Desativação e desativação da proteção da informação do AzureDecommissioning and deactivating protection for Azure Information Protection

Aplica-se a: Azure Information Protection, Office 365Applies to: Azure Information Protection, Office 365

Está sempre no controlo se a sua organização protege os conteúdos utilizando o serviço de Gestão de Direitos Azure da Azure Information Protection.You are always in control of whether your organization protects content by using the Azure Rights Management service from Azure Information Protection. Se decidir que já não pretende utilizar este serviço de proteção de informação, tem a garantia de que não ficará bloqueado fora do conteúdo anteriormente protegido.If you decide you no longer want to use this information protection service, you have the assurance that you won’t be locked out of content that was previously protected.

Se não necessitar de acesso continuado a conteúdos previamente protegidos, desative o serviço e deixe expirar a sua subscrição para a Azure Information Protection.If you don’t need continued access to previously protected content, deactivate the service and let your subscription for Azure Information Protection expire. Por exemplo, isto poderá ser adequado para quando terminar de testar o Azure Information Protection antes de o implementar num ambiente de produção.For example, this would be appropriate for when you have completed testing Azure Information Protection before you deploy it in a production environment.

No entanto, se implementou a Azure Information Protection na produção e documentos e e-mails protegidos, certifique-se de que tem uma cópia da sua chave de inquilino da Proteção de Informação Azure e do domínio de publicação fidedigno adequado (TPD) antes de desativar o serviço de Gestão de Direitos Azure.However, if you have deployed Azure Information Protection in production and protected documents and emails, make sure that you have a copy of your Azure Information Protection tenant key and suitable trusted publishing domain (TPD) before you deactivate the Azure Rights Management service. Certifique-se de que tem uma cópia da sua chave e do TPD antes de a sua subscrição expirar para garantir que pode reter o acesso aos conteúdos protegidos pela Azure Rights Management após a desativação do serviço.Make sure that you have a copy of your key and the TPD before your subscription expires to ensure that you can retain access to content that was protected by Azure Rights Management after the service is deactivated.

Se usou a solução de trazer a sua própria solução chave (BYOK) onde gera e gere a sua própria chave num HSM, já tem a sua chave de inquilino Azure Information Protection.If you used the bring your own key solution (BYOK) where you generate and manage your own key in an HSM, you already have your Azure Information Protection tenant key. Também terá um TPD adequado se seguir as instruções que se preparam para uma futura saída em nuvem.You will also have a suitable TPD if you followed the instructions that prepare for a future cloud exit. No entanto, se a chave do seu inquilino foi gerida pela Microsoft (o padrão), consulte as instruções para exportar a chave do seu inquilino em Operações para o seu artigo-chave de insuporte Azure Information Protection.However, if your tenant key was managed by Microsoft (the default), see the instructions for exporting your tenant key in Operations for your Azure Information Protection tenant key article.

Dica

Mesmo após a sua subscrição expirar, o seu inquilino do Azure Information Protection permanecerá disponível para consumir conteúdos durante um período prolongado.Even after your subscription expires, your Azure Information Protection tenant remains available for consuming content for an extended period. No entanto, vai deixar de poder exportar a sua chave de inquilino.However, you will no longer be able to export your tenant key.

Quando tiver a sua chave de inquilino Azure Information Protection e a TPD, pode implementar a Gestão de Direitos nas instalações (AD RMS) e importar a chave do seu inquilino como um domínio de publicação fidedigno (TPD).When you have your Azure Information Protection tenant key and the TPD, you can deploy Rights Management on premises (AD RMS) and import your tenant key as a trusted publishing domain (TPD). Em seguida, tem as seguintes opções para desativar a implementação do Azure Information Protection:You then have the following options for decommissioning your Azure Information Protection deployment:

Se isto se aplica a si...If this applies to you … efetue o seguinte:do this:
Quer que todos os utilizadores continuem a utilizar o Rights Management, mas utiliza uma solução no local em vez de utilizar o Azure Information Protection →You want all users to continue using Rights Management, but use an on-premises solution rather than using Azure Information Protection    → Redirecione os seus clientes para a implementação no local utilizando a chave de registo de Licenciamentoredirection para o Office 2016 ou Office 2013.Redirect your clients to the on-premises deployment by using the LicensingRedirection registry key for Office 2016 or Office 2013. Para obter instruções, consulte a secção de descoberta de serviço nas notas de implantação do cliente RMS.For instructions, see the service discovery section in the RMS client deployment notes. Para o Office 2010, utilize a chave de registo LicenseServerRedirection para o Office 2010, conforme descrito nas Definições do Registo do Escritório.For Office 2010, use the LicenseServerRedirection registry key for Office 2010, as described in Office Registry Settings.
Pretende deixar de utilizar as tecnologias de Rights Management completamente →You want to stop using Rights Management technologies completely    → Conceda a um administrador super direitos de utilizador e instale o cliente Azure Information Protection para este utilizador.Grant a designated administrator super user rights and install the Azure Information Protection client for this user.

Este administrador pode então utilizar o módulo PowerShell deste cliente para desencriptar ficheiros em massa em pastas protegidas pela Azure Information Protection.This administrator can then use the PowerShell module from this client to bulk-decrypt files in folders that were protected by Azure Information Protection. Os ficheiros voltam a estar desprotegidos e podem, portanto, ser lidos sem uma tecnologia de Gestão de Direitos, como a Azure Information Protection ou a AD RMS.Files revert to being unprotected and can therefore be read without a Rights Management technology such as Azure Information Protection or AD RMS. Uma vez que este módulo PowerShell pode ser utilizado tanto com a Azure Information Protection como com o AD RMS, tem a escolha de desencriptar ficheiros antes ou depois de desativar o serviço de proteção de proteção da Azure Information Protection ou uma combinação.Because this PowerShell module can be used with both Azure Information Protection and AD RMS, you have the choice of decrypting files before or after you deactivate the protection service from Azure Information Protection, or a combination.
Não é possível identificar todos os ficheiros que foram protegidos pela Azure Information Protection.You are not able to identify all the files that were protected by Azure Information Protection. Ou, pretende que todos os utilizadores sejam capazes de ler automaticamente quaisquer ficheiros protegidos que tenham sido perdidos →Or, you want all users to be able to automatically read any protected files that were missed    → Implementar uma definição de registo em todos os computadores clientes utilizando a chave de registo de LicensingRedirection para o Office 2016 e Office 2013, conforme descrito na secção de descoberta de serviços nas notas de implantação do cliente RMS.Deploy a registry setting on all client computers by using the LicensingRedirection registry key for Office 2016 and Office 2013, as described in the service discovery section in the RMS client deployment notes. Para o Office 2010, utilize a chave de registo LicenseServerRedirection, conforme descrito nas Definições do Registo do Escritório.For Office 2010, use the LicenseServerRedirection registry key, as described in Office Registry Settings.

Também implemente outra definição de registo para evitar que os utilizadores protejam novos ficheiros, definindo a Configuração de Desativação para 1, conforme descrito nas Definições do Registo do Escritório.Also deploy another registry setting to prevent users from protecting new files by setting DisableCreation to 1, as described in Office Registry Settings.
Pretende um serviço de recuperação manual controlado para ficheiros em falta →You want a controlled, manual recovery service for any files that were missed    → Conceder aos utilizadores designados num grupo de recuperação de dados super direitos de utilizador e instalar o cliente Azure Information Protection para estes utilizadores para que estes possam desprotegir ficheiros quando esta ação for solicitada pelos utilizadores padrão.Grant designated users in a data recovery group super user rights and install the Azure Information Protection client for these users so that they can unprotect files when this action is requested by standard users.

Em todos os computadores, desloque a definição de registo para evitar que os utilizadores protejam novos ficheiros, definindo a Configuração de Desativação para 1, conforme descrito nas Definições de Registo do Office .On all computers, deploy the registry setting to prevent users from protecting new files by setting DisableCreation to 1, as described in Office Registry Settings.

Para obter mais informações sobre os procedimentos nesta tabela, consulte os recursos seguintes:For more information about the procedures in this table, see the following resources:

Quando estiver pronto para desativar o serviço de proteção de proteção de informações da Azure, utilize as seguintes instruções.When you are ready to deactivate the protection service from Azure Information Protection, use the following instructions.

Desativar o Rights ManagementDeactivating Rights Management

Utilize um dos seguintes procedimentos para desativar o serviço de proteção, a Azure Rights Management.Use one of the following procedures to deactivate the protection service, Azure Rights Management.

Dica

Também pode utilizar o cmdlet PowerShell, Disable-AipService,para desativar a Gestão de Direitos.You can also use the PowerShell cmdlet, Disable-AipService, to deactivate Rights Management.

Desativar a Gestão de Direitos do centro de administração microsoft 365To deactivate Rights Management from the Microsoft 365 admin center

  1. Aceda à página de Gestão de Direitos para administradores da Microsoft 365.Go to the Rights Management page for Microsoft 365 administrators.

    Se for solicitado a iniciar sedutil, utilize uma conta que seja um administrador global para a Microsoft 365.If you are prompted to sign in, use an account that is a global administrator for Microsoft 365.

  2. Na página gestão de direitos, clique em desativar.On the rights management page, click deactivate.

  3. Quando solicitado Deseja desativar a Gestão de Direitos? Clique em desativar.When prompted Do you want to deactivate Rights Management? click deactivate.

Já deverá estar visível O Rights Management não está ativado e a opção para ativar.You should now see Rights Management is not activated and the option to activate.

Desativar a Gestão de Direitos do portal AzureTo deactivate Rights Management from the Azure portal

  1. Se ainda não o fez, abra uma nova janela no browser e inicie sessão no Portal do Azure.If you haven't already done so, open a new browser window and sign in to the Azure portal. Em seguida, navegue para o painel de proteção de informação Azure.Then navigate to the Azure Information Protection pane.

    Por exemplo, na caixa de pesquisa de recursos, serviços e docs: Comece a digitar informações e selecione Azure Information Protection.For example, in the search box for resources, services, and docs: Start typing Information and select Azure Information Protection.

  2. No painel inicial de proteção de informações do Azure, selecione ativação de proteção.On the initial Azure Information Protection pane, select Protection activation.

  3. No painel de proteção de informações Azure - Painel de ativação de proteção, selecione Desativar.On the Azure Information Protection - Protection activation pane, select Deactivate. Selecione Sim para confirmar a sua escolha.Select Yes to confirm your choice.

A barra de informação exibe A desativação terminada com sucesso e o desativado é agora substituído por Ativação.The information bar displays Deactivation finished successfully and Deactivate is now replaced with Activate.