Configurar e gerir modelos do Azure Information ProtectionConfiguring and managing templates for Azure Information Protection

Aplica-se a: Azure Information ProtectionApplies to: Azure Information Protection

Nota

Esta funcionalidade substitui configurar modelos personalizados no portal clássico do Azure.This functionality replaces configuring custom templates in the Azure classic portal.

Apesar de ainda pode criar e gerir modelos no portal clássico do Azure, não recomendamos que gerir os mesmos modelos a partir do portal clássico do Azure e o portal do Azure.Although you can still create and manage templates in the Azure classic portal, we do not recommend that you manage the same templates from the Azure classic portal and the Azure portal. A implementação para a configuração de modelos nestes portais diferentes foi alterada, para que configurar o mesmo modelo no portais diferentes pode resultar numa configuração instável.The implementation for configuring templates in these different portals has changed, so configuring the same template in different portals can result in an unreliable configuration.

Modelos de gestão de direitos agora estão integrados com a política do Azure Information Protection.Rights Management templates are now integrated with the Azure Information Protection policy.

Quando tem uma subscrição que inclui a classificação, a etiquetagem e a proteção (Azure Information Protection P1 ou P2):When you have a subscription that includes classification, labeling, and protection (Azure Information Protection P1 or P2):

  • Modelos de gestão de direitos que não estão integrados com as etiquetas para o seu inquilino são apresentados no modelos secção após as etiquetas a Azure Information Protection - política Global painel.Rights Management templates that are not integrated with your labels for your tenant are displayed in the Templates section after the labels in the Azure Information Protection - Global policy blade. Pode converter estes modelos das etiquetas, ou pode ligar aos mesmos quando configurar a proteção para as etiquetas.You can convert these templates to labels, or you can link to them when you configure protection for your labels.

Quando tem uma subscrição que inclui apenas proteção (uma subscrição do Office 365 que inclui o serviço Azure Rights Management):When you have a subscription that includes protection only (an Office 365 subscription that includes the Azure Rights Management service):

  • Modelos de gestão de direitos para o seu inquilino são apresentados no Azure Information Protection - política Global painel, no modelos secção.Rights Management templates for your tenant are displayed in the Azure Information Protection - Global policy blade, in the Templates section. Não são apresentadas etiquetas.No labels are displayed. Consulte também as definições de configuração que são específicas para classificação e etiquetagem, mas estas não tem qualquer efeito nos seus modelos ou não pode ser configurados.You also see configuration settings that are specific to classification and labeling but these either have no effect on your templates or cannot be configured.

Modelos predefinidosDefault templates

Quando obtiver a sua subscrição do Azure Information Protection ou uma subscrição do Office 365 que inclui o serviço Azure Rights Management, dois modelos predefinidos são criados automaticamente para o seu inquilino que restringem o acesso aos utilizadores autorizados na sua organização.When you obtain your subscription for Azure Information Protection or for an Office 365 subscription that includes the Azure Rights Management service, two default templates are automatically created for your tenant that restrict access to authorized users in your organization. Estes dois modelos têm as seguintes restrições:These two templates have the following restrictions:

  • Permissões Ler ou Modificar para o conteúdo protegidoRead or Modify permissions for the protected content

    -Permissões específicas: ver conteúdo, guarde o ficheiro, editar conteúdo, ver direitos atribuídos, permitir Macros, reencaminhar, responder, responder a todos-Specific permissions: View Content, Save File, Edit Content, View Assigned Rights, Allow Macros, Forward, Reply, Reply All

  • Visualização só de leitura dos conteúdos protegidosRead-only viewing for the protected content

    • Permissão específica: Ver ConteúdoSpecific permission: View Content

Estes modelos tornam mais fácil para si e a outras pessoas, imediatamente começar a proteger os dados confidenciais da sua organização.These templates make it easy for you and others to immediately start protecting your organization's sensitive data. Estes modelos podem ser utilizados com etiquetas do Azure Information Protection, ou por si mesmos com aplicações e serviços que pode utilizar modelos de Rights Management.These templates can be used with Azure Information Protection labels, or by themselves with applications and services that can use Rights Management templates.

Também pode criar os seus modelos personalizados.You can also create your own custom templates. Embora provavelmente necessite de apenas alguns modelos, pode ter um máximo de 500 modelos personalizados guardados no Azure.Although you probably require only a few templates, you can have a maximum of 500 custom templates saved in Azure.

