Включение совместного редактирования для файлов, зашифрованных с помощью меток конфиденциальностиEnable co-authoring for files encrypted with sensitivity labels

Руководство по лицензированию Microsoft 365 для обеспечения безопасности и соответствия требованиям.Microsoft 365 licensing guidance for security & compliance.

Примечание

Эта функция в настоящее время находится на этапе тестирования и может быть изменена.This feature is in preview and subject to change.

Включите эту функцию в тестовом клиенте, а не в производственном клиенте, так как:Enable this feature in a test tenant rather than a production tenant because:

  • Эта функция вносит изменения в метаданные меток, и не все приложения на всех платформах в настоящее время поддерживают это изменениеThis feature makes changes to labeling metadata and not all apps on all platforms currently support this change
  • Нельзя самостоятельно отключить эту функцию после ее включенияYou cannot disable this feature yourself after it is enabled

Включите параметр для поддержки совместного редактирования для классических приложений Office, чтобы, когда документы будут помечены и зашифрованы метками конфиденциальности, несколько пользователей смогут редактировать эти документы одновременно.Enable the setting to support co-authoring for Office desktop apps so that when documents are labeled and encrypted by sensitivity labels, multiple users can edit these documents at the same time.

Если этот параметр не включен для вашего клиента, пользователи должны проверять зашифрованный документ, хранящийся в SharePoint или OneDrive при использовании классических приложений Office.Without this setting enabled for your tenant, users must check out an encrypted document stored in SharePoint or OneDrive when they use Office desktop apps. В результате они не могут совместно работать в режиме реального времени.As a result, they can't collaborate in real time. Или они должны использовать Office в Интернете, если метки конфиденциальности включены для файлов Office в SharePoint и OneDrive.Or, they must use Office on the web when sensitivity labels are enabled for Office files in SharePoint and OneDrive.

Кроме того, включение этой функции разрешает автосохранение для этих помеченных и зашифрованных файлов.In addition, enabling this functionality results in the AutoSave functionality being supported for these labeled and encrypted files.

Чтобы ознакомиться с объявлением о выпуске, см. запись блога Объявление об обновлениях меток и совместного редактирования в документах, зашифрованных с помощью Microsoft Information Protection.To read the release announcement, see the blog post Announcing co-authoring on Microsoft Information Protection-encrypted documents and labeling updates.

Изменения метаданных для меток конфиденциальностиMetadata changes for sensitivity labels

Важно!

После включения параметра совместного редактирования сведения о метке для незашифрованных файлов больше не сохраняются в настраиваемых свойствах.After you enable the setting for co-authoring, labeling information for unencrypted files is no longer saved in custom properties.

Не включайте этот параметр, если вы используете приложения, службы, сценарии или инструменты, которые считывают или записывают метаданные меток в старое расположение.Do not enable this setting if you use any apps, services, scripts, or tools that reads or writes labeling metadata to the old location.

Перед включением параметра для поддержки совместного редактирования для классических приложений Office, важно понимать, что это действие вносит изменения в метаданные меток, которые сохраняются в файлах Office и считываются из них.Before you enable the setting to support co-authoring for Office desktop apps, it's important to understand that this action makes changes to the labeling metadata that is saved to and read from Office files.

Метаданные меток включают сведения, идентифицирующие клиента и примененную метку конфиденциальности.The labeling metadata includes information that identifies your tenant and applied sensitivity label. Изменение, которое вносит этот параметр, — это формат метаданных и расположение метаданных для файлов Word, Excel и PowerPoint.The change that this setting makes is the metadata format and location for Word, Excel, and PowerPoint files. Вам не нужно предпринимать никаких действий с зашифрованными файлами или сообщениями электронной почты. Изменение метаданных для зашифрованных файлов обратно совместимо и не изменяет сообщения электронной почты.You do not need to take any action for encrypted files or emails; the metadata change for encrypted files is backward-compatible and there are no changes for emails. Однако необходимо знать об изменениях метаданных для зашифрованных файлов, которые могут быть автоматически обновлены, но не поддерживают обратную совместимость.However, you do need to be aware of the metadata changes for encrypted files that can be automatically upgraded but aren't backward-compatible.

Это изменение затрагивает как файлы с новыми метками, так и уже помеченные файлы.This change affects both files that are newly labeled and files that are already labeled. При использовании приложений и служб, поддерживающих параметр совместного редактирования:When you use apps and services that support the co-authoring setting:

  • Для файлов с новыми метками метаданные меток используются только в новом формате и новом расположении.For files that are newly labeled, only the new format and location is used for the labeling metadata.
  • Для уже помеченных файлов, при следующем открытии и сохранении файла, при наличии у файла метаданных в старом формате и расположении, он будет скопирован в новый формат и расположение.For files that are already labeled, the next time the file is opened and saved, if the file has metadata in the old format and location, it is copied to the new format and location.

