Como configurar a política do Azure Information Protection para utilizadores específicos com políticas de âmbitoHow to configure the Azure Information Protection policy for specific users by using scoped policies

Aplica-se a: Azure Information ProtectionApplies to: Azure Information Protection

Quando a política do Azure Information Protection é transferida para computadores com o cliente do Azure Information Protection instalado, todos os utilizadores recebem as definições e as etiquetas da política predefinida ou as alterações que configurou para a política global.When the Azure Information Protection policy downloads to computers that have installed the Azure Information Protection client, all users get the settings and labels from the default policy or the changes that you configured for the global policy. Se quiser complementá-las para utilizadores específicos, ao ter definições e etiquetas diferentes, terá de criar uma política de âmbito configurada para esses utilizadores.If you want to supplement these for specific users, by having different settings and labels, you must create a scoped policy that's configured for those users.

Todos os utilizadores recebem a política global, a qual contém o título da barra e a descrição, as definições e as etiquetas globais do Information Protection.All users receive the global policy, which contains the Information Protection bar title and tooltip, global settings, and global labels. Se tiver configurado políticas de âmbito para utilizadores específicos, estes recebem definições e etiquetas adicionais.If you have configured scoped policies for specific users, those users then receive those additional settings and labels.

As políticas de âmbito, tal como as etiquetas, são ordenadas no portal do Azure.Scoped policies, just like labels, are ordered in the Azure portal. Se um utilizador estiver configurado para vários âmbitos, será calculada uma política eficaz para esse utilizador antes de ser transferida.If a user is configured for multiple scopes, an effective policy is computed for that user before it is downloaded. De acordo com a ordem das políticas, a última definição de política é aplicada.According to the order of the polices, the last policy setting is applied. O utilizador vê as etiquetas da política global e, simultaneamente, etiquetas adicionais das políticas de âmbito às quais pertence.The labels that the user sees are from the global policy and any additional labels from scoped policies that the user belongs to.

Como uma política de âmbito herda sempre as etiquetas e as definições da política global, as etiquetas da política global são apresentadas quando cria ou edita uma política de âmbito.Because a scoped policy always inherits the labels and settings and from the global policy, the labels from the global policy are displayed when you create or edit a scoped policy. No entanto, não pode editar as etiquetas da política global quando edita uma política de âmbito.However, you cannot edit the labels from the global policy when you edit a scoped policy. Pode, porém, adicionar subetiquetas para estas etiquetas herdadas.You can however, add sub-labels to these inherited labels.

Por exemplo, se tiver uma etiqueta com o nome Confidencial na política global, todos os utilizadores veem esta etiqueta.For example, if you have a label named Confidential in the global policy, all users see this label. Não a pode remover ou reordenar com uma política de âmbito.You cannot remove or re-order it with a scoped policy. Contudo, poderá querer criar uma política de âmbito para o departamento de Marketing que adiciona uma nova subetiqueta a Confidencial, para que estes utilizadores vejam Confidencial\Promoções.But you might want to create a scoped policy for the Marketing department that adds a new sub-label to Confidential, so that these users see Confidential \ Promotions. Também pode criar outra política de âmbito para o departamento de Vendas que adiciona uma nova subetiqueta a Confidencial, para que estes utilizadores vejam Confidencial\Parceiros.You also create another scoped policy for the Sales department that adds a new sub-label to Confidential, so that these users see Confidential \ Partners. Cada subetiqueta pode ser, então, configurada para diferentes definições e esta fica visível apenas para os utilizadores nos respetivos departamentos.Each sub-label can then be configured for different settings and the sub-label is visible only to the users in the respective departments.

Para configurar uma política de âmbito para o Azure Information Protection:To configure a scoped policy for Azure Information Protection:

  1. Numa nova janela de browser, inicie sessão no portal do Azure como administrador de segurança ou administrador global.In a new browser window, sign in to the Azure portal as a security admin or global admin.

  2. Navegue para o painel Azure Information Protection: por exemplo, no menu do hub, clique em Mais serviços e comece a escrever Information Protection na caixa Filtro.Navigate to the Azure Information Protection blade: For example, on the hub menu, click More services and start typing Information Protection in the Filter box. Na lista de resultados, selecione Azure Information Protection.From the results, select Azure Information Protection.