Nomes de modelo predefinidoDefault template names

Se tiver adquirido recentemente uma subscrição do Azure Information Protection, os nomes dos seus modelos predefinidos são os seguintes:If you recently obtained a subscription for Azure Information Protection, the names of your default templates are as follows:

  • Confidencial \ todos os funcionários para ler ou modificar permissões para o conteúdo protegido.Confidential \ All Employees for Read or Modify permissions for the protected content.

  • Altamente confidenciais \ todos os funcionários para visualização só de leitura para o conteúdo protegido.Highly Confidential \ All Employees for Read-only viewing for the protected content.

Se tiver adquirido a subscrição do Azure Information Protection algum tempo há ou, se não tiver uma subscrição do Azure Information Protection, mas tiver uma subscrição do Office 365 que inclua o Azure Rights Management, os nomes dos seus modelos predefinidos são os seguintes:If you obtained your Azure Information Protection subscription some time ago, or if you don't have an Azure Information Protection subscription but have an Office 365 subscription that includes Azure Rights Management, the names of your default templates are as follows::

  • <nome da organização > – confidencial para ler ou modificar permissões para o conteúdo protegido.<organization name> - Confidential for Read or Modify permissions for the protected content.

  • <nome da organização >-apenas visualização confidencial, para uma visualização só de leitura para o conteúdo protegido.<organization name> - Confidential View Only, for Read-only viewing for the protected content.

Nota

Se não vir os modelos predefinidos no Azure Information Protection - política Global painel, estes são convertidos para as etiquetas ou ligados a uma etiqueta.If you don't see your default templates in the Azure Information Protection - Global policy blade, they are converted to labels, or linked to a label. Ainda existem como modelos, mas no portal do Azure, pode vê-los como parte de uma configuração de etiqueta, que inclui proteção Azure RMS.They still exist as templates, but in the Azure portal, you see them as part of a label configuration that includes Azure RMS protection. Pode confirmar sempre que modelos tem o inquilino, executando o Get-AadrmTemplate do módulo AADRM PowerShell.You can always confirm what templates your tenant has, by running the Get-AadrmTemplate from the AADRM PowerShell module.

Pode converter manualmente modelos, conforme explicado na secção posterior, converter modelos etiquetase, em seguida, renomeie-os se pretender.You can manually convert templates, as explained in the later section, To convert templates to labels, and then rename them if you want. Ou serão convertidos automaticamente para si se a política de Azure Information Protection predefinida criada recentemente e o serviço Azure Rights Management para o seu inquilino foi ativado nessa altura.Or they will be converted automatically for you if your default Azure Information Protection policy was recently created and the Azure Rights Management service for your tenant was activated at that time.

Modelos são arquivados apresentam como indisponíveis no Azure Information Protection - política Global painel.Templates that are archived display as unavailable in the Azure Information Protection - Global policy blade. Não não possível selecionar estes modelos para etiquetas, mas pode ser convertidos para etiquetas.These templates cannot be selected for labels but they can be converted to labels.

Considerações para modelos no portal do AzureConsiderations for templates in the Azure portal

Antes de editar estes modelos ou convertê-las em etiquetas, certifique-se de que está ciente das seguintes alterações e considerações.Before you edit these templates or convert them to labels, make sure that you are aware of the following changes and considerations. Devido a alterações de implementação, a lista seguinte é especialmente importante se anteriormente a gerido modelos no portal clássico do Azure.Because of implementation changes, the following list is especially important if you previously managed templates in the Azure classic portal.

  • Depois de editar ou converter um modelo e guardar a política do Azure Information Protection, as seguintes alterações são feitas nos direitos de utilização originais.After you edit or convert a template and save the Azure Information Protection policy, the following changes are made to the original usage rights. Se for preciso, pode adicionar ou remover direitos de utilização individuais através do PowerShell com os cmdlets New-AadrmRightsDefinition e Set-AadrmTemplateProperty.If required, you can add or remove individual usage rights by using PowerShell with the New-AadrmRightsDefinition and Set-AadrmTemplateProperty cmdlets.

    • Guardar como, Exportar (nome comum) é removido.Save As, Export (common name) is removed. No portal do Azure, não pode especificar manualmente este direito de utilização, mas este está incluído no direito de utilização do Controlo Total, que pode adicionar se for apropriado.In the Azure portal, you cannot manually specify this usage right but it is included with the Full Control usage right, which you can add if appropriate.

    • Permitir Macros (nome comum) é adicionado automaticamente.Allow Macros (common name) is automatically added. Este direito de utilização é preciso para a barra do Azure Information Protection nas aplicações do Office.This usage right is required for the Azure Information Protection bar in Office apps.

