Configurar e gerir modelos do Azure Information ProtectionConfiguring and managing templates for Azure Information Protection

Aplica-se a: Azure Information ProtectionApplies to: Azure Information Protection

Nota

Esta funcionalidade substitui a configurar modelos personalizados no portal clássico do Azure.This functionality replaces configuring custom templates in the Azure classic portal. O portal clássico agora é extinto, pelo que tem de utilizar o portal do Azure.The classic portal is now retired, so you must use the Azure portal. Para um mapeamento de referência rápido, consulte tarefas que costumava realizar com o portal clássico do Azure.For a quick how-to mapping, see Tasks that you used to do with the Azure classic portal.

Modelos de gestão de direitos estão agora integrados com a política do Azure Information Protection.Rights Management templates are now integrated with the Azure Information Protection policy.

Quando tem uma subscrição que inclui a classificação, a etiquetagem e a proteção (Azure Information Protection P1 ou P2):When you have a subscription that includes classification, labeling, and protection (Azure Information Protection P1 or P2):

  • Modelos de gestão de direitos que não estão integrados com as etiquetas para o seu inquilino são apresentados no modelos de proteção secção depois das suas etiquetas no do Azure Information Protection – etiquetas painel.Rights Management templates that are not integrated with your labels for your tenant are displayed in the Protection templates section after your labels on the Azure Information Protection - Labels blade. Para navegar para este painel, selecione o classificações > etiquetas opção de menu.To navigate to this blade, select the CLASSIFICATIONS > Labels menu option. Pode converter estes modelos em etiquetas ou pode ligá-los ao configurar a proteção das suas etiquetas.You can convert these templates to labels, or you can link to them when you configure protection for your labels.

Quando tem uma subscrição que inclui apenas proteção (uma subscrição do Office 365 que inclui o serviço Azure Rights Management):When you have a subscription that includes protection only (an Office 365 subscription that includes the Azure Rights Management service):

  • Modelos de gestão de direitos para o seu inquilino são apresentados no modelos de proteção secção sobre o do Azure Information Protection – etiquetas painel.Rights Management templates for your tenant are displayed in the Protection templates section on the Azure Information Protection - Labels blade. Para navegar para este painel, selecione o classificações > etiquetas opção de menu.To navigate to this blade, select the CLASSIFICATIONS > Labels menu option. Não são apresentadas etiquetas.No labels are displayed. Também pode ver as definições de configuração que são específicas para classificação e etiquetagem, mas estas definições não têm efeito nos seus modelos ou não podem ser configuradas.You also see configuration settings that are specific to classification and labeling, but these settings either have no effect on your templates or cannot be configured.

Modelos predefinidosDefault templates

Quando obtiver a sua subscrição do Azure Information Protection ou uma subscrição do Office 365 que inclui o serviço Azure Rights Management, os dois modelos predefinidos são criados automaticamente para o seu inquilino.When you obtain your subscription for Azure Information Protection or for an Office 365 subscription that includes the Azure Rights Management service, two default templates are automatically created for your tenant. Estes modelos restringem o acesso a utilizadores autorizados na sua organização.These templates restrict access to authorized users in your organization. Quando estes modelos são criados, eles têm as permissões que estão listadas as configurar direitos de utilização do Azure Rights Management documentação.When these templates are created, they have the permissions that are listed in the Configuring usage rights for Azure Rights Management documentation.

Além disso, os modelos são configurados para permitir o acesso offline durante sete dias e não têm uma data de expiração.In addition, the templates are configured to allow offline access for seven days and do not have an expiration date.

Nota

Pode alterar estas definições e os nomes e descrições dos modelos predefinidos.You can change these settings, and the names and descriptions of the default templates. Esta capacidade não era possível com o portal clássico do Azure e continua sem suporte para o PowerShell.This ability was not possible with the Azure classic portal and remains unsupported for PowerShell.

