Självstudie: Konfigurera Azure Information Protection princip inställningar som fungerar tillsammansTutorial: Configure Azure Information Protection policy settings that work together

Gäller för: Azure information ProtectionApplies to: Azure Information Protection

Instruktioner för: Azure information Protection-klient för WindowsInstructions for: Azure Information Protection client for Windows

Anteckning

För att tillhandahålla en enhetlig och strömlinjeformad kund upplevelse är Azure information Protection-klienten (klassisk) och etikett hantering i Azure-portalen föråldrad den 31 mars 2021.To provide a unified and streamlined customer experience, Azure Information Protection client (classic) and Label Management in the Azure Portal are being deprecated as of March 31, 2021. Med den här tids ramen kan alla nuvarande Azure Information Protection-kunder övergå till vår enhetliga etikett lösning med hjälp av Microsoft Information Protection Unified Labeling-plattformen.This time-frame allows all current Azure Information Protection customers to transition to our unified labeling solution using the Microsoft Information Protection Unified Labeling platform. Läs mer i det officiella utfasnings meddelandet.Learn more in the official deprecation notice.

Om du vill distribuera den klassiska AIP-klienten öppnar du ett support ärende för att hämta nedladdnings åtkomst.To deploy the AIP classic client, open a support ticket to get download access.

Tips

Om använder en annan märknings klient på den klassiska klienten, finns mer information om princip inställningar för känslighets etiketter i dokumentationen Microsoft 365 Compliance.If are using a different labeling client to the classic client, see the Microsoft 365 Compliance documentation for information about policy settings for sensitivity labels. Läs till exempel känslighets etiketter.For example, Learn about sensitivity labels.

I den här guiden får du lära dig att:In this tutorial, you learn how to:

  • Konfigurera principinställningar som fungerar tillsammansConfigure policy settings that work together
  • Se hur dina inställningar fungerarSee your settings in action

I stället för att förlita dig på att användarna manuellt ska märka sina dokument och e-postmeddelanden, kan du använda Azure Information Protection princip inställningar för att:Rather than relying on users to manually label their documents and emails, you can use Azure Information Protection policy settings to:

  • Se till att du har en grundläggande klassificerings nivå för nytt och redigerat innehållEnsure a base level of classification for new and edited content

  • Utbilda användare om etiketter och gör det enkelt för dem att tillämpa rätt etikettEducate users about labels and make it easy for them to apply the correct label

Du kan slutföra den här självstudien på cirka 15 minuter.You can finish this tutorial in about 15 minutes.

FörutsättningarPrerequisites

För att slutföra den här kursen behöver du:To complete this tutorial, you need:

  1. En prenumeration som innehåller Azure information Protection.A subscription that includes Azure Information Protection.

    Om du inte har en prenumeration som omfattar den här planen kan du skapa ett kostnads fritt konto för din organisation.If you don't have a subscription that includes this plan, you can create a free account for your organization.

  2. Azure Information Protections fönstret läggs till i Azure Portal och du har en eller flera etiketter publicerade i den Azure Information Protection globala principen.The Azure Information Protection pane is added to the Azure portal and you have one or more labels published in the Azure Information Protection global policy.

    De här stegen beskrivs i snabb starten: Lägg till Azure information Protection i Azure Portal och Visa principen.These steps are covered in the Quickstart: Add Azure Information Protection to the Azure portal and view the policy.

  3. Den Azure Information Protection-klient (klassisk) som är installerad på Windows-datorn (minst Windows 7 med Service Pack 1).The Azure Information Protection client (classic) installed on your Windows computer (minimum of Windows 7 with Service Pack 1).

  4. Du är inloggad på Office-appar från någon av följande kategorier:You are signed in to Office apps from one of the following categories:

    • Office-appar lägsta version 1805, build 9330,2078 från Microsoft 365 appar för företag eller Microsoft 365 Business Premium när du har tilldelats en licens för Azure Rights Management (kallas även Azure Information Protection för Microsoft 365).Office apps minimum version 1805, build 9330.2078 from Microsoft 365 Apps for Business or Microsoft 365 Business Premium when you are assigned a license for Azure Rights Management (also known as Azure Information Protection for Microsoft 365).

    • Microsoft 365 appar för företag.Microsoft 365 Apps for Enterprise.

    • Office Professional Plus 2019.Office Professional Plus 2019.

    • Office Professional Plus 2016.Office Professional Plus 2016.

    • Office Professional Plus 2013 med Service Pack 1.Office Professional Plus 2013 with Service Pack 1.

    • Office Professional Plus 2010 med Service Pack 2.Office Professional Plus 2010 with Service Pack 2.

En fullständig lista över förutsättningar för att använda Azure Information Protection finns i krav för Azure information Protection.For a full list of prerequisites to use Azure Information Protection, see Requirements for Azure Information Protection.

Nu sätter vi igång.Let's get started. Fortsätt med att redigera principen för Azure information Protection.Continue with Edit the Azure Information Protection policy.

