Configurar e gerir modelos do Azure Information ProtectionConfiguring and managing templates for Azure Information Protection

Aplica-se a: Azure Information ProtectionApplies to: Azure Information Protection

Nota

Esta funcionalidade substitui configurar modelos personalizados no portal clássico do Azure.This functionality replaces configuring custom templates in the Azure classic portal. Para um mapeamento de procedimentos rápido, consulte tarefas que utilizou para fazer com o portal clássico do Azure.For a quick how-to mapping, see Tasks that you used to do with the Azure classic portal.

Apesar de ainda pode criar e gerir modelos no portal clássico do Azure, não recomendamos que gerir os mesmos modelos a partir do portal clássico do Azure e o portal do Azure.Although you can still create and manage templates in the Azure classic portal, we do not recommend that you manage the same templates from the Azure classic portal and the Azure portal. A implementação para a configuração de modelos nestes portais diferentes foi alterada, para que configurar o mesmo modelo no portais diferentes pode resultar numa configuração instável.The implementation for configuring templates in these different portals has changed, so configuring the same template in different portals can result in an unreliable configuration.

Modelos de gestão de direitos agora estão integrados com a política do Azure Information Protection.Rights Management templates are now integrated with the Azure Information Protection policy.

Quando tem uma subscrição que inclui a classificação, a etiquetagem e a proteção (Azure Information Protection P1 ou P2):When you have a subscription that includes classification, labeling, and protection (Azure Information Protection P1 or P2):

  • Modelos de gestão de direitos que não estão integrados com as etiquetas para o seu inquilino são apresentados no modelos proteção secção após as etiquetas a Azure Information Protection - política Globalpainel.Rights Management templates that are not integrated with your labels for your tenant are displayed in the Protection templates section after the labels in the Azure Information Protection - Global policy blade. Pode converter estes modelos das etiquetas, ou pode ligar aos mesmos quando configurar a proteção para as etiquetas.You can convert these templates to labels, or you can link to them when you configure protection for your labels.

Quando tem uma subscrição que inclui apenas proteção (uma subscrição do Office 365 que inclui o serviço Azure Rights Management):When you have a subscription that includes protection only (an Office 365 subscription that includes the Azure Rights Management service):

  • Modelos de gestão de direitos para o seu inquilino são apresentados no Azure Information Protection - política Global painel, no modelos proteção secção.Rights Management templates for your tenant are displayed in the Azure Information Protection - Global policy blade, in the Protection templates section. Não são apresentadas etiquetas.No labels are displayed. Consulte também as definições de configuração que são específicas para classificação e etiquetagem, mas estas não tem qualquer efeito nos seus modelos ou não pode ser configurados.You also see configuration settings that are specific to classification and labeling, but these either have no effect on your templates or cannot be configured.

Modelos predefinidosDefault templates

Quando obtiver a sua subscrição do Azure Information Protection ou uma subscrição do Office 365 que inclui o serviço Azure Rights Management, dois modelos predefinidos são criados automaticamente para o seu inquilino que restringem o acesso aos utilizadores autorizados na sua organização.When you obtain your subscription for Azure Information Protection or for an Office 365 subscription that includes the Azure Rights Management service, two default templates are automatically created for your tenant that restrict access to authorized users in your organization. Quando são criados estes dois modelos, têm as permissões que estão listadas no configurar direitos de utilização do Azure Rights Management documentação.When these two templates are created, they have the permissions that are listed in the Configuring usage rights for Azure Rights Management documentation.

Além disso, os modelos são configurados para permitir acesso offline durante sete dias e não dispõe de uma data de expiração.In addition, the templates are configured to allow offline access for seven days and do not have an expiration date.

Nota

Pode alterar estas definições e os nomes e descrições dos modelos predefinidos.You can change these settings, and the names and descriptions of the default templates. Esta capacidade não foi possível com o portal clássico do Azure e continua sem suporte para o PowerShell.This ability was not possible with the Azure classic portal and remains unsupported for PowerShell.

