Destina Definir as configurações de política da proteção de informações do Azure e criar um novo rótuloTutorial: Configure Azure Information Protection policy settings and create a new label

Aplica-se a: Proteção de informações do AzureApplies to: Azure Information Protection

Instruções para: Cliente de proteção de informações do Azure para WindowsInstructions for: Azure Information Protection client for Windows

Neste tutorial, ficará a saber como:In this tutorial, you learn how to:

  • Definir configurações de políticaConfigure policy settings
  • Criar uma nova etiquetaCreate a new label
  • Configurar o rótulo para marcações visuais, classificação recomendada e proteçãoConfigure the label for visual markings, recommended classification, and protection
  • Ver suas configurações e rótulos em açãoSee your settings and labels in action

Como resultado dessa configuração, os usuários veem um rótulo padrão aplicado quando criam um novo documento ou email.As a result of this configuration, users see a default label applied when they create a new document or email. No entanto, eles são solicitados a aplicar o novo rótulo quando as informações de cartão de crédito são detectadas.However, they are prompted to apply the new label when credit card information is detected. Quando o novo rótulo é aplicado, o conteúdo é reclassificado e protegido, com um rodapé e uma marca d' água correspondentes.When the new label is applied, the content is reclassified and protected, with a corresponding footer and watermark.

Você pode concluir este tutorial em cerca de 15 minutos.You can finish this tutorial in about 15 minutes.

Pré-requisitosPrerequisites

Para concluir este tutorial, precisa de:To complete this tutorial, you need:

  1. Uma assinatura que inclui o plano 2 da proteção de informações do Azure.A subscription that includes Azure Information Protection Plan 2.

    Se você não tiver uma assinatura que inclui o plano 2 da proteção de informações do Azure, poderá criar uma conta gratuita para sua organização.If you don't have a subscription that includes Azure Information Protection Plan 2, you can create a free account for your organization.

  2. Você adicionou a folha proteção de informações do Azure à portal do Azure e confirmou que o serviço de proteção está ativado.You've added the Azure Information Protection blade to the Azure portal, and confirmed that the protection service is activated.

    Se precisar de ajuda com essas ações, consulte início rápido: Adicionar a proteção de informações do Azure ao portal do Azure e exibir a políticaIf you need help with these actions, see Quickstart: Add Azure Information Protection to the Azure portal and view the policy

  3. O cliente da proteção de informações do Azure está instalado no seu computador.The Azure Information Protection client is installed on your computer.

    Para instalar o cliente, vá para o centro de download da Microsoft e baixe AzInfoProtection. exe na página proteção de informações do Azure.To install the client, go to the Microsoft download center and download AzInfoProtection.exe from the Azure Information Protection page.

  4. Um computador executando o Windows (mínimo do Windows 7 com Service Pack 1) e, neste computador, você está conectado a aplicativos do Office de uma das seguintes categorias:A computer running Windows (minimum of Windows 7 with Service Pack 1), and on this computer, you're signed in to Office apps from one of the following categories:

    • Aplicativos do Office versão mínima 1805, Build 9330,2078 do Office 365 Business ou Microsoft 365 Business quando você recebe uma licença para o Azure Rights Management (também conhecido como proteção de informações do Azure para Office 365).Office apps minimum version 1805, build 9330.2078 from Office 365 Business or Microsoft 365 Business when you are assigned a license for Azure Rights Management (also known as Azure Information Protection for Office 365).

    • Office 365 ProPlus.Office 365 ProPlus.

    • Office Professional Plus 2019.Office Professional Plus 2019.

    • Office Professional Plus 2016.Office Professional Plus 2016.

    • Office Professional Plus 2013 com Service Pack 1.Office Professional Plus 2013 with Service Pack 1.

    • Office Professional Plus 2010 com Service Pack 2.Office Professional Plus 2010 with Service Pack 2.

Para obter uma lista completa dos pré-requisitos para usar a proteção de informações do Azure, consulte requisitos para a proteção de informações do Azure.For a full list of prerequisites to use Azure Information Protection, see Requirements for Azure Information Protection.

Vamos começar.Let's get started.

Editar a política de proteção de informações do AzureEdit the Azure Information Protection policy

Usando o portal do Azure, primeiro alteraremos algumas configurações de política e, em seguida, criaremos um novo rótulo.Using the Azure portal, we'll first change a couple of policy settings, and then create a new label.