Дополнительные сведения об изменении метаданных можно найти в следующих ресурсах:You can read more about this metadata change from the following resources:

В силу данных изменений не включайте этот параметр при наличии в вашей организации приложений, служб, сценариев или инструментов, которые считывают или записывают метаданные меток в старое расположение. В противном случае возможен ряд последствий:Because of these changes, do not enable this setting if you have any apps, services, scripts, or tools in your organization that reads or writes labeling metadata to the old location. If you do, some example consequences:

  • Помеченный документ будет виден пользователям без меткиA document that is labeled appears to users to be unlabeled

  • Документ будет отображать устаревшую метку для пользователейA document displays an out-of-date label to users

  • Функции совместного редактирования и автосохранения не будут работать для помеченного и зашифрованного документа при его открытии другим пользователем в классическом приложении Office, которое не поддерживает новые метаданные метокCo-authoring and AutoSave won't work for a labeled and encrypted document if another user has it open in an Office desktop app that doesn't support the new labeling metadata

  • Правило потока почты Exchange Online, которое определяет метки как настраиваемые свойства во вложениях Office, не может зашифровать электронную почту и вложения или неправильно их зашифровывает.An Exchange Online mail flow rule that identifies labels as custom properties in Office attachments fails to encrypt the email and attachment, or incorrectly encrypts them

В следующем разделе вы можете найти список приложений и служб, которые поддерживают этот параметр, а также изменения метаданных меток.Check the following section for a list of apps and services that support this setting and the changes to the labeling metadata.

Предварительные требованияPrerequisites

Перед включением этой функции убедитесь, что вам понятны следующие предварительные требования.Make sure you understand the following prerequisites before you turn on this feature.

  • Для этой предварительной версии необходимо использовать тестовый клиент.You must use a test tenant for this preview.

  • Для включения этой функции необходимо быть глобальным администратором.You must be a global admin to turn on this feature.

  • Метки конфиденциальности должны быть включены для файлов Office в SharePoint и OneDrive клиента.Sensitivity labels must be enabled for Office files in SharePoint and OneDrive for the tenant. Если эта функция еще не включена, она будет автоматически включена при выборе параметра для включения совместного редактирования для файлов с метками конфиденциальности.If this feature isn't already enabled, it will be automatically enabled when you select the setting to turn on co-authoring for files with sensitivity labels.

  • Приложения Microsoft 365 для предприятий:Microsoft 365 Apps for enterprise:

  • Все приложения, службы и операционные инструменты в клиенте должны поддерживать новые метаданные меток:All apps, services, and operational tools in your tenant must support the new labeling metadata. Если вы используете любой из следующих вариантов, проверьте необходимую минимальную версию:If you use any of the following, check the minimum versions required:

    • Клиент и сканер унифицированных меток Azure Information Protection:Azure Information Protection unified labeling client and scanner:

      • Общедоступная предварительная версия (имя установки AzInfoProtection_2.10.46_CoAuthoring_PublicPreview.exe), которую можно установить из Центра загрузки МайкрософтA public preview version (installation name of AzInfoProtection_2.10.46_CoAuthoring_PublicPreview.exe) that you can install from the Microsoft Download Center
    • Приложение синхронизации Microsoft OneDrive для Windows или macOS:OneDrive sync app for Windows or macOS:

      • Минимальная версия — 19.002.0121.0008Minimum version of 19.002.0121.0008
    • Защита от потери данных в конечной точке (Политики защиты от потери данных конечной точки):Endpoint data loss prevention (Endpoint DLP):

      • Windows 10 1809 с базой данных 4601383Windows 10 1809 with KB 4601383
      • Windows 10 1903 и 1909 с базой данных 4601380Windows 10 1903 and 1909 with KB 4601380
      • Windows 10 2004 с базой данных 4601382Windows 10 2004 with KB 4601382
    • Приложения и службы, использующие пакет SDK Microsoft Information Protection:Apps and services that use the Microsoft Information Protection SDK:

      • Минимальная версия — 1.7Minimum version of 1.7

При включении этой функции службы Microsoft 365 автоматически поддерживают новые метаданные меток. Например:Microsoft 365 services automatically support the new labeling metadata when you turn on this feature. For example:

ОграниченияLimitations

Перед включением параметра клиента для совместного редактирования файлов, зашифрованных с помощью меток конфиденциальности, убедитесь, что вам понятны следующие ограничения этой функции.Before you enable the tenant setting for co-authoring for files encrypted with sensitivity labels, make sure you understand the following limitations of this feature.