    No painel inicial do Azure Information Protection, selecione Adicionar uma nova política.On the initial Azure Information Protection blade, select Add a new policy. Em seguida, verá o segundo painel utilizado para apresentar a atualização da política global, para que possa agora configurar a sua nova política de âmbito.You'll then see the second blade that used to show the global policy refresh, so that you can now configure your new, scoped policy.

  3. Especifique um nome e uma descrição da política que apenas os administradores veem no portal do Azure.Specify a policy name and description that only administrators see in the Azure portal. O nome do inquilino deve ser exclusivo.The name must be unique to your tenant. Em seguida, clique em Especificar que utilizadores/grupos recebem esta política e, nos painéis subsequentes, pode pesquisar e selecionar os utilizadores e grupos para esta política.Then click Specify which users/groups get this policy and in the subsequent blades, you can search and select the users and groups for this policy. As etiquetas e as definições que configurou nesta política de âmbito serão aplicadas apenas a esses utilizadores.The labels and settings that you configure in this scoped policy will be applied to these users only.

  4. Agora, crie novas etiquetas ou configure as definições da política de âmbito.Now create new labels or configure the scoped policy settings. A política global é aplicada sempre em primeiro lugar, desta forma, pode complementar a política global com novas etiquetas e pode substituir as definições globais.The global policy is always applied first, so you can supplement the global policy with new labels and you can override the global settings. Por exemplo, a política global poderá não ter uma etiqueta predefinida especificada e pode configurar uma etiqueta predefinida diferente em políticas de âmbito diferentes para departamentos específicos.For example, the global policy might have no default label specified and you configure a different default label in different scoped policies for specific departments.

    Se precisar de ajuda a configurar as etiquetas ou as definições, utilize as ligações na secção Configurar a política da sua organização.If you need help configuring the labels or settings, use the links in the Configuring your organization's policy section.

  5. Tal como na edição da política global, quando realiza alterações num painel do Azure Information Protection, clique em Guardar para guardar as alterações ou clique em Eliminar para reverter para as últimas definições guardadas.Just as when you edit the global policy, when you make any changes on an Azure Information Protection blade, click Save to save the changes, or click Discard to revert to the last saved settings.

  6. Quando terminar de realizar as alterações pretendidas para esta política de âmbito, no painel inicial do Azure Information Protection, confirme que esta política de âmbito está na ordem que pretende aplicar.When you have finished making the changes that you want for this scoped policy, on the initial Azure Information Protection blade, make sure that this scoped policy is in the order that you want it applied. Isto é importante quando tiver selecionado o mesmo utilizador para várias políticas de âmbito.This is important when you have selected the same user for multiple scoped policies. Em seguida, clique em Publicar.Then click Publish.

O cliente do Azure Information Protection verifica a existência de alterações sempre que uma das aplicações do Office suportadas é iniciada ou o Explorador de Ficheiros é aberto.The Azure Information Protection client checks for any changes whenever a supported Office application starts or File Explorer is opened. O cliente transfere as alterações feitas à política global ou às políticas de âmbito que se aplicam a esse utilizador.The client downloads any changes to the global policy or scoped policies that apply to that user.

Dica

Depois de guardar a política de âmbito, pode utilizar o Editor de Políticas Cruzadas no painel inicial do Azure Information Protection para ver e reconfigurar todas as etiquetas da sua política do Azure Information Protection.After you have saved your scoped policy, you can use the Cross Policy Editor on the initial Azure Information Protection blade, to view and reconfigure all the labels from your Azure Information Protection policy. Este método proporciona uma forma fácil de comparar etiquetas de múltiplas políticas (a sua política global e de todas as políticas de âmbito).This method provides an easy way to compare labels from multiple policies (your global policy and all scoped policies). No entanto, este editor não permite adicionar e reorganizar etiquetas ou ver e configurar as definições de política.However, this editor doesn't let you add or reorder labels, or view or configure the policy settings.

Próximos passosNext steps

Para obter um exemplo de como personalizar a política predefinida e ver o comportamento resultante de uma aplicação do Office, experimente o Tutorial de início rápido do Azure Information Protection.For an example of how to customize the default policy, and see the resulting behavior in an Office application, try the Quick start tutorial for Azure Information Protection.

ComentáriosComments

Antes de inserir um comentário, pedimos-lhe que reveja as nossas Regras básicas.Before commenting, we ask that you review our House rules.