Beheerdershandleiding: de klassieke Azure Information Protection-client voor gebruikers installeren

Voordat u de Azure Information Protection-client op uw bedrijfsnetwerk installeert, controleert u of computers over de vereiste besturingssysteemversies en -toepassingen voor Azure Information Protection beschikken: Vereisten voor Azure Information Protection.

Controleer vervolgens de aanvullende vereisten die nodig zijn voor de Azure Information Protection-client, zoals beschreven in de volgende sectie. Niet alle vereisten worden gecontroleerd door het installatieprogramma.

Aanvullende vereisten voor de Azure Information Protection-client

  • Microsoft .NET Framework 4.6.2

    Voor de volledige installatie van de Azure Information Protection-client is standaard een minimale versie van Microsoft .NET Framework 4.6.2 vereist. Als dit ontbreekt, probeert de installatiewizard van het uitvoerbare installatieprogramma deze vereiste te downloaden en te installeren. Wanneer deze vereiste is geïnstalleerd als onderdeel van de clientinstallatie, moet de computer opnieuw worden opgestart. Hoewel dit niet wordt aanbevolen, kunt u deze vereiste omzeilen wanneer u de installatiewizard gebruikt met behulp van een aangepaste installatieparameter.

    Deze vereiste wordt niet automatisch geïnstalleerd wanneer u de client op de achtergrond installeert met behulp van het uitvoerbare installatieprogramma, Windows Update of Windows installatieprogramma. Voor deze scenario's moet u deze vereiste afzonderlijk installeren als dit nodig is of als de installatie mislukt. U kunt de Microsoft .NET Framework 4.6.2 (offlineinstallatieprogramma) downloaden via het Microsoft Downloadcentrum.

  • Microsoft .NET Framework 4.5.2

    Als azure Information Protection Viewer afzonderlijk is geïnstalleerd, is hiervoor een minimale versie van Microsoft .NET Framework 4.5.2 vereist. Als dit ontbreekt, wordt het uitvoerbare installatieprogramma niet gedownload of geïnstalleerd.

  • Windows PowerShell minimaal versie 4.0

    Voor de PowerShell-module voor de client is minimaal versie 4.0 vereist voor Windows PowerShell, die mogelijk moet worden geïnstalleerd op oudere besturingssystemen. Zie het Engelstalige artikel How to Install Windows PowerShell 4.0 (Windows PowerShell 4.0 installeren) voor meer informatie. Het installatieprogramma voort geen controle of installatie uit op basis van deze vereiste. Typ $PSVersionTable in een PowerShell-sessie om te controleren welke versie Windows PowerShell u gebruikt.

  • Schermresolutie groter dan 800x600

    Resoluties 800x600 en lager kunnen het dialoogvenster Classificeren en beveiligen niet volledig weergeven: Azure Information Protection wanneer u met de rechtermuisknop op een bestand of map in Bestandenverkenner klikt.

  • Microsoft Online Services-aanmeldhulp 7.250.4303.0

    Voor computers met Office 2010 hebt u Microsoft Online Services-aanmeldhulp versie 7.250.4303.0 nodig. Deze versie is opgenomen in de clientinstallatie.

    Als u een nieuwere versie van de aanmeldhulp hebt, verwijdert u deze voordat u de Azure Information Protection-client installeert. Controleer bijvoorbeeld de versie en verwijder de aanmeldassistent met behulp van Configuratiescherm>Programma en Onderdelen>verwijderen of een programma wijzigen.

    Belangrijk

    Office 2010 uitgebreide ondersteuning is beëindigd op 13 oktober 2020. Zie AIP en verouderde Windows en Office versies voor meer informatie.

  • KB-4482887

    Voor alleen Windows 10 versie 1809 worden besturingssysteemversies die ouder zijn dan 17763.348, 1 maart 2019( KB4482887 (OS Build 17763.348) geïnstalleerd om ervoor te zorgen dat de Information Protection balk correct wordt weergegeven in Office toepassingen. Deze update is niet nodig als u Office 365 1902 of hoger hebt.

