Guia do administrador: Configurar e utilizar o controlo de documentos para o Azure Information ProtectionAdmin Guide: Configuring and using document tracking for Azure Information Protection

Aplica-se a: Serviços de Gestão de Direitos do Active Directory, Azure Information Protection, Windows 10, Windows 8.1, Windows 8, Windows 7 with SP1, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2Applies to: Active Directory Rights Management Services, Azure Information Protection, Windows 10, Windows 8.1, Windows 8, Windows 7 with SP1, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2

Se tiver uma subscrição que suporta o controlo de documentos, o site de controlo de documentos é ativado por predefinição para todos os utilizadores da sua organização.If you have a subscription that supports document tracking, the document tracking site is enabled by default for all users in your organization. O controlo de documentos dispõe de informações para utilizadores e administradores sobre quando um documento protegido foi acedido e, se necessário, um documento controlado pode ser revogado.Document tracking provides information for users and administrators about when a protected document was accessed and if necessary, a tracked document can be revoked.

Controlos de privacidade para o site de controlo de documentosPrivacy controls for your document tracking site

Se a apresentação de informações de controlo de documentos for proibida dentro da sua organização devido a requisitos de privacidade, pode desativar o controlo de documentos através do cmdlet Disable-AadrmDocumentTrackingFeature.If displaying all document tracking information is prohibited in your organization because of privacy requirements, you can disable document tracking by using the Disable-AadrmDocumentTrackingFeature cmdlet.

Este cmdlet desativa o acesso ao site de controlo de documentos, para que todos os utilizadores na sua organização não possam controlar ou revogar o acesso a documentos que tenham protegido.This cmdlet disables access to the document tracking site so that all users in your organization cannot track or revoke access to documents that they have protected. Pode reativar o controlo de documentos em qualquer altura através de Enable-AadrmDocumentTrackingFeature e ainda verificar se o controlo de documentos está ativado ou desativado com Get-AadrmDocumentTrackingFeature.You can re-enable document tracking any time, by using the Enable-AadrmDocumentTrackingFeature, and you can check whether document tracking is currently enabled or disabled by using Get-AadrmDocumentTrackingFeature. Para executar estes cmdlets, tem de ter no mínimo a versão 2.3.0.0 do módulo do Azure Rights Management (AADRM) para o PowerShell.To run these cmdlets, you must have at least version 2.3.0.0 of the Azure Rights Management (AADRM) module for PowerShell.

Quando o site de controlo de documentos está ativado, por predefinição, apresenta informações como os endereços de e-mail das pessoas que tentaram aceder a documentos protegidos, quando essas pessoas tentaram aceder aos mesmos e a sua localização.When the document tracking site is enabled, by default, it shows information such as the email addresses of the people who attempted to access the protected documents, when these people tried to access them, and their location. Este nível de informações pode ser útil para determinar como os documentos partilhados são utilizados e se devem ser revogados quando for detetada uma atividade suspeita.This level of information can be helpful to determine how the shared documents are used and whether they should be revoked if suspicious activity is seen. No entanto, por motivos de privacidade, talvez seja necessário desativar estas informações de utilizador para alguns ou para todos os utilizadores.However, for privacy reasons, you might need to disable this user information for some or all users.

Se tiver utilizadores que não devem ter esta atividade controlada por outros utilizadores, adicioná-las a um grupo que é armazenado no Azure AD e especifique este grupo com o conjunto AadrmDoNotTrackUserGroup cmdlet.If you have users who should not have this activity tracked by other users, add them to a group that is stored in Azure AD, and specify this group with the Set-AadrmDoNotTrackUserGroup cmdlet. Ao executar este cmdlet, deve especificar um único grupo.When you run this cmdlet, you must specify a single group. No entanto, o grupo pode conter grupos aninhados.However, the group can contain nested groups.

Para estes membros do grupo, os utilizadores não é possível ver todas as atividades no site de controlo quando dessa atividade está relacionado com a documentos que possam ser partilhados com os mesmos de documentos.For these group members, users cannot see any activity on the document tracking site when that activity is related to documents that they shared with them. Além disso, não são enviadas notificações de e-mail para o utilizador que partilhou o documento.In addition, no email notifications are sent to the user who shared the document.

Ao utilizar esta configuração, todos os utilizadores ainda podem utilizar o site de controlo de documentos e revogar o acesso a documentos que tenham protegido.When you use this configuration, all users can still use the document tracking site and revoke access to documents that they have protected. No entanto, não verão a atividade dos utilizadores que especificou através do cmdlet Set-AadrmDoNotTrackUserGroup.However, they do not see activity for the users who you have specified by using the Set-AadrmDoNotTrackUserGroup cmdlet.