Editar as configurações de políticaEdit the policy settings

  1. Abra uma nova janela do navegador e entre no portal do Azure como um administrador global. Em seguida, navegue até proteção de informações do Azure.Open a new browser window and sign in to the Azure portal as a global admin. Then navigate to Azure Information Protection.

    Por exemplo, no menu Hub, clique em todos os serviços e comece a digitar informações na caixa de filtro.For example, on the hub menu, click All services and start typing Information in the Filter box. Selecione Azure Information Protection.Select Azure Information Protection.

    Se você não for o administrador global, use o seguinte link para funções alternativas: Entrar no portal do AzureIf you are not the global admin, use the following link for alternative roles: Signing in to the Azure portal

  2. Selecioneas políticas > de > classificaçãoglobal** para abrir a política: Folha** global.Select Classifications > Policies > Global to open the Policy: Global blade.

  3. Localize as configurações de política após os rótulos, na seção definir configurações para exibir e aplicar na proteção de informações usuários finais .Locate the policy settings after the labels, in the Configure settings to display and apply on Information Protection end users section.

    Anote como as configurações estão configuradas no momento.Make a note of how the settings are currently configured. Especificamente, as configurações selecionam o rótulo padrão e os usuários devem fornecer uma justificativa para definir um rótulo de classificação mais baixo, remover um rótulo ou remover a proteção.Specifically, the settings Select the default label and Users must provide justification to set a lower classification label, remove a label, or remove protection. Por exemplo:For example:

    Tutorial da proteção de informações do Azure – configurações de política a serem alteradas

    Usaremos essas configurações de política posteriormente no tutorial, quando você as verá em ação.We'll use these policy settings later in the tutorial when you will see them in action.

  4. Para selecionar o rótulo padrão, selecione geral.For Select the default label, select General.

    Se não tiver esta etiqueta porque tem uma versão mais antiga da política, selecione Interno como etiqueta equivalente.If you don't have this label because you have an older version of the policy, choose Internal as the equivalent label.

  5. Para os usuários devem fornecer uma justificativa para definir um rótulo de classificação mais baixo, remover um rótulo ou remover a proteção, defina essa opção como on se ela ainda não estiver.For Users must provide justification to set a lower classification label, remove a label, or remove protection, set this option to On if it is not already.

  6. Além disso, verifique se exibir a barra de proteção de informações em aplicativos do Office está definido como ativado.In addition, make sure that Display the Information Protection bar in Office apps is set to On.

  7. Selecione salvar nesta política: Folha global e, se for solicitado que você confirme sua ação, selecione OK.Select Save on this Policy: Global blade, and if you're prompted to confirm your action, select OK. Feche esta folha.Close this blade.

Criar um novo rótulo para proteção, marcadores visuais e uma condição para solicitar classificaçãoCreate a new label for protection, visual markers, and a condition to prompt for classification

Agora, criaremos um novo subrótulo para confidencial.We'll now create a new sublabel for Confidential.

  1. Na opção > de menu classificaçõesRótulos : Clique com o botão direito do mouse no rótulo confidencial e selecione Adicionar um subrótulo.From the Classifications > Labels menu option: Right-click the Confidential label, and select Add a sub-label.

    Se você não tiver um rótulo chamado confidencial, poderá selecionar outro rótulo ou poderá criar um novo rótulo e ainda seguir o tutorial com pequenas diferenças.If you don't have a label named Confidential, you can select another label or you can create a new label instead and still follow the tutorial with minor differences.

  2. Na folha subrótulo , especifique o nome do rótulo Finanças e adicione a seguinte descrição: Dados confidenciais que contêm informações financeiras que são restritas apenas a funcionários.On the Sub-label blade, specify the label name of Finance and add the following description: Confidential data that contains financial information that is restricted to employees only.

    Este texto descreve como o rótulo selecionado deve ser usado e é visível para os usuários como uma dica de ferramenta, para ajudá-los a decidir qual rótulo Selecionar.This text describes how the selected label is intended to be used and it's visible to users as a tooltip, to help them decide which label to select.