Estes modelos predefinidos tornam mais fácil para si e a outras pessoas, imediatamente começar a proteger os dados confidenciais da sua organização.These default templates make it easy for you and others to immediately start protecting your organization's sensitive data. Estes modelos podem ser utilizados com etiquetas do Azure Information Protection, ou por si mesmos com aplicações e serviços que pode utilizar modelos de Rights Management.These templates can be used with Azure Information Protection labels, or by themselves with applications and services that can use Rights Management templates.

Também pode criar os seus modelos personalizados.You can also create your own custom templates. Embora provavelmente necessite de apenas alguns modelos, pode ter um máximo de 500 modelos personalizados guardados no Azure.Although you probably require only a few templates, you can have a maximum of 500 custom templates saved in Azure.

Nomes de modelo predefinidoDefault template names

Se tiver adquirido recentemente sua subscrição, os modelos predefinidos são criados com os nomes seguintes:If you recently obtained your subscription, your default templates are created with the following names:

  • Confidencial \ todos os funcionários que concede ler e modificar as permissões para o conteúdo protegido.Confidential \ All Employees that grants read and modify permissions for the protected content.

  • Altamente confidenciais \ todos os funcionários que concede a permissão só de leitura para o conteúdo protegido.Highly Confidential \ All Employees that grants read-only permission for the protected content.

Se tiver adquirido a subscrição algum tempo há, os modelos predefinidos são criados com os nomes seguintes:If you obtained your subscription some time ago, your default templates are created with the following names:

  • <nome da organização > – confidencial que concede ler e modificar as permissões para o conteúdo protegido.<organization name> - Confidential that grants read and modify permissions for the protected content.

  • <nome da organização >-apenas visualização confidencial que concede a permissão só de leitura para o conteúdo protegido.<organization name> - Confidential View Only that grants read-only permission for the protected content.

Pode mudar o nome (e reconfigurar) estes modelos predefinidos, ao utilizar o portal do Azure.You can rename (and reconfigure) these default templates when you use the Azure portal.

Nota

Se não vir os modelos predefinidos no Azure Information Protection - política Global painel, estes são convertidos para as etiquetas ou ligados a uma etiqueta.If you don't see your default templates in the Azure Information Protection - Global policy blade, they are converted to labels, or linked to a label. Ainda existem como modelos, mas no portal do Azure, pode vê-los como parte de uma configuração de etiqueta, que inclui proteção Azure RMS.They still exist as templates, but in the Azure portal, you see them as part of a label configuration that includes Azure RMS protection. Pode confirmar sempre que modelos tem o inquilino, executando o Get-AadrmTemplate do módulo AADRM PowerShell.You can always confirm what templates your tenant has, by running the Get-AadrmTemplate from the AADRM PowerShell module.

Pode converter manualmente modelos, conforme explicado na secção posterior, converter modelos etiquetase, em seguida, renomeie-os se pretender.You can manually convert templates, as explained in the later section, To convert templates to labels, and then rename them if you want. Ou estes são convertidos automaticamente para si se a política de Azure Information Protection predefinida criada recentemente e o serviço Azure Rights Management para o seu inquilino foi ativado nessa altura.Or they are converted automatically for you if your default Azure Information Protection policy was recently created and the Azure Rights Management service for your tenant was activated at that time.

Modelos são arquivados apresentam como indisponíveis no Azure Information Protection - política Global painel.Templates that are archived display as unavailable in the Azure Information Protection - Global policy blade. Não não possível selecionar estes modelos para etiquetas, mas pode ser convertidos para etiquetas.These templates cannot be selected for labels but they can be converted to labels.

Considerações para modelos no portal do AzureConsiderations for templates in the Azure portal

Antes de editar estes modelos ou convertê-las em etiquetas, certifique-se de que está ciente das seguintes alterações e considerações.Before you edit these templates or convert them to labels, make sure that you are aware of the following changes and considerations. Devido a alterações de implementação, a lista seguinte é especialmente importante se anteriormente a gerido modelos no portal clássico do Azure.Because of implementation changes, the following list is especially important if you previously managed templates in the Azure classic portal.