Esta definição afeta apenas a utilizadores finais.This setting affects end users only. Os administradores do Azure Information Protection sempre podem controlar as atividades de todos os utilizadores, mesmo quando esses utilizadores são especificados utilizando Set-AadrmDoNotTrackUserGroup.Administrators for Azure Information Protection can always track activities of all users, even when those users are specified by using Set-AadrmDoNotTrackUserGroup. Para obter mais informações sobre como os administradores podem controlar os documentos para utilizadores, consulte o controlar e revogar documentos para utilizadores secção.For more information about how administrators can track documents for users, see the Tracking and revoking documents for users section.

Pode utilizar o cmdlet Clear-AadrmDoNotTrackUserGroup se já não precisar desta opção.You can use the Clear-AadrmDoNotTrackUserGroup if you no longer need this option. Ou para remover seletivamente os utilizadores, remova-os do grupo, mas lembre-se da colocação em cache de grupo.Or to selectively remove users, remove them from the group, but be aware of group caching. Pode verificar se esta opção está atualmente em utilização através do Get-AadrmDoNotTrackUserGroup.You can check whether this option is currently in use by using Get-AadrmDoNotTrackUserGroup. Para executar os cmdlets para esta configuração de grupo, tem de ter no mínimo a versão 2.10.0.0 do módulo do Azure Rights Management (AADRM) para o PowerShell.To run the cmdlets for this group configuration, you must have at least version 2.10.0.0 of the Azure Rights Management (AADRM) module for PowerShell.

Para obter mais informações sobre cada um destes cmdlets, utilize as ligações apresentadas.For more information about each of these cmdlets, use the links provided. Para obter instruções de instalação do módulo do PowerShell, veja Instalar o Windows PowerShell para o Azure Rights Management.For installation instructions for the PowerShell module, see Installing Windows PowerShell for Azure Rights Management. Se já transferiu e instalou o módulo anteriormente, verifique o número da versão ao executar: (Get-Module aadrm –ListAvailable).VersionIf you have previously downloaded and installed the module, check the version number by running: (Get-Module aadrm –ListAvailable).Version

URLs de destino utilizados pelo site de controlo de documentosDestination URLs used by the document tracking site

Os seguintes URLs são utilizados para controlo de documentos e devem ser permitidos em todos os dispositivos e serviços entre os clientes que executam o cliente do Azure Information Protection e a Internet.The following URLs are used for document tracking and must be allowed on all devices and services between the clients that run the Azure Information Protection client and the Internet. Por exemplo, adicione estes URLs a firewalls ou aos seus Sites Fiáveis se estiver a utilizar o Internet Explorer com Segurança Avançada.For example, add these URLs to firewalls, or to your Trusted Sites if you're using Internet Explorer with Enhanced Security.

  • https://*.azurerms.com

  • https://*.microsoftonline.com

  • https://*.microsoftonline-p.com

  • https://ecn.dev.virtualearth.net

Estes URLs são standard para o serviço Azure Rights Management, com a exceção do URL virtualearth.net, que é utilizado para os mapas do Bing, para apresentar a localização do utilizador.These URLs are standard for the Azure Rights Management service, with the exception of the virtualearth.net URL that is used for Bing maps to display the user location.

Controlar e revogar documentos para utilizadoresTracking and revoking documents for users

Quando os utilizadores iniciam sessão no site de controlo de documentos, podem controlar e revogar documentos que protegeram através do cliente do Azure Information Protection ou que partilharam através da aplicação de partilha Rights Management.When users sign in to the document tracking site, they can track and revoke documents that they have protected by using the Azure Information Protection client or shared by using the Rights Management sharing application. Ao iniciar sessão como um administrador do Azure Information Protection (administrador global), pode clicar no ícone Administrador, que muda para o Modo de administrador.When you sign in as an administrator for Azure Information Protection (global admin), you can click the Admin icon, which switches to Administrator mode. Este modo permite-lhe ver os documentos que os utilizadores na sua organização selecionaram para controlar com o cliente do Azure Information Protection ou partilharam com a aplicação de partilha Rights Management:This mode lets you see the documents that users in your organization have selected to track by using the Azure Information Protection client, or shared by using the Rights Management sharing application:

Ícone Administrador no site de controlo de documentos

Nota

Se não vir este ícone, apesar de ser um administrador global, é porque ainda não ainda partilhou documentos por si.If you do not see this icon, despite being a global admin, it's because you haven't yet shared any documents yourself. Neste caso, utilize o seguinte URL para aceder ao site de controlo de documentos: https://portal.azurerms.com/#/adminIn this case, use the following URL to access the document tracking site: https://portal.azurerms.com/#/admin

As ações que executar no modo de Administrador são auditadas e registadas nos ficheiros de registo de utilização e tem de confirmar para continuar.Actions that you take in Administrator mode are audited and logged in the usage log files, and you must confirm to continue. Para obter mais informações sobre este registo, veja a secção seguinte.For more information about this logging, see the next section.

Quando estiver no modo de Administrador, pode procurar por utilizador ou documento.When you are in Administrator mode, you can then search by user or document. Se procurar por utilizador, verá todos os documentos que o utilizador especificado selecionou para controlar com o cliente do Azure Information Protection ou partilhou com a aplicação de partilha Rights Management.If you search by user, you see all the documents that the specified user has selected to track by using the Azure Information Protection client, or shared by using the Rights Management sharing application.

Se procurar por documento verá todos os utilizadores na sua organização que controlaram esse documento com o cliente do Azure Information Protection ou o partilharam com a aplicação de partilha Rights Management.If you search by document, you see all the users in your organization who tracked that document by using the Azure Information Protection client, or shared by using the Rights Management sharing application. Em seguida, pode explorar os resultados da pesquisa para controlar os documentos que os utilizadores protegeram e revogar esses documentos, se necessário.You can then drill into the search results to track the documents that users have protected and revoke these documents, if necessary.

Para sair do modo de Administrador, clique no X junto a Sair do modo de administrador:To leave the Administrator mode, click X next to Exit administrator mode:

Sair do modo de administrador no site de controlo de documentos

Para obter instruções sobre como utilizar o site de controlo de documentos, veja Controlar e revogar documentos no guia de utilizador.For instructions how to use the document tracking site, see Track and revoke your documents from the user guide.

Registo de utilização para o site de controlo de documentosUsage logging for the document tracking site

São aplicáveis dois campos nos ficheiros de registo de utilização ao controlo de documentos: AdminAction e ActingAsUser.Two fields in the usage log files are applicable to document tracking: AdminAction and ActingAsUser.

AdminAction - Este campo tem um valor de true quando um administrador utiliza o site de controlo de documentos no modo de Administrador, por exemplo, para revogar um documento em nome de um utilizador ou para ver quando foi partilhado.AdminAction - This field has a value of true when an administrator uses the document tracking site in Administrator mode, for example, to revoke a document on a user's behalf or to see when it was shared. Este campo está vazio quando um utilizador inicia sessão no site de controlo de documentos.This field is empty when a user signs in to the document tracking site.

ActingAsUser - Quando o campo AdminAction tiver o valor de true, este campo contém o nome do utilizador sobre o qual o administrador está a agir quando procurar por utilizador ou proprietário do documento.ActingAsUser - When the AdminAction field is true, this field contains the user name that the administrator is acting on behalf of as the searched for user or document owner. Este campo está vazio quando um utilizador inicia sessão no site de controlo de documentos.This field is empty when a user signs in to the document tracking site.

Também existem tipos de pedido que registam a forma como os utilizadores e os administradores estão a utilizar o site de controlo de documentos.There are also request types that log how users and administrators are using the document tracking site. Por exemplo, RevokeAccess é o tipo de pedido quando um utilizador ou um administrador em nome de um utilizador revogou um documento no site de controlo de documentos.For example, RevokeAccess is the request type when a user or an administrator on behalf of a user has revoked a document in the document tracking site. Utilize este tipo de pedido juntamente com o campo AdminAction para determinar se o utilizador revogou o seu próprio documento (o campo AdminAction está vazio) ou um administrador revogou um documento em nome de um utilizador (AdminAction é true).Use this request type in combination with the AdminAction field to determine whether the user revoked their own document (the AdminAction field is empty) or an administrator revoked a document on behalf of a user (the AdminAction is true).

Para obter mais informações sobre o registo de utilização, consulte Registar e analisar a utilização do serviço Azure Rights ManagementFor more information about usage logging, see Logging and analyzing usage of the Azure Rights Management service

Próximos passosNext steps

Agora que configurou o site de controlo de documentos do cliente do Azure Information Protection, veja o seguinte para obter informações adicionais que poderá precisar para suportar este cliente:Now that you've configured the document tracking site for the Azure Information Protection client, see the following for additional information that you might need to support this client:

ComentáriosComments

Antes de inserir um comentário, pedimos-lhe que reveja as nossas Regras básicas.Before commenting, we ask that you review our House rules.