  3. Para definir permissões para documentos e emails que contenham este rótulo, selecione proteger, que abre automaticamente a folha proteção selecionando a opção de proteção para você:For Set permissions for documents and emails containing this label, select Protect, which automatically opens the Protection blade by selecting the Protection option for you:

    Configurando um rótulo da proteção de informações do Azure para proteção

  4. Na folha proteção , verifique se Azure (chave de nuvem) está selecionado.On the Protection blade, make sure that Azure (cloud key) is selected. Essa opção usa o serviço de Rights Management do Azure para proteger documentos e emails.This option uses the Azure Rights Management service to protect documents and emails. Verifique também se a opção definir permissões está selecionada.Also make sure that the Set Permissions option is selected. Em seguida, selecione adicionar permissões.Then select Add permissions.

  5. Na folha adicionar permissões , selecione Adicionar <nome da Organização >-todos os membros.On the Add permissions blade, select Add <organization name> - All members. Por exemplo, se o nome da sua organização for VanArsdel Ltd, você verá a seguinte opção para selecionar:For example, if your organization name is VanArsdel Ltd, you see the following option to select:

    Concedendo permissões de proteção a todos os membros para um rótulo da proteção de informações do Azure

    Essa opção seleciona automaticamente todos os usuários em sua organização que podem receber permissões.This option automatically selects all the users in your organization who can be granted permissions. No entanto, você pode ver nas outras opções que você pode procurar e procurar por grupos ou usuários do seu locatário.However, you can see from the other options that you could browse and search for groups or users from your tenant. Ou, ao selecionar a opção Inserir detalhes , você pode especificar endereços de email individuais ou até mesmo todos os usuários de outra organização.Or, when you select the Enter details option, you can specify individual email addresses or even all users from another organization.

  6. Para as permissões, selecione revisor nas opções predefinidas.For the permissions, select Reviewer from the preset options. Você verá como esse nível de permissão concede automaticamente algumas permissões listadas, mas não todas as permissões:You see how this permission level automatically grants some permissions listed but not all permissions:

    Concedendo permissões de proteção de coautor para um rótulo da proteção de informações do Azure

    Você pode selecionar diferentes níveis de permissão ou especificar direitos de uso individuais usando a opção personalizado .You can select different permission levels or specify individual usage rights by using the Custom option. No entanto, para este tutorial , mantenha a opção revisor.But for this tutorial, keep the Reviewer option. Você pode experimentar permissões diferentes posteriormente e ler como elas restringem o que os usuários especificados podem fazer com o documento ou email protegido.You can experiment with different permissions later and read how they restrict what the specified users can do with the protected document or email.

  7. Clique em OK para fechar a folha adicionar permissões e você verá como a folha proteção é atualizada para refletir sua configuração.Click OK to close this Add permissions blade, and you see how the Protection blade is updated to reflect your configuration. Por exemplo:For example:

    Folha proteção mostrando a configuração de permissões para um rótulo da proteção de informações do Azure

    Se você selecionar adicionar permissões, essa ação abrirá a folha adicionar permissões novamente, para que você possa adicionar mais usuários e conceder a eles permissões diferentes.If you select Add permissions, this action opens the Add permissions blade again, so that you can add more users and grant them different permissions. Por exemplo, conceda apenas acesso de exibição para um grupo específico.For example, grant just view access for a specific group. Mas, para este tutorial, continuaremos com um conjunto de permissões para todos os usuários.But for this tutorial, we'll keep with one set of permissions for all users.

  8. Examine e mantenha os padrões para expiração de conteúdo e acesso offline e clique em OK para salvar e fechar esta folha de proteção .Review and keep the defaults for content expiration and offline access, and then click OK to save and close this Protection blade.

  9. De volta à folha de subrótulo, localize a seção definir marcação Visual :Back on the Sub-label blade, locate the Set visual marking section:

    Para que os documentos com este rótulo tenham uma configuração de rodapé, clique em ativadoe, em seguida, para a caixa de texto , digite classificado como confidencial.For the Documents with this label have a footer setting, click On, and then for the Text box, type Classified as Confidential.

    Para a definição Documentos com esta etiqueta têm uma marca d'água, clique em Ativado e, na caixa Texto, escreva o nome da organização.For the Documents with this label have a watermark setting, click On, and then for the Text box, type your organization name. Por exemplo, VanArsdel, LtdFor example, VanArsdel, Ltd

    Embora você possa alterar a aparência desses marcadores visuais, deixaremos essas configurações nos padrões por enquanto.Although you can change the appearance for these visual markers, we'll leave these settings at the defaults for now.