Estes modelos predefinidos tornam mais fácil para e a outras pessoas, começar imediatamente a proteger os dados confidenciais da sua organização.These default templates make it easy for you and others to immediately start protecting your organization's sensitive data. Estes modelos podem ser utilizados com o Azure Information Protection etiquetas ou por conta própria com aplicativos e serviços que pode utilizar modelos do Rights Management.These templates can be used with Azure Information Protection labels, or by themselves with applications and services that can use Rights Management templates.

Também pode criar seus próprios modelos personalizados.You can also create your own custom templates. Embora provavelmente necessite de apenas alguns modelos, pode ter um máximo de 500 modelos personalizados guardados no Azure.Although you probably require only a few templates, you can have a maximum of 500 custom templates saved in Azure.

Nomes de modelo padrãoDefault template names

Se obteve recentemente a sua subscrição, os modelos predefinidos são criados com os seguintes nomes:If you recently obtained your subscription, your default templates are created with the following names:

  • Confidencial \ todos os funcionários que concede ler e modificar as permissões para o conteúdo protegido.Confidential \ All Employees that grants read and modify permissions for the protected content.

  • Altamente confidencial \ todos os funcionários que concede permissão só de leitura para o conteúdo protegido.Highly Confidential \ All Employees that grants read-only permission for the protected content.

Se tiver adquirido sua assinatura há algum tempo, os modelos predefinidos são criados com os seguintes nomes:If you obtained your subscription some time ago, your default templates are created with the following names:

  • <nome da organização > – confidencial que concede ler e modificar as permissões para o conteúdo protegido.<organization name> - Confidential that grants read and modify permissions for the protected content.

  • <nome da organização >-apenas visualização confidencial que concede permissão só de leitura para o conteúdo protegido.<organization name> - Confidential View Only that grants read-only permission for the protected content.

Pode mudar o nome (e reconfigurar) estes modelos predefinidos ao utilizar o portal do Azure.You can rename (and reconfigure) these default templates when you use the Azure portal.

Nota

Se não vir os modelos padrão no do Azure Information Protection – etiquetas painel, eles são convertidos em etiquetas ou ligados a uma etiqueta.If you don't see your default templates in the Azure Information Protection - Labels blade, they are converted to labels, or linked to a label. Eles ainda existem como modelos, mas no portal do Azure, vê-los como parte de uma configuração de etiqueta, que inclui definições de proteção para uma chave de cloud.They still exist as templates, but in the Azure portal, you see them as part of a label configuration that includes protection settings for a cloud key. Pode confirmar sempre que modelos o inquilino tem, ao executar o Get-AadrmTemplate da módulo do PowerShell do AADRM.You can always confirm what templates your tenant has, by running the Get-AadrmTemplate from the AADRM PowerShell module.

Pode converter manualmente a modelos, conforme explicado na seção posterior, para converter modelos em etiquetase, em seguida, renomeá-los, se desejar.You can manually convert templates, as explained in the later section, To convert templates to labels, and then rename them if you want. Ou eles são convertidos automaticamente para se sua política do Azure Information Protection predefinida criada recentemente e o serviço Azure Rights Management para o seu inquilino tiver sido ativado nesse momento.Or they are converted automatically for you if your default Azure Information Protection policy was recently created and the Azure Rights Management service for your tenant was activated at that time.

Os modelos que são arquivados são apresentados como não disponível na do Azure Information Protection – etiquetas painel.Templates that are archived display as unavailable in the Azure Information Protection - Labels blade. Estes modelos não podem ser selecionados para etiquetas, mas pode ser convertidos em etiquetas.These templates cannot be selected for labels but they can be converted to labels.

Considerações para modelos no portal do AzureConsiderations for templates in the Azure portal

Antes de editar estes modelos ou convertê-los em etiquetas, certifique-se de que está ciente das seguintes alterações e considerações.Before you edit these templates or convert them to labels, make sure that you are aware of the following changes and considerations. Devido a alterações na implementação, a lista seguinte é especialmente importante se anteriormente gerida modelos no portal clássico do Azure.Because of implementation changes, the following list is especially important if you previously managed templates in the Azure classic portal.