  • Depois de editar ou converter um modelo e guardar a política do Azure Information Protection, as seguintes alterações são feitas nos direitos de utilização originais.After you edit or convert a template and save the Azure Information Protection policy, the following changes are made to the original usage rights. Se for preciso, pode adicionar ou remover direitos de utilização individuais através do PowerShell com os cmdlets New-AadrmRightsDefinition e Set-AadrmTemplateProperty.If required, you can add or remove individual usage rights by using PowerShell with the New-AadrmRightsDefinition and Set-AadrmTemplateProperty cmdlets.

    • Guardar como, Exportar (nome comum) é removido.Save As, Export (common name) is removed. No portal do Azure, não pode especificar manualmente este direito de utilização, mas este está incluído no direito de utilização do Controlo Total, que pode adicionar se for apropriado.In the Azure portal, you cannot manually specify this usage right but it is included with the Full Control usage right, which you can add if appropriate.

    • Permitir Macros (nome comum) é adicionado automaticamente.Allow Macros (common name) is automatically added. Este direito de utilização é preciso para a barra do Azure Information Protection nas aplicações do Office.This usage right is required for the Azure Information Protection bar in Office apps.

  • As definições Publicado e Arquivado são apresentadas como Ativado: Ligado e Ativado: Desligado respetivamente no painel Etiqueta.Published and Archived settings display as Enabled: On and Enabled: Off respectively on the Label blade. Para modelos que pretende manter, mas não é visível para utilizadores ou serviços, colocá-los ativado: desativar.For templates that you want to retain but not be visible to users or services, set them to Enabled: Off.

  • Não é possível copiar ou eliminar um modelo no portal do Azure.You cannot copy or delete a template in the Azure portal. Quando o modelo é convertido para uma etiqueta, pode configurar a etiqueta para deixar de utilizar o modelo selecionando não configurado para o definir as permissões para documentos e e-mails que contêm esta etiqueta opção.When the template is converted to a label, you can configure the label to stop using the template by selecting Not configured for the Set permissions for documents and emails containing this label option. Em alternativa, pode eliminar a etiqueta.Or, you can delete the label. Em ambos os cenários no entanto, o modelo não é eliminado e permanece num Estado arquivado.In both scenarios however, the template is not deleted and remains in an archived state.

    Agora pode eliminar o modelo utilizando o PowerShell Remove-AadrmTemplate cmdlet.You could now delete the template by using the PowerShell Remove-AadrmTemplate cmdlet. Também pode utilizar este cmdlet do PowerShell para modelos que não são convertidos em etiquetas.You can also use this PowerShell cmdlet for templates that are not converted to labels. No entanto, se eliminar um modelo que foi utilizado para proteger conteúdo, esse conteúdo já não pode ser aberto.However, if you delete a template that has been used to protect content, that content can no longer be opened. Elimine modelos apenas se tiver a certeza de que não foram utilizadas para proteger documentos ou e-mails na produção.Delete templates only if you are sure they were not used to protect documents or emails in production. Como precaução, poderá considerar conferir pela primeira vez ao exportar o modelo de cópia de segurança, utilizando o Export-AadrmTemplate cmdlet.As a precaution, you might want to consider first exporting the template as a backup, by using the Export-AadrmTemplate cmdlet.

  • Os modelos departamentais (modelos que estão configurados para um âmbito) são apresentados na política Global.Departmental templates (templates that are configured for a scope) display in the Global policy. Atualmente, se editar e guardar um modelo departamental, este remove a configuração do âmbito.Currently, if you edit and save a departmental template, it removes the scope configuration. O equivalente de um modelo com âmbito na política do Azure Information Protection é uma política com âmbito.The equivalent of a scoped template in the Azure Information Protection policy is a scoped policy. Se converter o modelo numa etiqueta, pode selecionar um âmbito existente.If you convert the template to a label, you can select an existing scope.

    Além disso, atualmente não pode definir a definição de compatibilidade aplicacional para um modelo departamental.In addition, you cannot currently set the application compatibility setting for a departmental template. Se necessário, pode definir a definição de compatibilidade de aplicação utilizando o PowerShell e o Set-AadrmTemplateProperty cmdlet.If necessary, you can set the application compatibility setting by using PowerShell and the Set-AadrmTemplateProperty cmdlet.