  • Groepsbeleid configureren om te voorkomen dat de Azure Information Protection-invoegtoepassing wordt uitgeschakeld

    Configureer voor Office 2013 en latere versies groepsbeleid om ervoor te zorgen dat de Microsoft Azure Information Protection invoegtoepassing voor Office toepassingen altijd is ingeschakeld. Zonder deze configuratie kan de Microsoft Azure Information Protection-invoegtoepassing worden uitgeschakeld en kunnen gebruikers hun documenten en e-mailberichten niet labelen in hun Office toepassing.

  • Misbruikbeveiliging.

    De AIP-client wordt niet ondersteund op computers met .NET-versies 2 of 3 waarvoor Exploit Protection is ingeschakeld. Als op uw computer .NET versie 2 of 3 naast een .NET 4.x-versie hierboven wordt vermeld, moet u Exploit Protection uitschakelen voordat u de AIP-client installeert.

Belangrijk

Er zijn lokale beheerdersmachtigingen nodig om de Azure Information Protection-client te installeren.

Opties om de Azure Information Protection-client voor gebruikers te installeren

Gebruik een van de volgende opties om de client voor gebruikers te installeren:

Installatieoptie Beschrijving
Het uitvoerbare clientbestand uitvoeren (.exe)

Instructies
U wordt aangeraden de .exe versie van de client uit te voeren om de installatie interactief of op de achtergrond uit te voeren.

Het uitvoeren van het .exe-bestand heeft de meeste flexibiliteit en wordt aanbevolen omdat het ook controleert op veel van de vereisten en ook eventuele vereisten kan installeren die ontbreken.
Het Windows-installatieprogramma van de client implementeren (.msi)

Instructies
Het installatieprogramma van de Azure Information Protection-client Windows wordt alleen ondersteund voor installatie op de achtergrond die gebruikmaken van een centraal implementatiemechanisme.

Gebruik bijvoorbeeld het .msi-bestand bij het implementeren met een groepsbeleid, Configuration Manager en Microsoft Intune.

U moet deze methode gebruiken voor Windows 10 pc's die worden beheerd door Intune en Mdm (Mobile Device Management), omdat .exe bestanden niet worden ondersteund voor deze computers.

Opmerking: Wanneer u de .msi-installatie gebruikt, moet u handmatig controleren op vereisten en afhankelijke software installeren of verwijderen die vereist is.

Voer na de installatie van de client updates uit door dezelfde installatiemethode te herhalen of gebruik Windows Update om de client automatisch bijgewerkt te houden. U hoeft oudere versies van de client niet te verwijderen voordat u een nieuwe versie installeert.

Zie Upgraden en onderhouden van de Azure Information Protection-client voor meer informatie.

Notitie

Als u de client wilt verwijderen, gebruikt u de optie Windows Programma's toevoegen of verwijderen, zoals uit de Windows Configuratiescherm.

De Azure Information Protection-client installeren met het uitvoerbare installatieprogramma

Gebruik de volgende instructies om de client te installeren wanneer u de Microsoft Update-catalogus niet gebruikt of de MSI-installer implementeert via een centrale implementatiemethode zoals Intune.

  1. Voor een standaardinstallatie voert u bijvoorbeeld het uitvoerbare bestand AzInfoProtection.exe uit.

    Als u andere installatieopties wilt weergeven, voert u eerst het uitvoerbare bestand uit met /help: AzInfoProtection.exe /help

    Voorbeeld hoe u de client op de achtergrond installeert: AzInfoProtection.exe /quiet

    Voorbeeld hoe u alleen de PowerShell-cmdlets op de achtergrond installeert: AzInfoProtection.exe PowerShellOnly=true /quiet

    Aanvullende parameters die niet op het help-scherm worden weergegeven:

    • DowngradeDotNetRequirement: gebruik deze parameter om de vereiste voor Microsoft.NET Framework versie 4.6.2 over te slaan. Meer informatie

    • AllowTelemetry = 0: gebruik deze parameter om de installatieoptie Help Azure Information Protection te verbeteren door gebruiksstatistieken te verzenden naar Microsoft uit te schakelen.

    • ServiceLocation: gebruik deze parameter als u de client op computers met Office 2010 installeert en uw gebruikers geen lokale beheerder zijn op hun computer of u niet wilt dat ze een melding ontvangen. Zie Meer informatie over de installatieparameter ServiceLocation voor meer informatie.

      Belangrijk

      Office 2010 uitgebreide ondersteuning is beëindigd op 13 oktober 2020. Zie AIP en verouderde Windows en Office versies voor meer informatie.