  • As definições Publicado e Arquivado são apresentadas como Ativado: Ligado e Ativado: Desligado respetivamente no painel Etiqueta.Published and Archived settings display as Enabled: On and Enabled: Off respectively on the Label blade. Para modelos que pretende manter, mas não é visível para utilizadores ou serviços, colocá-los ativado: desativar.For templates that you want to retain but not be visible to users or services, set them to Enabled: Off.

  • Não é possível copiar ou eliminar um modelo no portal do Azure.You cannot copy or delete a template in the Azure portal. Quando o modelo é convertido para uma etiqueta, pode configurar a etiqueta para deixar de utilizar o modelo selecionando não configurado para o definir as permissões para documentos e e-mails que contêm esta etiqueta opção.When the template is converted to a label, you can configure the label to stop using the template by selecting Not configured for the Set permissions for documents and emails containing this label option. Em alternativa, pode eliminar a etiqueta.Or, you can delete the label. Em ambos os cenários no entanto, o modelo não é eliminado e permanece num Estado arquivado.In both scenarios however, the template is not deleted and remains in an archived state.

    Agora pode eliminar o modelo utilizando o PowerShell Remove-AadrmTemplate cmdlet.You could now delete the template by using the PowerShell Remove-AadrmTemplate cmdlet. Também pode utilizar este cmdlet do PowerShell para modelos que não são convertidos em etiquetas.You can also use this PowerShell cmdlet for templates that are not converted to labels. No entanto, se eliminar um modelo que foi utilizado para proteger conteúdo, esse conteúdo já não pode ser aberto.However, if you delete a template that has been used to protect content, that content can no longer be opened. Elimine modelos apenas se tiver a certeza de que não foram utilizadas para proteger documentos ou e-mails na produção.Delete templates only if you are sure they were not used to protect documents or emails in production. Como precaução, poderá considerar conferir primeiro exportar o modelo como um back cópias de segurança, utilizando o Export-AadrmTemplate cmdlet.As a precaution, you might want to consider first exporting the template as a back up, by using the Export-AadrmTemplate cmdlet.

  • Os modelos departamentais (modelos que estão configurados para um âmbito) são apresentados na política Global.Departmental templates (templates that are configured for a scope) display in the Global policy. Atualmente, se editar e guardar um modelo departamental, este remove a configuração do âmbito.Currently, if you edit and save a departmental template, it removes the scope configuration. O equivalente de um modelo com âmbito na política do Azure Information Protection é uma política com âmbito.The equivalent of a scoped template in the Azure Information Protection policy is a scoped policy. Se converter o modelo numa etiqueta, pode selecionar um âmbito existente.If you convert the template to a label, you can select an existing scope.

    Além disso, atualmente não pode definir a definição de compatibilidade aplicacional para um modelo departamental.In addition, you cannot currently set the application compatibility setting for a departmental template. Se for necessário, pode definir esta opção através do PowerShell com o cmdlet Set-AadrmTemplateProperty.If necessary, you can set this by using PowerShell with the Set-AadrmTemplateProperty cmdlet.

  • Atualmente, os modelos que foram configurados para vários idiomas utilizando o portal clássico do Azure ou o PowerShell não são apresentados os idiomas selecionados para o nome e as descrições, mas estes são retidos.Currently, templates that you configured for multiple languages by using the Azure classic portal or PowerShell do not display those languages for the name and descriptions, but they are retained.

  • Quando converter ou ligar um modelo para uma etiqueta, já não pode ser utilizada por outras etiquetas.When you convert or link a template to a label, it can no longer be used by other labels.

  • Não crie um novo modelo do modelos contentor.You do not create a new template from the Templates container. Em vez disso, crie uma etiqueta que tem o proteger definir e configurar os direitos de utilização e as definições do proteção painel.Instead, create a label that has the Protect setting, and configure the usage rights and settings from the Protection blade. Para obter todas as instruções, veja Criar um novo modelo.For full instructions, see To create a new template.

Para configurar os modelos na política do Azure Information ProtectionTo configure the templates in the Azure Information Protection policy

  1. Numa nova janela de browser, inicie sessão no portal do Azure como administrador de segurança ou administrador global.In a new browser window, sign in to the Azure portal as a security admin or global admin.

  2. Navegue para o painel Azure Information Protection: por exemplo, no menu do hub, clique em Mais serviços e comece a escrever Information Protection na caixa Filtro.Navigate to the Azure Information Protection blade: For example, on the hub menu, click More services and start typing Information Protection in the Filter box. Na lista de resultados, selecione Azure Information Protection.From the results, select Azure Information Protection.

