging toegepast en de beveiliging wordt verwijderd [2] als deze eerder door een label is toegepast- No protection is applied and protection is removed [2] if it was previously applied by a label

-Als beveiliging voorheen onafhankelijk van een label werd toegepast, blijft die beveiliging behouden [1]- If protection was previously applied independently from a label, that protection is preserved [1]
HYOK (AD RMS) met door de gebruiker gedefinieerde machtigingen voor Word, Excel, Power Point en bestanden Verkenner:HYOK (AD RMS) with user-defined permissions for Word, Excel, PowerPoint, and File Explorer: Zichtbaar in Word, Excel, Power Point en bestanden VerkennerVisible in Word, Excel, PowerPoint, and File Explorer

Wanneer dit label wordt toegepast:When this label is applied:

-HYOK-beveiliging wordt toegepast op documenten en e-mail berichten- HYOK protection is applied to documents and emails
Zichtbaar in Word, Excel en Power PointVisible in Word, Excel, and PowerPoint

Wanneer dit label wordt toegepast:When this label is applied:

-Beveiliging wordt niet toegepast en de beveiliging wordt verwijderd [2] als deze eerder is toegepast door een label- Protection is not applied and protection is removed [2] if it was previously applied by a label

-Als de beveiliging voorheen onafhankelijk van een label werd toegepast, blijft die beveiliging behouden- If protection was previously applied independently from a label, that protection is preserved
Zichtbaar in Word, Excel en Power PointVisible in Word, Excel, and PowerPoint

Wanneer dit label wordt toegepast:When this label is applied:

-Beveiliging wordt niet toegepast en de beveiliging wordt verwijderd [2] als deze eerder is toegepast door een label- Protection is not applied and protection is removed [2] if it was previously applied by a label

-Als de beveiliging voorheen onafhankelijk van een label werd toegepast, blijft die beveiliging behouden- If protection was previously applied independently from a label, that protection is preserved
HYOK (AD RMS) met door de gebruiker gedefinieerde machtigingen voor Outlook:HYOK (AD RMS) with user-defined permissions for Outlook: Zichtbaar in OutlookVisible in Outlook

Wanneer dit label wordt toegepast:When this label is applied:

-Niet door sturen met HYOK-beveiliging wordt toegepast op e-mails- Do Not Forward using HYOK protection is applied to emails
Zichtbaar in OutlookVisible in Outlook

Wanneer dit label wordt toegepast:When this label is applied:

-Beveiliging wordt niet toegepast en verwijderd [2] als deze eerder is toegepast door een label- Protection is not applied and removed [2] if it was previously applied by a label

-Als de beveiliging voorheen onafhankelijk van een label werd toegepast, blijft die beveiliging behouden- If protection was previously applied independently from a label, that protection is preserved
Zichtbaar in OutlookVisible in Outlook

Wanneer dit label wordt toegepast:When this label is applied:

-Beveiliging wordt niet toegepast en verwijderd [2] als deze eerder is toegepast door een label- Protection is not applied and removed [2] if it was previously applied by a label

-Als beveiliging voorheen onafhankelijk van een label werd toegepast, blijft die beveiliging behouden [1]- If protection was previously applied independently from a label, that protection is preserved [1]
Voetnoot 1Footnote 1

In Outlook wordt de beveiliging behouden met één uitzonde ring: wanneer een e-mail bericht is beveiligd met de optie alleen versleutelen (versleutelen), wordt die beveiliging verwijderd.In Outlook, protection is preserved with one exception: When an email has been protected with the encrypt-only option (Encrypt), that protection is removed.

Voetnoot 2Footnote 2

Beveiliging wordt verwijderd als de gebruiker een gebruiks recht of-rol heeft die deze actie ondersteunt:Protection is removed if the user has a usage right or role that supports this action:

Als de gebruiker niet over een van deze gebruiks rechten of-rollen beschikt, wordt het label niet toegepast en wordt de oorspronkelijke beveiliging bewaard.If the user doesn't have one of these usage rights or roles, the label is not applied and the original protection is preserved.

Azure Information Protection labels migrerenTo migrate Azure Information Protection labels

Gebruik de volgende instructies voor het migreren van uw Tenant en Azure Information Protection labels om het Unified labelen-archief te gebruiken.Use the following instructions to migrate your tenant and Azure Information Protection labels to use the unified labeling store.

U moet een nalevings beheerder, compatibiliteits gegevens beheerder, beveiligings beheerder of globale beheerder zijn om uw labels te migreren.You must be a Compliance administrator, Compliance data administrator, Security administrator, or Global administrator to migrate your labels.

  1. Als u dat nog niet hebt gedaan, opent u een nieuw browservenster en meldt u zich aan bij Azure Portal.If you haven't already done so, open a new browser window and sign in to the Azure portal. Ga vervolgens naar het deel venster Azure Information Protection .Then navigate to the Azure Information Protection pane.