  2. Als u interactief installeert, selecteert u de optie om een demobeleid te installeren als u geen verbinding kunt maken met Microsoft 365 of Azure Active Directory, maar de clientzijde van Azure Information Protection wilt zien en ervaren met behulp van een lokaal beleid voor demonstratiedoeleinden. Wanneer de client verbinding maakt met een Azure Information Protection-service, wordt dit demobeleid vervangen door het Azure Information Protection-beleid van uw organisatie.

  3. Als u de installatie wilt voltooien, start u alle Office toepassingen en alle exemplaren van Bestandenverkenner opnieuw.

    Office 2010 alleen: als uw computer Office 2010 wordt uitgevoerd, start u de computer opnieuw op. Als de client niet is geïnstalleerd met de parameter ServiceLocation, moet u bij het openen van een van de Office toepassingen die gebruikmaken van de Azure Information Protection-balk (bijvoorbeeld Word), de prompts bevestigen om het register bij te werken voor dit eerste gebruik. Servicedetectie wordt gebruikt voor het vullen van de registersleutels.

  4. Als u wilt controleren of de installatie is voltooid, raadpleegt u het installatielogboekbestand, dat standaard wordt gemaakt in de map %temp%. U kunt deze locatie wijzigen met de installatieparameter /log.

    Dit bestand heeft de volgende naamgevingsindeling: Microsoft_Azure_Information_Protection_<number>_<number>_MSIP.Setup.Main.msi.log

    Bijvoorbeeld: Microsoft_Azure_Information_Protection_20161201093652_000_MSIP.Setup.Main.msi.log

    Zoek in dit logboekbestand naar de volgende tekenreeks: Product: Microsoft Azure Information Protection - Installatie is voltooid. Als de installatie is mislukt, bevat dit logboekbestand details om u te helpen bij het identificeren en oplossen van eventuele problemen.

Meer informatie over de installatieparameter ServiceLocation

Wanneer u de client installeert voor gebruikers met Office 2010 en ze geen lokale beheerdersmachtigingen hebben, geeft u de parameter ServiceLocation en de URL voor uw Azure Rights Management-service op.

Belangrijk

Office 2010 uitgebreide ondersteuning is beëindigd op 13 oktober 2020. Zie AIP en verouderde Windows en Office versies voor meer informatie.

Door deze parameter en waarde worden de volgende registersleutels gemaakt en ingesteld:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MSDRM\ServiceLocation\Activation

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MSDRM\ServiceLocation\EnterprisePublishing

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDRM\ServiceLocation\EnterprisePublishing

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDRM\ServiceLocation\Activation

Gebruik de volgende procedure om de waarde te identificeren die moet worden opgegeven voor de parameter ServiceLocation .

De op te geven waarde voor de parameter ServiceLocation identificeren
  1. Voer vanuit een PowerShell-sessie eerst Verbinding maken-AipService uit en geef uw beheerdersreferenties op om verbinding te maken met de Azure Rights Management-service. Voer vervolgens Get-AipServiceConfiguration uit.

    Zie De AIPService PowerShell-module installeren als u de PowerShell-module voor de Azure Rights Management-service nog niet hebt geïnstalleerd.

  2. Identificeer op grond van de uitvoer de waarde van LicensingIntranetDistributionPointUrl.

    Bijvoorbeeld: LicensingIntranetDistributionPointUrl: https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com/_wmcs/licensing

  3. Verwijder in de waarde /_wmcs/licensing uit deze tekenreeks. Bijvoorbeeld: https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com

    De resterende tekenreeks is de waarde die moet worden opgegeven voor de parameter ServiceLocation .

Voorbeeld om de client op de achtergrond te installeren voor Office 2010 en Azure RMS:

AzInfoProtection_UL.exe /quiet ServiceLocation=https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com

Meer informatie over de installatieparameter DowngradeDotNetRequirement

De Azure Information Protection-client gebruikt Microsoft .NET Framework-versie 4.6.2 ter ondersteuning van automatische updates via Windows Update en voor betrouwbare integratie met Office-toepassingen. Een interactieve installatie met behulp van het uitvoerbare bestand controleert standaard op deze versie en probeert deze te installeren als deze ontbreekt. Na de installatie moet de computer opnieuw worden opgestart.

