Beheer Guide: Install the Azure Information Protection unified labeling client for users
In dit artikel wordt beschreven hoe beheerders de geïntegreerde AIP-labelclient (Azure Information Protection) voor uw gebruikers in een bedrijfsnetwerk kunnen implementeren.
Voordat u de geïntegreerde Azure Information Protection-labelclient installeert in uw bedrijfsnetwerk, controleert u of computers over de vereiste besturingssysteemversies en -toepassingen voor Azure Information Protection beschikken: vereisten voor Azure Information Protection en aanvullende vereisten voor het installeren van de geïntegreerde labelclient op bedrijfsnetwerken.
Ondersteunde toepassingen voor de geïntegreerde labelclient
De geïntegreerde Labelclient van Azure Information Protection kan documenten en e-mailberichten labelen en beveiligen met behulp van de Office-app lications Word, Excel, PowerPoint en Outlook vanuit een van de volgende Office-edities:
- Office-app s, voor de versies die worden vermeld in de tabel met ondersteunde versies voor Microsoft 365-apps via updatekanaal, van Microsoft 365-apps voor Bedrijven of Microsoft 365 Business Premium, wanneer de gebruiker een licentie voor Azure Rights Management (ook wel Bekend als Azure Information Protection voor Office 365) krijgt toegewezen.
- Microsoft 365-apps voor Ondernemingen
- Office Professional Plus 2019
- Office Professional Plus 2016
- Office Professional Plus 2013 met Service Pack 1
Andere edities van Office (zoals standaard) kunnen documenten en e-mailberichten niet beveiligen met behulp van een Rights Management-service. Voor deze edities wordt Azure Information Protection alleen ondersteund voor labelen .
Labels die beveiliging toepassen, worden daarom niet weergegeven voor gebruikers op de knop of balk vertrouwelijkheid van Azure Information Protection.
Zie Toepassingen die ondersteuning bieden voor Azure Rights Management-gegevensbescherming voor informatie over welke Office-edities de beveiligingsservice ondersteunen.
Clientinstallatieopties voor geïntegreerde labels
Er zijn twee opties voor het installeren van de client voor gebruikers:
Optie
Beschrijving
I
De uitvoerbare versie (.exe) van de client uitvoeren
De aanbevolen installatiemethode die u interactief of op de achtergrond kunt uitvoeren.
Deze methode heeft de meeste flexibiliteit en het wordt aanbevolen omdat het installatieprogramma op veel van de vereisten controleert en automatisch ontbrekende vereisten kan installeren.
Zie De geïntegreerde AIP-labelclient installeren met behulp van het uitvoerbare installatieprogramma voor meer informatie.
De Windows Installer-versie (.msi) van de client implementeren
Ondersteund voor stille installaties die alleen gebruikmaken van een centraal implementatiemechanisme, zoals groepsbeleid, Configuration Manager en Microsoft Intune.
Deze methode is nodig voor Windows 11- en Windows 10-pc's die worden beheerd door Intune en MDM (Mobile Device Management), omdat uitvoerbare bestanden voor deze computers niet worden ondersteund voor installatie.
Wanneer u deze installatiemethode gebruikt, moet u echter handmatig de afhankelijke software controleren en installeren of verwijderen die het installatieprogramma voor het uitvoerbare bestand voor elke computer zou uitvoeren.
Zie De geïntegreerde labelclient installeren met behulp van het MSI-installatieprogramma voor meer informatie.
Nadat de geïntegreerde Labelclient van Azure Information Protection is geïnstalleerd, kunt u deze client bijwerken door de gekozen installatiemethode te herhalen of Windows Update te gebruiken om de client automatisch te upgraden.
Zie de sectie Upgraden en onderhouden van de Azure Information Protection-client voor meer informatie over het upgraden.
Installeer de geïntegreerde AIP-labelclient met behulp van het uitvoerbare installatieprogramma
Gebruik de volgende instructies om de client te installeren wanneer u de Microsoft Update-catalogus niet gebruikt of de MSI implementeert met behulp van een centrale implementatiemethode zoals Intune.
De geïntegreerde labelclient installeren met behulp van het .exe-bestand:
Download de uitvoerbare versie van de geïntegreerde Labelclient van Azure Information Protection (bestandsnaam van AzInfoProtection_UL) in het Microsoft Downloadcentrum.
Belangrijk
Als er een preview-versie beschikbaar is, moet u deze versie alleen bewaren om te testen. Het is niet bedoeld voor eindgebruikers in een productieomgeving.
Voer voor een standaardinstallatie het uitvoerbare bestand uit, bijvoorbeeld AzInfoProtection_UL.exe.
Als u alle installatieopties wilt weergeven, voert u eerst het uitvoerbare bestand uit met /help: AzInfoProtection_UL.exe /help
Bijvoorbeeld:
De client op de achtergrond installeren: AzInfoProtection_UL.exe /quiet
Als u alleen de PowerShell-cmdlets op de achtergrond wilt installeren: AzInfoProtection_UL.exe PowerShellOnly=true /quiet
Aanvullende parameters die niet worden weergegeven in het Help-scherm:
Parameter
Omschrijving
AllowTelemetry=0
Gebruik deze parameter om de installatieoptie uit te schakelen om Azure Information Protection te verbeteren door gebruiksstatistieken naar Microsoft te verzenden.
Start alle Office-app licenties en alle exemplaren van Bestandenverkenner opnieuw om de installatie te voltooien.
Controleer of de installatie is geslaagd door het installatielogboekbestand te controleren, dat standaard wordt gemaakt in de map %temp% .
Het installatielogboekbestand heeft de volgende naamgevingsindeling: Microsoft_Azure_Information_Protection_<number>_<number>_MSIP.Setup.Main.msi.log
Bijvoorbeeld: Microsoft_Azure_Information_Protection_20161201093652_000_MSIP. Setup.Main.msi.log
Zoek in dit logboekbestand naar de volgende tekenreeks: Product: Microsoft Azure Information Protection- De installatie is voltooid. Als de installatie is mislukt, bevat dit logboekbestand details om u te helpen bij het identificeren en oplossen van eventuele problemen.
Fooi
U kunt de locatie van het installatielogboekbestand wijzigen met de parameter /log-installatie .
Installeer de geïntegreerde labelclient met behulp van het MSI-installatieprogramma
Gebruik voor de centrale implementatie de volgende informatie die specifiek is voor de MSI-installatieversie van de geïntegreerde Azure Information Protection-labelclient.
Als u Intune gebruikt voor uw software-implementatiemethode, gebruikt u deze instructies samen met Apps toevoegen met Microsoft Intune.
De geïntegreerde labelclient installeren met het MSI-bestand
Download de MSI-versie van de geïntegreerde Azure Information Protection-labelclient (AzInfoProtection_UL) vanuit het Microsoft Downloadcentrum.
Belangrijk
Als er een preview-versie beschikbaar is, moet u deze versie alleen bewaren om te testen. Het is niet bedoeld voor eindgebruikers in een productieomgeving.
Voor elke computer waarop het MSI-bestand wordt uitgevoerd, moet u ervoor zorgen dat de volgende softwareafhankelijkheden aanwezig zijn.
Pak deze bijvoorbeeld in met de MSI-versie van de client of implementeer deze alleen op computers die voldoen aan deze afhankelijkheden:
Office-versie
Besturingssysteem
Software
Actie
Alle versies behalve Office 365 1902 of hoger
Alleen Windows 10 versie 1809, besturingssysteem bouwt ouder dan 17763.348
KB-4482887
Installeren
Office 2016
Alle ondersteunde versies
64-bits: KB3178666
32-bits: KB3178666
Versie: 1.0
Installeren
Voor een standaardinstallatie voert u de .msi uit met /quiet, AzInfoProtection_UL.msi /quietbijvoorbeeld.
Mogelijk moet u aanvullende installatieparameters opgeven. Zie de instructies voor het uitvoerbare installatieprogramma voor meer informatie.
Notitie
De help bij het verbeteren van Azure Information Protection door gebruiksstatistieken te verzenden naar de installatieoptie van Microsoft is standaard ingeschakeld. Als u deze optie wilt uitschakelen, moet u een van de volgende handelingen uitvoeren:
- Geef tijdens de installatie AllowTelemetry=0 op
- Werk na de installatie de registersleutel als volgt bij: EnableTelemetry=0.
Volgende stappen
Nu u de geïntegreerde Labelclient van Azure Information Protection hebt geïnstalleerd, raadpleegt u het volgende voor aanvullende informatie die u mogelijk nodig hebt om deze client te ondersteunen:
In dit artikel wordt beschreven hoe beheerders de geïntegreerde AIP-labelclient (Azure Information Protection) voor uw gebruikers in een bedrijfsnetwerk kunnen implementeren.