  10. Localize a secção Configurar condições para aplicar esta etiqueta automaticamente:Locate the section Configure conditions for automatically applying this label:

    Clique em Adicionar uma nova condição e, na folha condição , selecione o seguinte:Click Add a new condition and then, on the Condition blade, select the following:

    a.a. Escolha o tipo de condição: Mantenha o padrão de tipos de informações.Choose the type of condition: Keep the default of Information Types.

    b.b. Para escolher um setor: Mantenha o padrão de todos.For Choose an industry: Keep the default of All.

    c.c. Na caixa de pesquisa Selecionar tipos de informações : Digite o número do cartão de crédito.In the Select information types search box: Type credit card number. Em seguida, nos resultados da pesquisa, selecione número do cartão de crédito.Then, from the search results, select Credit Card Number.

    d.d. Número mínimo de ocorrências: Mantenha o padrão de 1.Minimum number of occurrences: Keep the default of 1.

    e.e. Contar ocorrências apenas com valores exclusivos: Mantenha o padrão de desativado.Count occurrences with unique values only: Keep the default of Off.

    Tutorial da proteção de informações do Azure – configurar condição de cartão de crédito

    Clique em salvar para retornar à folha de subrótulo.Click Save to return to the Sub-label blade.

  11. Na folha subrótulo , você vê que o número do cartão de crédito é exibido como o nome da condição, com 1 ocorrência:On the Sub-label blade, you see that Credit Card Number is displayed as the CONDITION NAME, with 1 OCCURRENCES:

    Tutorial da proteção de informações do Azure – Resumo da condição do cartão de crédito

  12. Para selecionar como este rótulo é aplicado: Mantenha o padrão recomendadoe não altere a dica de política padrão.For Select how this label is applied: Keep the default of Recommended, and don't change the default policy tip.

  13. Na caixa adicionar notas para uso do administrador , digite apenas para fins de teste.In the Add notes for administrator use box, type For testing purposes only.

  14. Clique em salvar nessa folha de subrótulo.Click Save on this Sub-label blade. Se você for solicitado a confirmar, clique em OK.If you're prompted to confirm, click OK. O novo rótulo é criado e salvo, mas ainda não foi adicionado a uma política.The new label is created and saved, but not yet added to a policy.

  15. Na opção > de menu classificaçõespolíticas : Selecione global novamente e, em seguida, selecione o link Adicionar ou remover rótulos após os rótulos.From the Classifications > Policies menu option: Select Global again, and then select the Add or remove labels link after the labels.

  16. Da política: Na folha adicionar ou remover rótulos, selecione o rótulo que você acabou de criar, o subrótulo chamado Financee clique em OK.From the Policy: Add or remove labels blade, select the label that you've just created, the sublabel named Finance, and click OK.

  17. Na política: Folha global, agora você verá sua nova subetiqueta em sua política global, que é configurada para marcações visuais e proteção.On the Policy: Global blade, you now see your new sublabel in your global policy, which is configured for visual markings and protection. Por exemplo:For example:

    Tutorial da proteção de informações do Azure – novo subrótulo

    Você também verá que as configurações estão definidas para o rótulo padrão e a justificativa:You also see that the settings are configured for the default label and justification:

    Tutorial da proteção de informações do Azure – configurações definidas

  18. Clique em salvar nesta política: Folha global.Click Save on this Policy: Global blade. Se você for solicitado a confirmar essa ação, clique em OK.If you're prompted to confirm this action, click OK.

Você pode fechar a portal do Azure ou deixá-la aberta para experimentar opções de configuração adicionais depois de concluir este tutorial.You can either close the Azure portal, or leave it open to try additional configuration options after you've finished this tutorial.

Você está pronto para experimentar os resultados de suas alterações.You're ready to try out the results of your changes.

Consulte classificação, rotulagem e proteção em açãoSee classification, labeling, and protection in action

As alterações de política feitas e o novo rótulo que você criou aplicam-se ao Word, Excel, PowerPoint e Outlook.The policy changes you made and the new label you created applies to Word, Excel, PowerPoint, and Outlook. Mas para este tutorial, usaremos o Word para vê-los em ação.But for this tutorial, we'll use Word to see them in action.