    Typ bijvoorbeeld in het zoekvak voor resources, services en documenten: begin met het typen van gegevens en selecteer Azure Information Protection.For example, in the search box for resources, services, and docs: Start typing Information and select Azure Information Protection.

  2. Selecteer Geïntegreerde labels bij de menuoptie Beheren.From the Manage menu option, select Unified labeling.

  3. Selecteer in het deel venster Azure Information Protection-Unified labels de optie activeren en volg de online instructies.On the Azure Information Protection - Unified labeling pane, select Activate and follow the online instructions.

    Als de optie om te activeren niet beschikbaar is, controleert u de Unified labeling-status: als u geactiveerd ziet, gebruikt uw Tenant al het Unified labelen-archief en hoeft u uw labels niet te migreren.If the option to activate is not available, check the Unified labeling status: If you see Activated, your tenant is already using the unified labeling store and there is no need to migrate your labels.

Voor de labels die zijn gemigreerd, kunnen ze nu worden gebruikt door clients en services die ondersteuning bieden voor Unified labeling.For the labels that successfully migrated, they can now be used by clients and services that support unified labeling. U moet deze labels echter eerst publiceren in een van de beheer centra: Office 365 Security & compliance center, Microsoft 365 Security Center of Microsoft 365 compliance Center.However, you must first publish these labels in one of the admin centers: Office 365 Security & Compliance Center, Microsoft 365 security center, or Microsoft 365 compliance center.

Belangrijk

Als u de labels buiten de Azure Portal bewerkt, gaat u voor Azure Information Protection-clients (klassiek) terug naar dit deel venster Azure Information Protection-Unified labels en selecteert u publiceren.If you edit the labels outside the Azure portal, for Azure Information Protection clients (classic), return to this Azure Information Protection - Unified labeling pane, and select Publish.

Beleid kopiërenCopy policies

Nadat u uw etiketten hebt gemigreerd, kunt u een optie selecteren om beleid te kopiëren.After you have migrated your labels, you can select an option to copy policies. Als u deze optie selecteert, wordt er een eenmalige kopie van uw beleid met hun beleids instellingen en alle Geavanceerde client instellingen verzonden naar het beheer centrum waar u uw labels beheert: Office 365 Security & compliance Center, Microsoft 365 Security Center Microsoft 365 compliance Center.If you select this option, a one-time copy of your policies with their policy settings and any advanced client settings is sent to the admin center where you manage your labels: Office 365 Security & Compliance Center, Microsoft 365 security center, Microsoft 365 compliance center.

Het beleid met de instellingen en labels is gekopieerd naar de gebruikers en groepen die zijn toegewezen aan het beleid in de Azure Portal.Successfully copied policies with their settings and labels are then automatically published to the users and groups that were assigned to the policies in the Azure portal. Houd er rekening mee dat voor het globale beleid dit betekent dat alle gebruikers.Note that for the Global policy, this means all users. Als u nog niet klaar bent voor het publiceren van de gemigreerde labels in de gekopieerde beleids regels, kunt u, nadat het beleid is gekopieerd, de labels verwijderen uit het label beleid in het label centrum van uw beheerder.If you're not ready for the migrated labels in the copied policies to be published, after the policies are copied, you can remove the labels from the label policies in your admin labeling center.

Houd rekening met het volgende voordat u de optie beleid kopiëren (preview) in het deel venster Azure Information Protection-Unified labels selecteert:Before you select the Copy policies (preview) option on the Azure Information Protection - Unified labeling pane, be aware of the following:

  • De optie beleid kopiëren (preview) is pas beschikbaar als Unified labeling is geactiveerd voor uw Tenant.The Copy policies (Preview) option is not available until unified labeling is activated for your tenant.

  • U kunt niet selectief beleid en instellingen kiezen om te kopiëren.You cannot selectively choose policies and settings to copy. Alle beleids regels (het globale beleid en alle beleids regels voor het bereik) worden automatisch geselecteerd om te worden gekopieerd en alle instellingen die worden ondersteund als label beleids instellingen worden gekopieerd.All policies (the Global policy and any scoped policies) are automatically selected to be copied, and all settings that are supported as label policy settings are copied. Als u al een label beleid met dezelfde naam hebt, wordt dit overschreven met de beleids instellingen in de Azure Portal.If you already have a label policy with the same name, it will be overwritten with the policy settings in the Azure portal.