  • В силу изменений метаданных меток все приложения, службы и операционные инструменты в клиенте должны поддерживать новые метаданные меток для единообразного и надежного процесса применения меток.Because of the labeling metadata changes, all apps, services, and operational tools in your tenant must support the new labeling metadata for a consistent and reliable labeling experience.

    Специально для Excel: метаданные для метки конфиденциальности, не применяющей шифрование, могут быть удалены из файла, если какой-либо пользователь редактирует и сохраняет этот файл с помощью версии Excel, которая не поддерживает изменения метаданных для меток конфиденциальности.Specific to Excel: Metadata for a sensitivity label that doesn't apply encryption can be deleted from a file if somebody edits and saves that file by using a version of Excel that doesn't support the metadata changes for sensitivity labels.

  • Совместное редактирование и автосохранение не поддерживаются и не работают для помеченных и зашифрованных документов Office, которые используют любую из следующих конфигураций для шифрования:Co-authoring and AutoSave aren't supported and don't work for labeled and encrypted Office documents that use any of the following configurations for encryption:

    • Разрешить пользователям назначать разрешения при применении метки и если выбран флажок предлагать пользователям указать разрешения в Word, PowerPoint и Excel.Let users assign permissions when they apply the label and the checkbox In Word, PowerPoint, and Excel, prompt users to specify permissions is selected. Эту конфигурацию иногда называют "пользовательскими разрешениями".This configuration is sometimes referred to as "user-defined permissions".
    • Для параметра Срок действия доступа пользователей к содержимому истекает установлено значение, отличное от никогда.User access to content expires is set to a value other than Never.
    • Выбрано: Шифрование с двойным ключом.Double Key Encryption is selected.

    Метки с любой из этих конфигураций шифрования отображаются в приложениях Office.For labels with any of these encryption configurations, the labels display in Office apps. Однако, когда пользователи выбирают эти метки и другие пользователи не редактируют документ, они получают предупреждение о том, что совместное редактирование и автосохранение будут недоступны.However, when users select these labels and nobody else is editing the document, they are warned that co-authoring and AutoSave won't be available. Если другой пользователь редактирует документ, пользователи увидят сообщение о том, что метки не могут быть применены.If somebody else is editing the document, users see a message that the labels can't be applied.

  • Если вы используете клиент унифицированного применения меток Azure Information Protection: ознакомьтесь с документацией для этого клиента применения меток, включающей дополнительные требования или ограничения.If you use the Azure Information Protection unified labeling client: Check the documentation for this labeling client for more requirements or limitations.

Известные проблемы в этой предварительной версииKnown issues for this preview

Эта предварительная версия совместного редактирования для файлов, зашифрованных с помощью меток конфиденциальности, имеет следующие известные проблемы:This preview version of co-authoring for files encrypted with sensitivity labels has the following known issues:

  • Пользователи не смогут применять метки в Office в Интернете к файлам Word, Excel и PowerPoint, размер которых превышает 300 МБ.Users won't be able to apply any labels in Office for the web for Word, Excel, and PowerPoint files that are bigger than 300 MB. Для этих файлов можно использовать классические приложения Office для применения метки, но вы должны быть единственным пользователем, у которого открыт файл.For these files, you can use the Office desktop apps to apply a label but you must be the only person who has the file open.

  • При использовании меток конфиденциальности в качестве условия в политиках защиты от потери данных, незашифрованные вложения для сообщений электронной почты не поддерживаются.When you use DLP policies that use sensitivity labels as conditions, unencrypted attachments for emails are not supported.

  • Некоторые документы не удастся использовать с метками конфиденциальности из-за таких функций, как защита паролем, общие книги, или из-за содержимого, включающего элементы ActiveX.Some documents are incompatible with sensitivity labels because of features such as password-protection, shared workbooks, or content that includes ActiveX controls. Другие причины рассматриваются в статье Устранение неполадок совместного редактирования в Office.Other reasons are documented in Troubleshoot co-authoring in Office. Для этих документов отображается сообщение СБОЙ ОТПРАВКИ и требуется выбрать параметр Отменить изменения.For these documents, you see a message UPLOAD FAILED and should select the Discard Changes option. Пока эта проблема не будет исправлена, не применяйте метки к документам, для которых выводится это сообщение о сбое.Until this issue is addressed, do not label these documents that are identified with this failure message.

  • Приложения Office для iOS и Android не поддерживаются.Office apps for iOS and Android are not supported.

Как включить совместное редактирование для файлов с метками конфиденциальностиHow to enable co-authoring for files with sensitivity labels

Внимание!

Включение этого параметра является односторонним действием. Пока функция представлена в предварительной версии, тестируйте ее только в нерабочей среде и только после ознакомления с изменениями метаданных, предварительными требованиями, ограничениями и известными проблемами, описанными на этой странице.Turning on this setting is a one-way action. While the feature is in preview, test it only in a non-production environment and only after you have read and understood the metadata changes, prerequisites, limitations, and any known issues documented on this page.