  3. Se o modelo que pretende configurar se aplicar a todos os utilizadores, selecione Global no painel Azure Information Protection.If the template that you want to configure will apply to all users, select Global from the Azure Information Protection blade. Contudo, se o modelo que pretende configurar estiver numa política de âmbito para que seja aplicado apenas a utilizadores selecionados, então selecione essa política de âmbito.However, if the template that you want to configure is in a scoped policy so that it applies to selected users only, select that scoped policy instead.

  4. No painel de política, encontre o modelo que pretende configurar:On the policy blade, locate the template that you want to configure:

    • Quando tem uma subscrição que inclui a classificação, a etiquetagem e a proteção: expanda Modelos depois das suas etiquetas.When you have a subscription that includes classification, labeling, and protection: Expand Templates after your labels.

    • Quando tem uma subscrição que inclui apenas proteção: os modelos são apresentados como etiquetas.When you have a subscription that includes protection only: Templates display as labels.

  5. Selecione o modelo e, no painel Etiqueta, pode alterar o nome do modelo e a descrição, se necessário, ao editar o Nome da etiqueta e a Descrição.Select the template, and on the Label blade, you can change the template name and description if required, by editing the Label name and Description. Em seguida, selecione Proteção, que tem um valor de Azure RMS, para abrir o painel Proteção.Then, select Protection that has a value of Azure RMS, to open the Protection blade.

  6. No painel Proteção, pode alterar as permissões, a expiração de conteúdo e as definições de acesso offline.On the Protection blade, you can change the permissions, content expiration, and offline access settings. Para obter mais informações, sobre a configuração das definições de proteção, veja Como configurar uma etiqueta para a proteção do Rights ManagementFor more information about configuring the protection settings, see How to configure a label for Rights Management protection

    Clique em OK para manter as suas alterações e, no painel Etiqueta, clique em Guardar.Click OK to keep your changes, and on the Label blade, click Save.

  7. Para disponibilizar as alterações às aplicações e serviços dos utilizadores, no painel Azure Information Protection, clique em Publicar.To make your changes available to user applications and services, on the Azure Information Protection blade, click Publish.

Converter modelos em etiquetasTo convert templates to labels

Quando tem uma subscrição que inclui a classificação, a etiquetagem e a proteção, pode converter um modelo numa etiqueta.When you have a subscription that includes classification, labeling, and protection, you can convert a template to a label. Quando o faz, o modelo original é mantido mas, no portal do Azure, é apresentado agora como incluído numa nova etiqueta.When you do this, the original template is retained but in the Azure portal, it now displays as included in a new label.

Por exemplo, se converter uma etiqueta denominada Marketing que concede direitos de utilização ao grupo de marketing, no portal do Azure é agora apresentada como uma etiqueta denominada Marketing que tem as mesmas definições de proteção.For example, if you convert a label named Marketing that grants usage rights to the marketing group, in the Azure portal it now displays as a label named Marketing that has the same protection settings. Se alterar as definições de proteção nesta etiqueta criada recentemente, está a alterá-las no modelo e qualquer utilizador ou serviço que utilize este modelo irá obter as novas definições de proteção com a próxima atualização do modelo.If you change the protection settings in this newly created label, you're changing them in the template and any user or service that uses this template will get the new protection settings with the next template refresh.

Não existe nenhum requisito para converter todos os modelos em etiquetas, mas, quando o fizer, as definições de proteção são totalmente integradas com a funcionalidade completa de etiquetas para que não precise de manter as definições separadamente.There is no requirement to convert all your templates to labels, but when you do, the protection settings are fully integrated with the full functionality of labels so that you do not have to maintain the settings separately.

Para converter um modelo numa etiqueta, clique com o botão direito no rato no modelo e selecione Converter em etiqueta.To convert a template into a label, right-click the template, and select Convert to label. Em alternativa, utilize o menu de contexto para selecionar esta opção.Alternatively, use the context-menu to select this option.

Ao converter um modelo numa etiqueta:When you convert a template to a label:

  • O nome do modelo é convertido num novo nome de etiqueta e a descrição do modelo é convertida na descrição da etiqueta.The name of the template is converted to a new label name, and the template description is converted to the label tooltip.

  • Se o estado do modelo for publicado, esta definição é mapeada para Ativado: Ligado na etiqueta, que é agora apresentada como esta etiqueta para os utilizadores quando voltar a publicar a política do Azure Information Protection.If the status of the template was published, this setting maps to Enabled: On for the label, which now displays as this label to users when you next publish the Azure Information Protection policy. Se o estado do modelo for arquivado, esta definição é mapeada para Ativado: Desligado para a etiqueta e não é apresentada como uma etiqueta disponível aos utilizadores.If the the status of the template was archived, this setting maps to Enabled: Off for the label and does not display as an available label to users.