  • Quando converter ou ligar um modelo para uma etiqueta, já não pode ser utilizada por outras etiquetas.When you convert or link a template to a label, it can no longer be used by other labels. Além disso, este modelo já não apresenta na modelos proteção secção.In addition, this template no longer displays in the Protection templates section.

  • Não crie um novo modelo do modelos proteção secção.You do not create a new template from the Protection templates section. Em vez disso, crie uma etiqueta que tem o proteger definir e configurar os direitos de utilização e as definições do proteção painel.Instead, create a label that has the Protect setting, and configure the usage rights and settings from the Protection blade. Para obter todas as instruções, veja Criar um novo modelo.For full instructions, see To create a new template.

Para configurar os modelos na política do Azure Information ProtectionTo configure the templates in the Azure Information Protection policy

  1. Se ainda não o tiver feito, abra uma nova janela do browser e inicie sessão para o portal do Azure como um administrador de segurança ou um administrador global. Em seguida, navegue para o painel Azure Information Protection.If you haven't already done so, open a new browser window and sign in to the Azure portal as a security admin or global admin. Then navigate to the Azure Information Protection blade.
    Por exemplo, no menu do hub, clique em Mais serviços e comece a escrever Information na caixa Filtrar.For example, on the hub menu, click More services and start typing Information in the Filter box. Selecione Azure Information Protection.Select Azure Information Protection.

  2. Se o modelo que pretende configurar para todos os utilizadores, permaneça o Azure Information Protection - política Global painel.If the template that you want to configure is for all users, stay on the Azure Information Protection - Global policy blade.

    Se o modelo que pretende configurar está a ser um âmbito política para que o se aplica apenas a utilizadores selecionados do políticas selecção de menu, selecione âmbito políticas.If the template that you want to configure is in a scoped policy so that it applies to selected users only, from the POLICIES menu selection, select Scoped policies. Em seguida, selecione a política de âmbito do políticas do Azure Information Protection - âmbito painel.Then select your scoped policy from the Azure Information Protection - Scoped polices blade.

  3. Do Azure Information Protection - política Global painel, ou o política:<nome > painel, localize o modelo que pretende configurar:From the Azure Information Protection - Global policy blade, or the Policy:<name> blade, locate the template that you want to configure:

    • Quando tiver uma subscrição que inclui a classificação, etiquetagem e proteção: expanda modelos proteção após as etiquetas.When you have a subscription that includes classification, labeling, and protection: Expand Protection templates after your labels.

    • Quando tem uma subscrição que inclui apenas proteção: os modelos são apresentados como etiquetas.When you have a subscription that includes protection only: Templates display as labels.

  4. Selecione o modelo e, no painel Etiqueta, pode alterar o nome do modelo e a descrição, se necessário, ao editar o Nome da etiqueta e a Descrição.Select the template, and on the Label blade, you can change the template name and description if required, by editing the Label name and Description. Em seguida, selecione proteção que tem um valor de Azure (chave de nuvem), para abrir o proteção painel.Then, select Protection that has a value of Azure (cloud key), to open the Protection blade.

  5. No painel Proteção, pode alterar as permissões, a expiração de conteúdo e as definições de acesso offline.On the Protection blade, you can change the permissions, content expiration, and offline access settings. Para obter mais informações, sobre a configuração das definições de proteção, veja Como configurar uma etiqueta para a proteção do Rights ManagementFor more information about configuring the protection settings, see How to configure a label for Rights Management protection

    Clique em OK para manter as suas alterações e, no painel Etiqueta, clique em Guardar.Click OK to keep your changes, and on the Label blade, click Save.

  6. Para disponibilizar as alterações aos utilizadores aplicações e serviços no iniciais Azure Information Protection painel, clique em publicar.To make your changes available to user applications and services, on the initial Azure Information Protection blade, click Publish.