Als de installatie van deze nieuwere versie van Microsoft .NET Framework niet praktisch is, kunt u de client installeren met de parameter en de bijbehorende waarde DowngradeDotNetRequirement = True. Hierdoor wordt deze vereiste overgeslagen als Microsoft .NET Framework-versie 4.5.1 is geïnstalleerd.

Bijvoorbeeld: AzInfoProtection.exe DowngradeDotNetRequirement=True

U wordt aangeraden deze parameter voorzichtig te gebruiken, en met de wetenschap dat er gemelde problemen zijn met Office-toepassingen die vastlopen wanneer de Azure Information Protection-client wordt gebruikt met deze oudere versie van Microsoft .NET Framework. Als u problemen ondervindt met vastlopende toepassingen, voert u een upgrade uit naar de aanbevolen versie voordat u andere oplossingen uitvoert voor het oplossen van problemen.

Als u Windows Update gebruikt om de Azure Information Protection-client bijgewerkt te houden, hebt u een andere software-implementatiemethode nodig om de client te upgraden naar nieuwere versies.

De Azure Information Protection-client installeren met de MSI-installer

Gebruik voor een centrale implementatie de volgende informatie die specifiek is voor de versie van MSI-installatieversie van de Azure Information Protection-client.

Als u Intune gebruikt voor uw software-implementatiemethode, gebruikt u deze instructies in combinatie met Apps toevoegen met Microsoft Intune.

  1. Voor elke computer waarop het .msi-bestand wordt uitgevoerd, moet u ervoor zorgen dat de volgende softwareafhankelijkheden aanwezig zijn. Pak deze bijvoorbeeld in met de .msi versie van de client of implementeer deze alleen op computers die voldoen aan deze afhankelijkheden:

    Office-versie Besturingssysteem Software Actie
    Alle versies behalve Office 365 1902 of hoger Windows 10 alleen versie 1809, bouwt het besturingssysteem ouder dan 17763.348 KB-4482887 Installeren

    |Office 2013| Alle ondersteunde versies|64-bits: KB3172523

    32-bits: KB3172523

    Versie: 1.0| Installeren|

    |Office 2016| Alle ondersteunde versies|64-bits: KB3178666

    32-bits: KB3178666

    Versie: 1.0| Installeren|

    |Office 2010| Windows 8.1 en Windows Server 2012 R2| KB2843630

    Versienummer opgenomen in bestandsnaam: v3| Installeren als KB2843630 of KB2919355 niet is geïnstalleerd|

    |Office 2010| Windows 8 en Windows Server 2012| KB2843630

    Versienummer opgenomen in bestandsnaam: v3| Installeren|

    Belangrijk

    Office 2010 uitgebreide ondersteuning is beëindigd op 13 oktober 2020. Zie AIP en verouderde Windows en Office versies voor meer informatie.

  2. Voer voor een standaardinstallatie het MSI-bestand uit met /quiet, bijvoorbeeld AzInfoProtection.msi /quiet. Het is echter mogelijk dat u aanvullende installatieparameters moet opgeven die zijn gedocumenteerd in de instructies voor het uitvoerbare installatieprogramma.

    Tip

    Standaard is de help bij het verbeteren van Azure Information Protection door gebruiksstatistieken te verzenden naar de installatieoptie van Microsoft ingeschakeld. Als u deze optie wilt uitschakelen, moet u een van de volgende handelingen uitvoeren:

    • Geef Tijdens de installatie AllowTelemetry=0 op
    • Werk na de installatie de registersleutel als volgt bij: EnableTelemetry=0.

De Azure Information Protection-scanner installeren

De PowerShell-module die is opgenomen in de Azure Information Protection-client, bevat cmdlets om de scanner te installeren en te configureren. Als u de scanner wilt gebruiken, moet u echter de volledige versie van de client installeren en kunt u niet alleen de PowerShell-module installeren.

Als u de client voor de scanner wilt installeren, volgt u dezelfde instructies in de voorgaande secties. Vervolgens kunt u de scanner configureren en installeren. Zie Wat is de klassieke scanner van Azure Information Protection voor meer informatie.

Volgende stappen

Nu u de Azure Information Protection-client hebt geïnstalleerd, zie het volgende voor aanvullende informatie die u mogelijk nodig hebt om de client te ondersteunen: