Начало работы с корневыми ключами клиента

  • Статья

Примечание.

Ищете информацию о Microsoft Purview Information Protection (прежнее название — Microsoft Information Protection, MIP)?

Надстройка Azure Information Protection отменяется и заменяется метками, встроенными в приложения и службы Microsoft 365. Дополнительные сведения о состоянии поддержки других компонентов Azure Information Protection.

Новый клиент Microsoft Information Protection (без надстройки) в настоящее время находится в предварительной версии и планируется для общедоступной доступности.

После планирования, создания и настройки ключа клиента по мере необходимости выполните следующие действия:

Дополнительные сведения о операциях жизненного цикла, поддерживаемых для ключа клиента, см. в разделе "Операции" для ключа клиента Azure Information Protection.

Если вашей организации требуется локальная защита для высокочувствителенного содержимого, настройте защиту DKE (только клиент унифицированных меток).

Начало работы с ключом клиента

Активируйте службу Rights Management, если она еще не активирована, чтобы ваша организация начала использовать Azure Information Protection. Пользователи сразу же начинают использовать ключ клиента.

Дополнительные сведения см. в статье "Активация службы защиты из Azure Information Protection".

Примечание.

Если вы решили управлять собственным ключом клиента после активации службы Rights Management, пользователи постепенно переходят с старого ключа на новый ключ в течение нескольких недель.

Во время этого перехода документы и файлы, защищенные старым ключом клиента, остаются доступными для авторизованных пользователей.

Рассмотрите возможность ведения журнала использования

Ведение журнала использования регистрирует каждую транзакцию, выполняемую службой Azure Rights Management.

В зависимости от метода управления ключами сведения о журнале могут содержать сведения о ключе клиента. На следующем рисунке показан пример файла журнала, отображаемого в Excel, где типы запросов KeyVaultDecryptRequest и KeyVaultSignRequest показывают, что используется ключ клиента.

файл журнала в Excel, где используется ключ клиента

Дополнительные сведения об ведении журнала использования см. в разделе "Ведение журнала" и анализ использования защиты от Azure Information Protection.