Nota

Também pode editar um modelo utilizando o Editar modelo botão no proteção painel se tiver configurado uma etiqueta para utilizar um modelo predefinido.You can also edit a template by using the Edit Template button on the Protection blade if you have configured a label to use a predefined template. Desde que não existem outra etiqueta também utiliza o modelo selecionado, este botão converte o modelo de uma etiqueta e leva-o para o passo 5.Providing no other label also uses the selected template, this button converts the template into a label, and takes you to step 5. Para obter mais informações sobre o que acontece quando os modelos são convertidos em etiquetas, consulte a secção seguinte.For more information about what happens when templates are converted to labels, see the next section.

Converter modelos em etiquetasTo convert templates to labels

Quando tem uma subscrição que inclui a classificação, a etiquetagem e a proteção, pode converter um modelo numa etiqueta.When you have a subscription that includes classification, labeling, and protection, you can convert a template to a label. Quando o faz, o modelo original é mantido mas, no portal do Azure, é apresentado agora como incluído numa nova etiqueta.When you do this, the original template is retained but in the Azure portal, it now displays as included in a new label.

Por exemplo, se converter uma etiqueta denominada Marketing que concede direitos de utilização ao grupo de marketing, no portal do Azure é agora apresentada como uma etiqueta denominada Marketing que tem as mesmas definições de proteção.For example, if you convert a label named Marketing that grants usage rights to the marketing group, in the Azure portal it now displays as a label named Marketing that has the same protection settings. Se alterar as definições de proteção nesta etiqueta criada recentemente, está a alterá-las no modelo e qualquer utilizador ou serviço que utilize este modelo irá obter as novas definições de proteção com a próxima atualização do modelo.If you change the protection settings in this newly created label, you're changing them in the template and any user or service that uses this template will get the new protection settings with the next template refresh.

Não existe nenhum requisito para converter todos os modelos em etiquetas, mas, quando o fizer, as definições de proteção são totalmente integradas com a funcionalidade completa de etiquetas para que não precise de manter as definições separadamente.There is no requirement to convert all your templates to labels, but when you do, the protection settings are fully integrated with the full functionality of labels so that you do not have to maintain the settings separately.

Para converter um modelo numa etiqueta, clique com o botão direito no rato no modelo e selecione Converter em etiqueta.To convert a template into a label, right-click the template, and select Convert to label. Em alternativa, utilize o menu de contexto para selecionar esta opção.Alternatively, use the context-menu to select this option.

Também pode converter um modelo de uma etiqueta ao configurar uma etiqueta para a proteção e um modelo predefinido, utilizando o Editar modelo botão.You can also convert a template to a label when you configure a label for protection and a predefined template, by using the Edit Template button.

Ao converter um modelo numa etiqueta:When you convert a template to a label:

  • O nome do modelo é convertido num novo nome de etiqueta e a descrição do modelo é convertida na descrição da etiqueta.The name of the template is converted to a new label name, and the template description is converted to the label tooltip.

  • Se o estado do modelo for publicado, esta definição é mapeada para Ativado: Ligado na etiqueta, que é agora apresentada como esta etiqueta para os utilizadores quando voltar a publicar a política do Azure Information Protection.If the status of the template was published, this setting maps to Enabled: On for the label, which now displays as this label to users when you next publish the Azure Information Protection policy. Se o estado do modelo foi arquivado, esta definição mapeia para ativado: desativar para a etiqueta e não apresentar como uma etiqueta disponível para os utilizadores.If the status of the template was archived, this setting maps to Enabled: Off for the label and does not display as an available label to users.

  • As definições de proteção são mantidas e pode editá-las se for necessário, além de adicionar outras definições de etiqueta como marcadores visuais e condições.The protection settings are retained, and you can edit these if required, and also add other label settings such as visual markers and conditions.

  • O modelo original já não é apresentado no modelos proteção e não pode ser selecionado como um modelo predefinido ao configurar a proteção para uma etiqueta.The original template is no longer displayed in Protection templates and cannot be selected as a predefined template when you configure protection for a label. Para editar este modelo no portal do Azure, agora tem de editar a etiqueta que foi criada quando converter o modelo.To edit this template in the Azure portal, you now edit the label that was created when you converted the template. O modelo permanece disponível para o serviço Azure Rights Management e ainda pode ser gerido com os comandos do PowerShell.The template remains available for the Azure Rights Management service, and can still be managed by using PowerShell commands.