Во время предварительного просмотра необходимо использовать определенный URL-адрес для доступа к этому параметру в Центре соответствия требованиям Microsoft 365.During the preview, you must use a specific URL to access this setting in the Microsoft 365 compliance center.

  1. Войдите в Центр соответствия требованиям Microsoft 365 в качестве глобального администратора для тестового клиента, используя следующую ссылку:Sign in to the Microsoft 365 compliance center as a global admin for your test tenant, using the following link:

    https://compliance.microsoft.com/co-authoring_for_files_with_sensitivity_labels
    

    По этой ссылке вы можете перейти непосредственно к параметру клиента, Совместное редактирование файлов с метками конфиденциальности.This link takes you directly to the tenant setting, Co-authoring for files with sensitivity labels.

    Важно!

    Прежде чем продолжить, убедитесь, что вы выполнили вход в тестовый клиент, который не повлияет на ваших пользователей:Before you continue, check you're signed in to a test tenant that won't affect your users:

    Выберите кружок с инициалами вашей учетной записи в правом верхнем углу Центра соответствия требованиям и убедитесь, что в имени клиента действительно отображается предполагаемый тестовый клиент.Select the circle with your account initials in the top right of the compliance center, and confirm that the tenant name does display your intended test tenant.

  2. Ознакомьтесь со сводным описанием, предварительными требованиями, сведениями о том, чего ожидать, и предупреждением о том, что вы не сможете отключить этот параметр после его включения.Read the summary description, prerequisites, what to expect, and the warning that you can't turn off this setting after you've turned it on. Затем выберите Включить совместное редактирование для файлов с метками конфиденциальности и нажмите Применить:Then select Turn on co-authoring for files with sensitivity labels, and Apply:

    Параметр включения совместного редактирования для файлов с метками конфиденциальности

  3. Подождите 24 часа, пока этот параметр будет реплицирован в вашей среде, прежде чем протестировать эту новую функцию для совместного редактирования.Wait 24 hours for this setting to replicate across your environment before you test this new feature for co-authoring.

Если вам нужно отключить эту функцию, обратитесь в службу поддержкиContact Support if you need to disable this feature

Важно!

Если вам действительно нужно отключить эту функцию, помните, что сведения о метке могут быть потеряны.If you do need to disable this feature, be aware that labeling information can be lost.

После включения функции совместного редактирования файлов с метками конфиденциальности для клиента, вы не сможете отключить этот параметр самостоятельно.After you've enabled co-authoring for files with sensitivity labels for your tenant, you can't disable this setting yourself. Именно поэтому так важно проверить и понять предварительные требования, последствия и ограничения перед включением этого параметра.That's why it's so important that you check and understand the prerequisites, consequences, and limitations before you enable this setting. Именно поэтому мы рекомендуем протестировать эту функцию с помощью тестового клиента, а не производственного клиента.It's also why we recommend that you test this feature with a test tenant rather than a production tenant.

Параметр, который показывает, что редактирование включено для меток конфиденциальности

Как видно на снимке экрана, когда этот параметр включен, вы можете обратиться в службу поддержки Майкрософт и запросить отключение этого параметра.As you see from the screenshot when this setting has been turned on, you can contact Microsoft Support and request to turn off this setting. Этот запрос может занять несколько дней, и вам потребуется подтвердить, что вы являетесь глобальным администратором клиента.This request might take several days and you will need to prove that you are a global administrator for your tenant. Ожидайте, что может быть применена обычная плата за поддержку.Expect usual support charges to apply.

Если инженер службы поддержки отключает этот параметр для вашего клиента:If a support engineer disables this setting for your tenant:

  • Приложения и службы, которые поддерживают новые метаданные меток, вернутся к исходному формату и расположению метаданных при чтении или сохранении меток.For apps and services that support the new labeling metadata, they now revert to the original metadata format and location when labels are read or saved.

  • Новый формат и расположение метаданных для документов Office, которые использовались при включенном параметре, не будут скопированы в исходный формат и расположение.The new metadata format and location for Office documents that were used while the setting was enabled will not be copied to the original format and location. В результате эти сведения о метке для незашифрованных файлов Word, Excel и PowerPoint будут потеряны.As a result, this labeling information for unencrypted Word, Excel, and PowerPoint files will be lost.

  • Совместное редактирование и автосохранение больше не используются в вашем клиенте для помеченных и зашифрованных документов.Co-authoring and AutoSave no longer work in your tenant for labeled and encrypted documents.

  • Метки конфиденциальности остаются включенными для файлов Office в OneDrive и SharePoint.Sensitivity labels remain enabled for Office files in OneDrive and SharePoint.