Voordat u de geïntegreerde Azure Information Protection-labelclient installeert in uw bedrijfsnetwerk, controleert u of computers over de vereiste besturingssysteemversies en -toepassingen voor Azure Information Protection beschikken: vereisten voor Azure Information Protection en aanvullende vereisten voor het installeren van de geïntegreerde labelclient op bedrijfsnetwerken.
Ondersteunde toepassingen voor de geïntegreerde labelclient
De geïntegreerde Labelclient van Azure Information Protection kan documenten en e-mailberichten labelen en beveiligen met behulp van de Office-app lications Word, Excel, PowerPoint en Outlook vanuit een van de volgende Office-edities:
- Office-app s, voor de versies die worden vermeld in de tabel met ondersteunde versies voor Microsoft 365-apps via updatekanaal, van Microsoft 365-apps voor Bedrijven of Microsoft 365 Business Premium, wanneer de gebruiker een licentie voor Azure Rights Management (ook wel Bekend als Azure Information Protection voor Office 365) krijgt toegewezen.
- Microsoft 365-apps voor Ondernemingen
- Office Professional Plus 2019
- Office Professional Plus 2016
- Office Professional Plus 2013 met Service Pack 1
Andere edities van Office (zoals standaard) kunnen documenten en e-mailberichten niet beveiligen met behulp van een Rights Management-service. Voor deze edities wordt Azure Information Protection alleen ondersteund voor labelen .
Labels die beveiliging toepassen, worden daarom niet weergegeven voor gebruikers op de knop of balk vertrouwelijkheid van Azure Information Protection.
Zie Toepassingen die ondersteuning bieden voor Azure Rights Management-gegevensbescherming voor informatie over welke Office-edities de beveiligingsservice ondersteunen.
Clientinstallatieopties voor geïntegreerde labels
Er zijn twee opties voor het installeren van de client voor gebruikers:
| Optie | Beschrijving | I |
|---|---|---|
| De uitvoerbare versie (.exe) van de client uitvoeren | De aanbevolen installatiemethode die u interactief of op de achtergrond kunt uitvoeren. Deze methode heeft de meeste flexibiliteit en het wordt aanbevolen omdat het installatieprogramma op veel van de vereisten controleert en automatisch ontbrekende vereisten kan installeren. Zie De geïntegreerde AIP-labelclient installeren met behulp van het uitvoerbare installatieprogramma voor meer informatie. |
|
| De Windows Installer-versie (.msi) van de client implementeren | Ondersteund voor stille installaties die alleen gebruikmaken van een centraal implementatiemechanisme, zoals groepsbeleid, Configuration Manager en Microsoft Intune. Deze methode is nodig voor Windows 11- en Windows 10-pc's die worden beheerd door Intune en MDM (Mobile Device Management), omdat uitvoerbare bestanden voor deze computers niet worden ondersteund voor installatie. Wanneer u deze installatiemethode gebruikt, moet u echter handmatig de afhankelijke software controleren en installeren of verwijderen die het installatieprogramma voor het uitvoerbare bestand voor elke computer zou uitvoeren. Zie De geïntegreerde labelclient installeren met behulp van het MSI-installatieprogramma voor meer informatie. |
Nadat de geïntegreerde Labelclient van Azure Information Protection is geïnstalleerd, kunt u deze client bijwerken door de gekozen installatiemethode te herhalen of Windows Update te gebruiken om de client automatisch te upgraden.
Zie de sectie Upgraden en onderhouden van de Azure Information Protection-client voor meer informatie over het upgraden.
Installeer de geïntegreerde AIP-labelclient met behulp van het uitvoerbare installatieprogramma
Gebruik de volgende instructies om de client te installeren wanneer u de Microsoft Update-catalogus niet gebruikt of de MSI implementeert met behulp van een centrale implementatiemethode zoals Intune.
De geïntegreerde labelclient installeren met behulp van het .exe-bestand:
Download de uitvoerbare versie van de geïntegreerde Labelclient van Azure Information Protection (bestandsnaam van AzInfoProtection_UL) in het Microsoft Downloadcentrum.
Belangrijk
Als er een preview-versie beschikbaar is, moet u deze versie alleen bewaren om te testen. Het is niet bedoeld voor eindgebruikers in een productieomgeving.
Voer voor een standaardinstallatie het uitvoerbare bestand uit, bijvoorbeeld AzInfoProtection_UL.exe.
Als u alle installatieopties wilt weergeven, voert u eerst het uitvoerbare bestand uit met /help:
AzInfoProtection_UL.exe /helpBijvoorbeeld:
De client op de achtergrond installeren:
AzInfoProtection_UL.exe /quietAls u alleen de PowerShell-cmdlets op de achtergrond wilt installeren:
AzInfoProtection_UL.exe PowerShellOnly=true /quiet
Aanvullende parameters die niet worden weergegeven in het Help-scherm:
Parameter Omschrijving AllowTelemetry=0 Gebruik deze parameter om de installatieoptie uit te schakelen om Azure Information Protection te verbeteren door gebruiksstatistieken naar Microsoft te verzenden. Start alle Office-app licenties en alle exemplaren van Bestandenverkenner opnieuw om de installatie te voltooien.
Controleer of de installatie is geslaagd door het installatielogboekbestand te controleren, dat standaard wordt gemaakt in de map %temp% .
Het installatielogboekbestand heeft de volgende naamgevingsindeling:
Microsoft_Azure_Information_Protection_<number>_<number>_MSIP.Setup.Main.msi.logBijvoorbeeld: Microsoft_Azure_Information_Protection_20161201093652_000_MSIP. Setup.Main.msi.log
Zoek in dit logboekbestand naar de volgende tekenreeks: Product: Microsoft Azure Information Protection- De installatie is voltooid. Als de installatie is mislukt, bevat dit logboekbestand details om u te helpen bij het identificeren en oplossen van eventuele problemen.
Fooi
U kunt de locatie van het installatielogboekbestand wijzigen met de parameter /log-installatie .
Installeer de geïntegreerde labelclient met behulp van het MSI-installatieprogramma
Gebruik voor de centrale implementatie de volgende informatie die specifiek is voor de MSI-installatieversie van de geïntegreerde Azure Information Protection-labelclient.
Als u Intune gebruikt voor uw software-implementatiemethode, gebruikt u deze instructies samen met Apps toevoegen met Microsoft Intune.
De geïntegreerde labelclient installeren met het MSI-bestand
Download de MSI-versie van de geïntegreerde Azure Information Protection-labelclient (AzInfoProtection_UL) vanuit het Microsoft Downloadcentrum.
Belangrijk
Als er een preview-versie beschikbaar is, moet u deze versie alleen bewaren om te testen. Het is niet bedoeld voor eindgebruikers in een productieomgeving.
Voor elke computer waarop het MSI-bestand wordt uitgevoerd, moet u ervoor zorgen dat de volgende softwareafhankelijkheden aanwezig zijn.
Pak deze bijvoorbeeld in met de MSI-versie van de client of implementeer deze alleen op computers die voldoen aan deze afhankelijkheden:
Office-versie Besturingssysteem Software Actie Alle versies behalve Office 365 1902 of hoger Alleen Windows 10 versie 1809, besturingssysteem bouwt ouder dan 17763.348 KB-4482887 Installeren Office 2016 Alle ondersteunde versies 64-bits: KB3178666
32-bits: KB3178666
Versie: 1.0Installeren Voor een standaardinstallatie voert u de .msi uit met /quiet,
AzInfoProtection_UL.msi /quietbijvoorbeeld.Mogelijk moet u aanvullende installatieparameters opgeven. Zie de instructies voor het uitvoerbare installatieprogramma voor meer informatie.
Notitie
De help bij het verbeteren van Azure Information Protection door gebruiksstatistieken te verzenden naar de installatieoptie van Microsoft is standaard ingeschakeld. Als u deze optie wilt uitschakelen, moet u een van de volgende handelingen uitvoeren:
- Geef tijdens de installatie AllowTelemetry=0 op
- Werk na de installatie de registersleutel als volgt bij: EnableTelemetry=0.
Volgende stappen
Nu u de geïntegreerde Labelclient van Azure Information Protection hebt geïnstalleerd, raadpleegt u het volgende voor aanvullende informatie die u mogelijk nodig hebt om deze client te ondersteunen:
Feedback
Binnenkort beschikbaar: In de loop van 2024 zullen we GitHub-problemen geleidelijk uitfaseren als het feedbackmechanisme voor inhoud en deze vervangen door een nieuw feedbacksysteem. Zie voor meer informatie: https://aka.ms/ContentUserFeedback.
Feedback verzenden en weergeven voor