Criar um novo modeloTo create a new template

Quando cria uma nova etiqueta com a definição de proteção da Azure RMS ou Azure (chave de nuvem), nos bastidores, esta ação cria um novo modelo personalizado que possam ser acedido por aplicações e serviços que Integre com modelos do Rights Management.When you create a new label with the protection setting of Azure RMS or Azure (cloud key), under the covers, this creates a new custom template that can then be accessed by services and applications that integrate with Rights Management templates.

  1. Se o novo modelo for para todos os utilizadores, permaneça o Azure Information Protection - política Global painel.If the new template is for all users, stay on the Azure Information Protection - Global policy blade.

    Se o novo modelo será um modelo departamental, de modo a que se aplica apenas a utilizadores selecionados do políticas selecção de menu, selecione âmbito políticas.If the new template will be a departmental template so that it applies to selected users only, from the POLICIES menu selection, select Scoped policies. Em seguida, crie ou selecione o âmbito política do políticas do Azure Information Protection - âmbito painel.Then create or select your scoped policy from the Azure Information Protection - Scoped polices blade.

  2. Do Azure Information Protection - política Global painel, ou o política:<nome > painel, clique em adicionar uma nova etiqueta.From the Azure Information Protection - Global policy blade, or the Policy:<name> blade, click Add a new label.

  3. No painel Etiqueta, mantenha a predefinição de Ativado: Ligado para publicar este novo modelo, ou altere esta definição para Desligado para criar o modelo como arquivado.On the Label blade, keep the default of Enabled: On to publish this new template, or change this setting to Off to create the template as archived. Em seguida, insira um nome de etiqueta e descrição para o nome do modelo e a descrição.Then enter a label name and description for the template name and description.

  4. Para Defina permissões para documentos e e-mails que contenham esta etiqueta, selecione Proteger e, em seguida, selecione Proteção:For Set permissions for documents and emails containing this label, select Protect, and then select Protection:

    Configurar a proteção para uma etiqueta do Azure Information Protection

  5. No painel Proteção, pode alterar as permissões, a expiração de conteúdo e as definições de acesso offline.On the Protection blade, you can change the permissions, content expiration, and offline access settings. Para obter mais informações sobre a configuração destas definições de proteção, veja Como configurar uma etiqueta para a proteção do Rights ManagementFor more information about configuring these protection settings, see How to configure a label for Rights Management protection

    Clique em OK para manter as suas alterações e, no painel Etiqueta, clique em Guardar.Click OK to keep your changes, and on the Label blade, click Save.

  6. Para que estes modelos disponíveis para aplicações de utilizador e serviços no iniciais Azure Information Protection painel, clique em publicar.To make these templates available to user applications and services, on the initial Azure Information Protection blade, click Publish.

Próximos passosNext steps

Como em todas as alterações à política do Azure Information Protection, pode demorar até 15 minutos para que um computador que executa o cliente do Azure Information Protection conclua a transferência destes modelos.As with all changes to the Azure Information Protection policy, it can take up to 15 minutes for a computer running the Azure Information Protection client to complete downloading these templates. Para obter mais informações sobre como os computadores e os serviços transferem e atualizam modelos, veja Atualizar modelos para utilizadores e serviços.For information about how computers and services download and refresh templates, see Refreshing templates for users and services.

Tudo o que pode configurar no portal do Azure para criar e gerir os seus modelos, pode fazer com o PowerShell.Everything that you can configure in the Azure portal to create and manage your templates, you can do by using PowerShell. Além disso, o PowerShell fornece mais opções que não estão disponíveis no portal.In addition, PowerShell provides more options that are not available in the portal. Para obter mais informações, consulte referência do PowerShell para modelos de proteção.For more information, see PowerShell reference for protection templates.

Para mais informações sobre como configurar a política do Azure Information Protection, utilize as ligações na secção Configurar política da organização.For more information about configuring your Azure Information Protection policy, use the links in the Configuring your organization's policy section.

ComentáriosComments

Antes de inserir um comentário, pedimos-lhe que reveja as nossas Regras básicas.Before commenting, we ask that you review our House rules.