  • As definições de proteção são mantidas e pode editá-las se for necessário, além de adicionar outras definições de etiqueta como marcadores visuais e condições.The protection settings are retained, and you can edit these if required, and also add other label settings such as visual markers and conditions.

  • O modelo original já não é apresentado em modelos e não pode ser selecionado como um modelo predefinido ao configurar a proteção para uma etiqueta.The original template is no longer displayed under Templates and cannot be selected as a predefined template when you configure protection for a label. Para editar este modelo no portal do Azure, agora tem de editar a etiqueta que foi criada quando converter o modelo.To edit this template in the Azure portal, you now edit the label that was created when you converted the template. O modelo permanece disponível para o serviço Azure Rights Management e ainda pode ser gerido com os comandos do PowerShell.The template remains available for the Azure Rights Management service, and can still be managed by using PowerShell commands.

Criar um novo modeloTo create a new template

Ao criar um novo modelo com a definição de proteção do Azure RMS, nos bastidores, esta ação cria um novo modelo personalizado que pode ser acedido por serviços e aplicações que se integram nos modelos do Rights Management.When you create a new label with the protection setting of Azure RMS, under the covers, this creates a new custom template that can then be accessed by services and applications that integrate with Rights Management templates.

  1. Se o novo modelo que pretende criar se aplicar a todos os utilizadores, no painel Política: Global, clique em Adicionar uma nova etiqueta.If the new template that you want to create will apply to all users, from the Policy: Global blade, click Add a new label.

    Se a nova etiqueta que pretende criar for um modelo departamental, para ser aplicada apenas a utilizadores selecionados, selecione ou crie primeiro uma política de âmbito no painel inicial do Azure Information Protection.If the new template that you want to create will be a departmental template so that it applies to selected users only, first select or create a scoped policy from the initial Azure Information Protection blade.

  2. No painel Etiqueta, mantenha a predefinição de Ativado: Ligado para publicar este novo modelo, ou altere esta definição para Desligado para criar o modelo como arquivado.On the Label blade, keep the default of Enabled: On to publish this new template, or change this setting to Off to create the template as archived. Em seguida, insira um nome de etiqueta e descrição para o nome do modelo e a descrição.Then enter a label name and description for the template name and description.

  3. Para Defina permissões para documentos e e-mails que contenham esta etiqueta, selecione Proteger e, em seguida, selecione Proteção:For Set permissions for documents and emails containing this label, select Protect, and then select Protection:

    Configurar a proteção para uma etiqueta do Azure Information Protection

  4. No painel Proteção, pode alterar as permissões, a expiração de conteúdo e as definições de acesso offline.On the Protection blade, you can change the permissions, content expiration, and offline access settings. Para obter mais informações sobre a configuração destas definições de proteção, veja Como configurar uma etiqueta para a proteção do Rights ManagementFor more information about configuring these protection settings, see How to configure a label for Rights Management protection

    Clique em OK para manter as suas alterações e, no painel Etiqueta, clique em Guardar.Click OK to keep your changes, and on the Label blade, click Save.

  5. Para disponibilizar estes modelos às aplicações e serviços dos utilizadores, no painel Azure Information Protection, clique em Publicar.To make these templates available to user applications and services, on the Azure Information Protection blade, click Publish.

Próximos passosNext steps

Como em todas as alterações à política do Azure Information Protection, pode demorar até 15 minutos para que um computador que executa o cliente do Azure Information Protection conclua a transferência destes modelos.As with all changes to the Azure Information Protection policy, it can take up to 15 minutes for a computer running the Azure Information Protection client to complete downloading these templates. Para obter mais informações sobre como os computadores e os serviços transferem e atualizam modelos, veja Atualizar modelos para utilizadores e serviços.For information about how computers and services download and refresh templates, see Refreshing templates for users and services.

Tudo o que pode configurar no portal do Azure para criar e gerir os seus modelos, pode fazer com o PowerShell.Everything that you can configure in the Azure portal to create and manage your templates, you can do by using PowerShell. Além disso, o PowerShell fornece mais opções que não estão disponíveis no portal.In addition, PowerShell provides more options that are not available in the portal. Para obter mais informações, consulte referência do PowerShell para modelos de proteção.For more information, see PowerShell reference for protection templates.

Para mais informações sobre como configurar a política do Azure Information Protection, utilize as ligações na secção Configurar política da organização.For more information about configuring your Azure Information Protection policy, use the links in the Configuring your organization's policy section.

ComentáriosComments

Antes de inserir um comentário, pedimos-lhe que reveja as nossas Regras básicas.Before commenting, we ask that you review our House rules.