  • Depois de editar ou converter um modelo e guardar a política do Azure Information Protection, as seguintes alterações são feitas nos direitos de utilização originais.After you edit or convert a template and save the Azure Information Protection policy, the following changes are made to the original usage rights. Se for necessário, pode adicionar ou remover direitos de utilização individuais através do portal do Azure.If required, you can add or remove individual usage rights by using the Azure portal. Em alternativa, utilizar o PowerShell com o New-AadrmRightsDefinition e Set-AadrmTemplateProperty cmdlets.Or, use PowerShell with the New-AadrmRightsDefinition and Set-AadrmTemplateProperty cmdlets.

    • Permitir Macros (nome comum) é adicionado automaticamente.Allow Macros (common name) is automatically added. Este direito de utilização é preciso para a barra do Azure Information Protection nas aplicações do Office.This usage right is required for the Azure Information Protection bar in Office apps.
  • As definições Publicado e Arquivado são apresentadas como Ativado: Ligado e Ativado: Desligado respetivamente no painel Etiqueta.Published and Archived settings display as Enabled: On and Enabled: Off respectively on the Label blade. Em modelos que pretende manter, mas não ser visível para utilizadores ou serviços, esses modelos, defina como Enabled: desativar.For templates that you want to retain but not be visible to users or services, set these templates to Enabled: Off.

  • Não é possível copiar ou eliminar um modelo no portal do Azure.You cannot copy or delete a template in the Azure portal. Quando o modelo é convertido para uma etiqueta, pode configurar a etiqueta de deixar de utilizar o modelo selecionando não configurado para o definir permissões para documentos e e-mails que contenham esta etiqueta opção.When the template is converted to a label, you can configure the label to stop using the template by selecting Not configured for the Set permissions for documents and emails containing this label option. Em alternativa, pode eliminar a etiqueta.Or, you can delete the label. Em ambos os cenários, no entanto, o modelo não é eliminado e permanece num Estado de funcionamento arquivado.In both scenarios however, the template is not deleted and remains in an archived state.

    Agora pode eliminar o modelo através do PowerShell Remove-AadrmTemplate cmdlet.You could now delete the template by using the PowerShell Remove-AadrmTemplate cmdlet. Também pode utilizar este cmdlet do PowerShell para modelos que não são convertidos em etiquetas.You can also use this PowerShell cmdlet for templates that are not converted to labels. No entanto, se eliminar um modelo que foi utilizado para proteger conteúdo, esse conteúdo já não pode ser aberto.However, if you delete a template that has been used to protect content, that content can no longer be opened. Elimine modelos apenas se tiver a certeza de que não foram utilizados para proteger documentos ou e-mails na produção.Delete templates only if you are sure they were not used to protect documents or emails in production. Como precaução, talvez queira considerar primeiro exportar o modelo de cópia de segurança, ao utilizar o Export-AadrmTemplate cmdlet.As a precaution, you might want to consider first exporting the template as a backup, by using the Export-AadrmTemplate cmdlet.

  • Atualmente, se editar e guardar um modelo departamental, este remove a configuração do âmbito.Currently, if you edit and save a departmental template, it removes the scope configuration. O equivalente de um modelo com âmbito na política do Azure Information Protection é uma política com âmbito.The equivalent of a scoped template in the Azure Information Protection policy is a scoped policy. Se converter o modelo numa etiqueta, pode selecionar um âmbito existente.If you convert the template to a label, you can select an existing scope.

    Além disso, não é possível definir a definição de compatibilidade de aplicativo para um modelo departamental com o portal do Azure.In addition, you cannot set the application compatibility setting for a departmental template by using the Azure portal. Se necessário, pode definir esta definição de compatibilidade de aplicativos com o Set-AadrmTemplateProperty cmdlet e os EnableInLegacyApps parâmetro.If necessary, you can set this application compatibility setting by using the Set-AadrmTemplateProperty cmdlet and the EnableInLegacyApps parameter.

  • Ao converter ou ao ligar um modelo numa etiqueta, já não pode ser utilizada por outras etiquetas.When you convert or link a template to a label, it can no longer be used by other labels. Além disso, este modelo já não é apresentado no modelos de proteção secção.In addition, this template no longer displays in the Protection templates section.

  • Não criar um novo modelo a partir da modelos de proteção secção.You do not create a new template from the Protection templates section. Em vez disso, crie uma etiqueta com o proteger definir e configurar os direitos de utilização e as definições a partir do proteção painel.Instead, create a label that has the Protect setting, and configure the usage rights and settings from the Protection blade. Para obter todas as instruções, veja Criar um novo modelo.For full instructions, see To create a new template.

Para configurar os modelos na política do Azure Information ProtectionTo configure the templates in the Azure Information Protection policy

  1. Se ainda não o tiver feito, abra uma nova janela do browser e inicie sessão no portal do Azure.If you haven't already done so, open a new browser window and sign in to the Azure portal. Em seguida, navegue para o do Azure Information Protection – etiquetas painel.Then navigate to the Azure Information Protection - Labels blade.

    Por exemplo, no hub menu, clique em todos os serviços e comece a escrever informações na caixa Filtro.For example, on the hub menu, click All services and start typing Information in the Filter box. Selecione Azure Information Protection.Select Azure Information Protection.

  2. Do classificações > etiquetas opção de menu: no do Azure Information Protection – etiquetas painel, expanda proteção modelose, em seguida, localize o modelo que pretende configurar.From the CLASSIFICATIONS > Labels menu option: On the Azure Information Protection - Labels blade, expand Protection templates, and then locate the template that you want to configure.

  3. Selecione o modelo e, no rótulo painel, pode alterar o nome do modelo e a descrição, se necessário, ao editar o nome a apresentar etiqueta e Descrição.Select the template, and on the Label blade, you can change the template name and description if required, by editing the Label display name and Description. Em seguida, selecione proteção que tem um valor de (chave da cloud) do Azure, para abrir o proteção painel.Then, select Protection that has a value of Azure (cloud key), to open the Protection blade.

  4. No painel Proteção, pode alterar as permissões, a expiração de conteúdo e as definições de acesso offline.On the Protection blade, you can change the permissions, content expiration, and offline access settings. Para obter mais informações, sobre a configuração das definições de proteção, veja Como configurar uma etiqueta para a proteção do Rights ManagementFor more information about configuring the protection settings, see How to configure a label for Rights Management protection

    Clique em OK para manter as suas alterações e, no painel Etiqueta, clique em Guardar.Click OK to keep your changes, and on the Label blade, click Save.

Nota

Também pode editar um modelo ao utilizar o Editar modelo botão a proteção painel se tiver configurado uma etiqueta para utilizar um modelo predefinido.You can also edit a template by using the Edit Template button on the Protection blade if you have configured a label to use a predefined template. Desde que não existem outra etiqueta também utiliza o modelo selecionado, este botão converte o modelo numa etiqueta e leva-o para o passo 5.Providing no other label also uses the selected template, this button converts the template into a label, and takes you to step 5. Para obter mais informações sobre o que acontece quando modelos são convertidos em etiquetas, consulte a secção seguinte.For more information about what happens when templates are converted to labels, see the next section.

Converter modelos em etiquetasTo convert templates to labels

Quando tem uma subscrição que inclui a classificação, a etiquetagem e a proteção, pode converter um modelo numa etiqueta.When you have a subscription that includes classification, labeling, and protection, you can convert a template to a label. Quando converte um modelo, o modelo original é mantido mas, no portal do Azure, é apresentado agora como incluído numa nova etiqueta.When you convert a template, the original template is retained but in the Azure portal, it now displays as included in a new label.

Por exemplo, se converter uma etiqueta denominada Marketing que concede direitos de utilização ao grupo de marketing, no portal do Azure é agora apresentada como uma etiqueta denominada Marketing que tem as mesmas definições de proteção.For example, if you convert a label named Marketing that grants usage rights to the marketing group, in the Azure portal it now displays as a label named Marketing that has the same protection settings. Se alterar as definições de proteção nesta etiqueta criada recentemente, está a alterá-las no modelo e qualquer utilizador ou serviço que utilize este modelo irá obter as novas definições de proteção com a próxima atualização do modelo.If you change the protection settings in this newly created label, you're changing them in the template and any user or service that uses this template will get the new protection settings with the next template refresh.

Não existe nenhum requisito para converter todos os modelos em etiquetas, mas, quando o fizer, as definições de proteção são totalmente integradas com a funcionalidade completa de etiquetas para que não precise de manter as definições separadamente.There is no requirement to convert all your templates to labels, but when you do, the protection settings are fully integrated with the full functionality of labels so that you do not have to maintain the settings separately.

Para converter um modelo numa etiqueta, clique com o botão direito no rato no modelo e selecione Converter em etiqueta.To convert a template into a label, right-click the template, and select Convert to label. Em alternativa, utilize o menu de contexto para selecionar esta opção.Alternatively, use the context-menu to select this option.

Também pode converter um modelo a para uma etiqueta ao configurar uma etiqueta para proteção e um modelo predefinido, utilizando o Editar modelo botão.You can also convert a template to a label when you configure a label for protection and a predefined template, by using the Edit Template button.

Ao converter um modelo numa etiqueta:When you convert a template to a label:

  • O nome do modelo é convertido num novo nome de etiqueta e a descrição do modelo é convertida na descrição da etiqueta.The name of the template is converted to a new label name, and the template description is converted to the label tooltip.

  • Se o estado do modelo for publicado, esta definição é mapeada para Ativado: Ligado na etiqueta, que é agora apresentada como esta etiqueta para os utilizadores quando voltar a publicar a política do Azure Information Protection.If the status of the template was published, this setting maps to Enabled: On for the label, which now displays as this label to users when you next publish the Azure Information Protection policy. Se o estado do modelo foi arquivado, esta definição é mapeada para Enabled: desativar para a etiqueta e não é apresentada como uma etiqueta disponível aos utilizadores.If the status of the template was archived, this setting maps to Enabled: Off for the label and does not display as an available label to users.

  • As definições de proteção são mantidas e pode editá-las se for necessário, além de adicionar outras definições de etiqueta como marcadores visuais e condições.The protection settings are retained, and you can edit these if required, and also add other label settings such as visual markers and conditions.

  • O modelo original deixa de ser apresentado em modelos de proteção e não pode ser selecionada como um modelo predefinido ao configurar a proteção para uma etiqueta.The original template is no longer displayed in Protection templates and cannot be selected as a predefined template when you configure protection for a label. Para editar este modelo no portal do Azure, agora tem de editar a etiqueta que foi criada quando converter o modelo.To edit this template in the Azure portal, you now edit the label that was created when you converted the template. O modelo permanece disponível para o serviço Azure Rights Management e ainda pode ser gerido com os comandos do PowerShell.The template remains available for the Azure Rights Management service, and can still be managed by using PowerShell commands.

Criar um novo modeloTo create a new template

Quando cria uma nova etiqueta com a definição de proteção do Azure (chave da cloud), nos bastidores, esta ação cria um novo modelo personalizado que pode ser acedido por serviços e aplicações que se integram com o Rights Management modelos.When you create a new label with the protection setting of Azure (cloud key), under the covers, this action creates a new custom template that can then be accessed by services and applications that integrate with Rights Management templates.

  1. Do classificações > etiquetas opção de menu: no do Azure Information Protection – etiquetas painel, selecione adicionar uma nova etiqueta .From the CLASSIFICATIONS > Labels menu option: On the Azure Information Protection - Labels blade, select Add a new label.

  2. Na etiqueta painel, mantenha a predefinição ativado: no, em seguida, introduza um nome de etiqueta e descrição para o nome do modelo e a descrição.On the Label blade, keep the default of Enabled: On, then enter a label name and description for the template name and description.

  3. Para Defina permissões para documentos e e-mails que contenham esta etiqueta, selecione Proteger e, em seguida, selecione Proteção:For Set permissions for documents and emails containing this label, select Protect, and then select Protection:

    Configurar a proteção para uma etiqueta do Azure Information Protection

  4. No painel Proteção, pode alterar as permissões, a expiração de conteúdo e as definições de acesso offline.On the Protection blade, you can change the permissions, content expiration, and offline access settings. Para obter mais informações sobre a configuração destas definições de proteção, veja Como configurar uma etiqueta para a proteção do Rights ManagementFor more information about configuring these protection settings, see How to configure a label for Rights Management protection

    Clique em OK para manter as suas alterações e, no painel Etiqueta, clique em Guardar.Click OK to keep your changes, and on the Label blade, click Save.

    Sobre o do Azure Information Protection – etiquetas painel, verá agora sua nova etiqueta apresentada com o PROTEÇÃO coluna para indicar que ele contém as definições de proteção.On the Azure Information Protection - Labels blade, you now see your new label displayed with the PROTECTION column to indicate that it contains protection settings. Estas definições de proteção apresentam como modelos para aplicações e serviços que suportam o serviço Azure Rights Management.These protection settings display as templates to applications and services that support the Azure Rights Management service.

    Embora a etiqueta é ativada, por predefinição, o modelo for arquivado.Although the label is enabled, by default, the template is archived. Para que as aplicações e serviços podem utilizar o modelo para proteger documentos e e-mails, conclua a etapa final para publicar o modelo.So that applications and services can use the template to protect documents and emails, complete the final step to publish the template.

  5. Do classificações > políticas menu opção, selecione a política que contém as novas definições de proteção.From the CLASSIFICATIONS > Policies menu option, select the policy to contain the new protection settings. Em seguida, selecione adicionar ou remover etiquetas.Then select Add or remove labels. Partir do política: Adicionar ou remover as etiquetas painel, selecione a etiqueta criada recentemente que contém as definições de proteção, selecione OKe, em seguida, selecione guardar.From the Policy: Add or remove labels blade, select the newly created label that contains your protection settings, select OK, and then select Save.

Passos SeguintesNext steps

Pode demorar até 15 minutos para um computador a executar o cliente do Azure Information Protection para obter estas definições alteradas.It can take up to 15 minutes for a computer running the Azure Information Protection client to get these changed settings. Para obter mais informações sobre como os computadores e os serviços transferem e atualizam modelos, veja Atualizar modelos para utilizadores e serviços.For information about how computers and services download and refresh templates, see Refreshing templates for users and services.

Tudo o que pode configurar no portal do Azure para criar e gerir os seus modelos, pode fazer com o PowerShell.Everything that you can configure in the Azure portal to create and manage your templates, you can do by using PowerShell. Além disso, o PowerShell fornece mais opções que não estão disponíveis no portal.In addition, PowerShell provides more options that are not available in the portal. Para obter mais informações, consulte referência do PowerShell para modelos de proteção.For more information, see PowerShell reference for protection templates.

Para mais informações sobre como configurar a política do Azure Information Protection, utilize as ligações na secção Configurar política da organização.For more information about configuring your Azure Information Protection policy, use the links in the Configuring your organization's policy section.

ComentáriosComments

Antes de inserir um comentário, pedimos-lhe que reveja as nossas Regras básicas.Before commenting, we ask that you review our House rules.