Abra um novo documento no Word.Open a new document in Word. Como o cliente da proteção de informações do Azure está instalado, você verá o seguinte:Because the Azure Information Protection client is installed, you see the following:

Tutorial da proteção de informações do Azure – cliente instalado

  • Na guia início , um grupo de proteção , com um botão chamado proteger.On the Home tab, a Protection group, with a button named Protect.

    Clique em Proteger > Ajuda e Feedback e, na caixa de diálogo Microsoft Azure Information Protection, confirme o estado do cliente.Click Protect > Help and Feedback, and in the Microsoft Azure Information Protection dialog box, confirm your client status. Deverá apresentar Ligado como e o seu nome de utilizador.It should display Connected as and your user name. Além disso, você também deve ver uma data e hora recentes para a última conexão e quando a política de proteção de informações foi baixada.In addition, you should also see a recent time and date for the last connection and when the Information Protection policy was downloaded. Verifique se o seu nome de utilizador apresentado está correto para o seu inquilino.Verify that your displayed user name is correct for your tenant.

  • Uma nova barra abaixo do friso; a barra do Information Protection.A new bar under the ribbon; the Information Protection bar. Ele exibe o título de sensibilidadee os rótulos que vimos na portal do Azure.It displays the title of Sensitivity, and the labels that we saw in the Azure portal.

Para alterar manualmente a nossa etiqueta predefinidaTo manually change our default label

  1. Na barra proteção de informações, selecione o último rótulo e veja como os subrótulos são exibidos:On the Information Protection bar, select the last label and you see how sublabels display:

    Tutorial da proteção de informações do Azure – ver subrótulos

  2. Selecione um desses subrótulos e você verá como os outros rótulos não são mais exibidos na barra agora que você selecionou um rótulo para este documento.Select one of these sublabels, and you see how the other labels no longer display on the bar now that you've selected a label for this document. O valor de sensibilidade muda para mostrar o rótulo e o nome do subrótulo, com uma alteração correspondente na cor do rótulo.The Sensitivity value changes to show the label and sublabel name, with a corresponding change in label color. Por exemplo:For example:

    Tutorial da proteção de informações do Azure-subrótulo selecionado

  3. Na barra do Information Protection, clique no ícone Editar Etiqueta junto ao valor da etiqueta selecionada:On the Information Protection bar, click the Edit Label icon next to the currently selected label value:

    Tutorial da proteção de informações do Azure – ícone de edição de rótulo

    Esta ação exibe os rótulos disponíveis novamente.This action displays the available labels again.

  4. Selecione a primeira etiqueta, Pessoal.Now select the first label, Personal. Como você selecionou um rótulo que é uma classificação mais baixa do que o rótulo selecionado anteriormente para este documento, você será solicitado a justificar por que está reduzindo o nível de classificação:Because you've selected a label that's a lower classification than the previously selected label for this document, you're prompted to justify why you're lowering the classification level:

    Tutorial da proteção de informações do Azure – aviso para confirmar por que reduzir

    Selecione A etiqueta anterior já não se aplica e clique em Confirmar.Select The previous label no longer applies, and click Confirm. O valor Sensibilidade é alterado para Pessoal e as outras etiquetas voltam a ficar ocultas.The Sensitivity value changes to Personal and the other labels are hidden again.

Para remover a classificação por completoTo remove the classification completely

  1. Na barra Information Protection, clique novamente no ícone Editar Etiqueta.On the Information Protection bar, click the Edit Label icon again. Em vez de selecionar uma das etiquetas, clique no ícone Eliminar Etiqueta:But instead of choosing one of the labels, click the Delete Label icon:

    Tutorial da proteção de informações do Azure – excluir ícone

  2. Desta vez, quando for solicitado, digite "este documento não precisa de classificação" e clique em confirmar.This time when you're prompted, type "This document doesn't need classifying", and click Confirm.

    Você verá o valor de sensibilidade exibir não definido, que é o que os usuários veem inicialmente para novos documentos se você não definir um rótulo padrão como uma configuração de política.You see the Sensitivity value display Not set, which is what users see initially for new documents if you don't set a default label as a policy setting.