  • Sommige geavanceerde client instellingen worden niet gekopieerd omdat voor de Azure Information Protection Unified labeling-client deze worden ondersteund als Geavanceerde instellingen voor labels in plaats van beleids instellingen.Some advanced client settings are not copied because for the Azure Information Protection unified labeling client, these are supported as label advanced settings rather than policy settings. U kunt deze geavanceerde instellingen voor het label configureren met Microsoft 365 Security & compliance Center Power shell.You can configure these label advanced settings with Microsoft 365 Security & Compliance Center PowerShell. De geavanceerde client instellingen die niet worden gekopieerd:The advanced client settings that are not copied:

  • In tegens telling tot label migratie waarbij volgende wijzigingen aan labels worden gesynchroniseerd, worden de volgende wijzigingen in uw beleid of beleids instellingen niet gesynchroniseerd met de actie beleid kopiëren .Unlike label migration where subsequent changes to labels are synchronized, the Copy policies action doesn't synchronize any subsequent changes to your policies or policy settings. U kunt de actie beleid kopiëren herhalen nadat u wijzigingen in de Azure Portal hebt aangebracht, en eventuele bestaande beleids regels en de bijbehorende instellingen worden overschreven.You can repeat the copy policy action after making changes in the Azure portal, and any existing policies and their settings will be overwritten again. U kunt ook de cmdlets Set-LabelPolicy of Set-Label gebruiken met de para meter AdvancedSettings van Office 365 Security & compliance Center Power shell.Or, use the Set-LabelPolicy or Set-Label cmdlets with the AdvancedSettings parameter from Office 365 Security & Compliance Center PowerShell.

  • De actie beleid kopiëren verifieert het volgende voor elk beleid voordat het wordt gekopieerd:The Copy policies action verifies the following for each policy before it is copied:

    • Gebruikers en groepen die aan het beleid zijn toegewezen, bevinden zich momenteel in azure AD.Users and groups assigned to the policy are currently in Azure AD. Als een of meer accounts ontbreken, wordt het beleid niet gekopieerd.If one or more account is missing, the policy is not copied. Groepslid maatschap is niet ingeschakeld.Group membership is not checked.

    • Het globale beleid bevat ten minste één label.The Global policy contains at least one label. Omdat de beheerder label centrums geen label beleidsregels zonder labels ondersteunt, wordt een globaal beleid zonder labels niet gekopieerd.Because the admin labeling centers don't support label policies without labels, a Global policy without labels is not copied.

  • Als u beleids regels kopieert en deze vervolgens uit het label centrum van de beheerder verwijdert, wacht u ten minste twee uur voordat u de actie beleid kopiëren opnieuw gebruikt om te zorgen dat het verwijderen voldoende tijd heeft.If you copy policies and then delete them from your admin labeling center, wait at least two hours before you use the Copy policies action again to ensure sufficient time for the deletion to replicate.

  • Beleids regels die uit Azure Information Protection worden gekopieerd, hebben niet dezelfde naam. ze worden in plaats daarvan benoemd met een voor voegsel van AIP_.Policies copied from Azure Information Protection will not have the same name, they will instead be named with a prefix of AIP_. Beleids namen kunnen vervolgens niet worden gewijzigd.Policy names cannot be subsequently changed.

Zie aangepaste configuraties voor de Azure Information Protection Unified labeling-client in de beheerders handleiding voor meer informatie over het configureren van de beleids instellingen, geavanceerde client instellingen en label instellingen voor de Azure Information Protection Unified labeling-client.For more information about configuring the policy settings, advanced client settings, and label settings for the Azure Information Protection unified labeling client, see Custom configurations for the Azure Information Protection unified labeling client from the admin guide.

Notitie

Azure Information Protection ondersteuning voor het kopiëren van beleid is momenteel beschikbaar als PREVIEW-versie.Azure Information Protection support for copying policies is currently in PREVIEW. De Aanvullende voorwaarden voor Azure-previews omvatten aanvullende juridische voorwaarden die van toepassing zijn op Azure-functies die in bèta of preview zijn of die anders nog niet algemeen beschikbaar zijn.The Azure Preview Supplemental Terms include additional legal terms that apply to Azure features that are in beta, preview, or otherwise not yet released into general availability.

Clients en services die ondersteuning bieden voor Unified labelsClients and services that support unified labeling

Als u wilt controleren of de clients en services die u gebruikt, Unified labeling ondersteunen, raadpleegt u de documentatie om te controleren of ze gevoelige labels kunnen gebruiken die zijn gepubliceerd vanuit een van de beheer centra: Office 365 Security & compliance Center, Microsoft 365 Security Center of Microsoft 365 compliance Center.To confirm whether the clients and services you use support unified labeling, refer to their documentation to check whether they can use sensitivity labels that are published from one of the admin centers: Office 365 Security & Compliance Center, Microsoft 365 security center, or Microsoft 365 compliance center.

Clients die momenteel ondersteuning bieden voor Unified labeling, zijn:Clients that currently support unified labeling include:
Services die momenteel ondersteuning bieden voor Unified labeling, zijn:Services that currently support unified labeling include:

Volgende stappenNext steps

Richt lijnen en tips van het team van klanten ervaring:Guidance and tips from our Customer Experience team:

Over gevoeligheids labels:About sensitivity labels:

Implementeer de beheerders-client voor algemeen labelen:Deploy the AIP unified labeling client:

Als u dit nog niet hebt gedaan, installeert u de Azure Information Protection Unified labeling-client.If you haven't already done so, install the Azure Information Protection unified labeling client.

Zie voor meer informatie:For more information, see: