Jak serwery plików systemu Windows korzystające z interfejsu FCI obsługują usługę Azure Rights Management

  • Artykuł

Podczas konfigurowania systemu Windows Server do korzystania z infrastruktury klasyfikacji plików ta funkcja Menedżera zasobów serwera plików może skanować pliki lokalne i określać, czy zawierają poufne dane.

Pliki spełniające te kryteria są oznaczane właściwościami klasyfikacji definiowanymi przez administratora. Infrastruktura klasyfikacji plików może następnie podjąć automatyczne działanie zgodnie z klasyfikacją.

Jedną z tych akcji jest zastosowanie ochrony informacji przy użyciu usługi Azure Rights Management i wdrożenie łącznika usługi Rights Management (nazywanego również łącznikiem usługi RMS). Pliki pakietu Office są następnie automatycznie chronione przez usługę Azure RMS.

Napiwek

Aby chronić wszystkie typy plików, nie używaj łącznika usługi RMS, ale zamiast tego uruchom skrypt programu Windows PowerShell, który używa poleceń cmdlet z modułu Azure Information Protection.

Zasady klasyfikacji są w pełni konfigurowalne i wysoce rozszerzalne, dzięki czemu można zapobiec potencjalnym wyciekom danych od nieautoryzowanych i autoryzowanych użytkowników. Może to nawet pomóc zmniejszyć ryzyko wycieku danych przez administratorów sieci, ponieważ można skonfigurować zasady, które nie wymagają od tych administratorów dostępu do plików.

Aby uzyskać instrukcje dotyczące wdrażania i konfigurowania łącznika usługi RMS dla plików pakietu Office, zobacz Wdrażanie łącznika usługi Microsoft Rights Management.

Aby uzyskać instrukcje dotyczące używania skryptu programu Windows PowerShell dla wszystkich typów plików, zobacz

Następne kroki

Teraz, gdy już wiesz, jak aplikacje i usługi obsługują usługę Azure RMS, warto porównać usługę Azure RMS z lokalną wersją usługi Rights Management, Usługi Active Directory Rights Management (AD RMS). Aby zapoznać się z porównaniem funkcji, wymagań i mechanizmów kontroli zabezpieczeń, zobacz Porównanie usług Azure Rights Management i AD RMS.