Para ver um pedido de recomendação para etiquetagem e proteção automáticaTo see a recommendation prompt for labeling and automatic protection

  1. No documento do Word, digite um número de cartão de crédito válido, por exemplo: 4242-4242-4242-4242.In the Word document, type a valid credit card number, for example: 4242-4242-4242-4242.

  2. Salve o documento localmente, com qualquer nome de arquivo.Save the document locally, with any file name.

  3. Verá um pedido para aplicar a etiqueta que configurou para proteção quando forem detetados números de cartão de crédito.You now see a prompt to apply the label that you configured for protection when credit card numbers are detected. Se não concordar com a recomendação, a definição da política permite rejeitá-la ao selecionar Dispensar.If we didn't agree with the recommendation, our policy setting lets us reject it, by selecting Dismiss. Fornecer uma recomendação mas deixar que o utilizador a ignore ajuda a reduzir os falsos positivos quando utiliza a classificação automática.Giving a recommendation but letting a user override it helps to reduce false positives when you're using automatic classification. Para este tutorial, clique em Alterar agora.For this tutorial, click Change now.

    Tutorial da proteção de informações do Azure – aviso recomendado

    Além do documento agora mostrar que nosso rótulo configurado é aplicado (por exemplo, confidencial \ Finance), você vê imediatamente a marca-d ' água do nome da sua organização na página e o rodapé de classificado como confidencial também é aplicação.In addition to the document now showing that our configured label is applied (for example, Confidential \ Finance), you immediately see the watermark of your organization name across the page, and the footer of Classified as Confidential is also applied.

    O documento também é protegido com as permissões que você especificou para esse rótulo.The document is also protected with the permissions that you specified for this label. Você pode confirmar se o documento está protegido clicando na guia arquivo e exibindo as informações para proteger documento.You can confirm that the document is protected by clicking the File tab and view the information for Protect Document. Você verá que o documento está protegido por confidencial \ Finance e a descrição do rótulo.You see that the document is protected by Confidential \ Finance and the label description.

    Devido à configuração de proteção do rótulo, somente os funcionários podem abrir o documento e algumas ações são restritas para eles.Because of the protection configuration of the label, only employees can open the document and some actions are restricted for them. Por exemplo, como eles não têm as permissões imprimir e copiar e extrair conteúdo, eles não podem imprimir o documento nem copiar dele.For example, because they don't have the Print and the Copy and extract content permissions, they can't print the document or copy from it. Essas restrições ajudam a evitar a perda de dados.Such restrictions help to prevent data loss. Como o proprietário do documento, você pode imprimi-lo e copiá-lo.As the owner of the document, you can print it and copy from it. No entanto, se você enviar o documento por email para outro usuário em sua organização, eles não poderão realizar essas ações.However, if you email the document to another user in your organization, they cannot do these actions.

  4. Agora, pode fechar este documento.You can now close this document.

Limpar recursosClean up resources

Faça o seguinte se você não quiser manter as alterações feitas neste tutorial:Do the following if you don't want to keep the changes that you made in this tutorial:

  1. Selecioneas políticas > de > classificaçãoglobal** para abrir a política: Folha** global.Select Classifications > Policies > Global to open the Policy: Global blade.

  2. Retorne as configurações de política para seus valores originais que você fez uma anotação e, em seguida, selecione salvar.Return the policy settings to their original values that you took a note of, and then select Save.

  3. Na opção > de menu deRótulos de classificações: Na folha proteção de informações do Azure – rótulo , selecione o menu de contexto ( ... ) para o rótulo financeiro que você criou.From the Classifications > Label menu option: On the Azure Information Protection - Label blade, select the context menu (...) for the Finance label you created.

  4. Selecione excluir este rótulo e, se for solicitado a confirmar, selecione OK.Select Delete this label and if you're asked to confirm, select OK.

Reinicie o Word para baixar essas alterações.Restart Word to download these changes.

Passos SeguintesNext steps

Para obter mais informações sobre como editar a política da proteção de informações do Azure, consulte Configurando a política do Azure Information Protection.For more information about editing the Azure Information Protection policy, see Configuring Azure Information Protection policy.

Para obter mais informações sobre onde a atividade de rotulação é registrada, consulte log de uso do cliente de proteção de informações do Azure.For more information about where the labeling activity is logged, see Usage logging for the Azure Information Protection client.