Redigera principen för Azure Information ProtectionEdit the Azure Information Protection policy

I stället för att användarna måste märka sina dokument och e-postmeddelanden manuellt kan du använda några av princip inställningarna för att säkerställa en bas nivå klassificering.Rather than relying on users to manually label their documents and emails, you can use some of the policy settings to ensure a base level of classification.

Med hjälp av Azure Portal redigerar vi den globala principen för att ändra princip inställningar för alla användare.Using the Azure portal, we'll edit the global policy to change policy settings for all users.

  1. Öppna ett nytt webbläsarfönster och logga in på Azure Portal som global administratör. Gå sedan till Azure information Protection.Open a new browser window and sign in to the Azure portal as a global admin. Then navigate to Azure Information Protection.

    Till exempel i sökrutan för resurser, tjänster och dokument: börja skriva information och välj Azure information Protection.For example, in the search box for resources, services, and docs: Start typing Information and select Azure Information Protection.

    Om du inte är global administratör använder du följande länk för alternativa roller: Logga in på Azure PortalIf you are not the global admin, use the following link for alternative roles: Signing in to the Azure portal

  2. Välj klassificerings > principer > Global för att öppna fönstret princip: global .Select Classifications > Policies > Global to open the Policy: Global pane.

  3. Leta upp princip inställningarna efter etiketterna i avsnittet Konfigurera inställningar att visa och tillämpa på information Protection slutanvändare .Locate the policy settings after the labels, in the Configure settings to display and apply on Information Protection end users section. Inställningarna kan ha olika värden för de som visas:Your settings might have different values to ones shown:

    Azure Information Protection självstudie – standardinställningar

  4. Ändra inställningarna så att de matchar värdet i följande tabell.Change your settings to match the value in the following table. Anteckna de inställningar som du ändrar om du vill ändra tillbaka dem igen när du är färdig med den här självstudien.Make a note of the settings that you change in case you want to change them back again when you have finished this tutorial.

    InställningSetting VärdeValue InformationInformation
    Välj standardetikettenSelect the default label AllmäntGeneral Etiketten Allmänt är en av de standard etiketter som Azure information Protection kan skapa åt dig.The General label is one of the default labels that Azure Information Protection can create for you. Det här steget beskrivs i snabb starten för att skapa och publicera etiketter .This step is covered in the Create and publish labels quickstart. Om du inte har en etikett med namnet Allmänt väljer du en annan etikett i list rutan.If you don't have a label named General , select another label from the dropdown list. Omärkta dokument och e-postmeddelanden får den här etiketten automatiskt som bas klassificering.Unlabeled documents and emails will have this label applied automatically as a base classification. Användare kan dock ändra den valda etiketten till en annan.However, users can change your selected label to a different one.
    Alla dokument och e-postmeddelanden måste ha en etikettAll documents and emails must have a label On Den här inställningen kallas ofta obligatorisk etikettering eftersom den förhindrar att användare sparar dokument eller skickar e-postmeddelanden som saknar etiketter.This setting is often referred to as mandatory labeling because it prevents users from saving documents or sending emails that are unlabeled. Tillsammans med standard etiketten kommer dokument och e-postmeddelanden antingen att ha standard etiketten som du har angett, eller en etikett som de väljer.Together with the default label, documents and emails will have either the default label that you set, or a label that they choose.
    För e-postmeddelanden med bifogade filer använder du en etikett som matchar den högsta klassificeringen av de bifogade filernaFor email messages with attachments, apply a label that matches the highest classification of those attachments RekommenderasRecommended Med den här inställningen uppmanas användarna att välja en högre klassificerings etikett för sina e-postmeddelanden när de bifogar dokument som har en högre klassificering än den valda standard etiketten.This setting prompts users to select a higher classification label for their emails when they attach documents that have a higher classification than your selected default label.
    Visa Information Protections fältet i Office-apparDisplay the Information Protection bar in Office apps On Om du visar Information Protection fältet blir det enklare för användarna att se och ändra standard etiketten.Displaying the Information Protection bar makes it easier for users to see and change the default label.

    Inställningarna bör nu se ut så här:The settings should now look like this:

    Azure Information Protection själv studie kurs – standardinställningar har ändrats

  5. Välj Spara på den här principen: global , och om du uppmanas att bekräfta åtgärden väljer du OK.Select Save on this Policy: Global pane, and if you're prompted to confirm your action, select OK.

Se princip inställningarna i praktikenSee your policy settings in action

I den här självstudien använder vi Word och Outlook för att se hur princip ändringarna fungerar.For this tutorial, we'll use Word and Outlook to see your policy changes in action. Om dessa appar redan har lästs in innan du ändrade princip inställningarna startar du om dem för att ladda ned ändringarna.If these apps were already loaded before you changed the policy settings, restart them to download the changes.

Standard etikett och Information Protection fältetDefault label and the Information Protection bar

Öppna ett nytt dokument i Word.Open a new document in Word. Du ser att dokumentet automatiskt märks som Allmänt i stället för att användarna ska välja en etikett.You see the document is automatically labeled as General rather than relying on users to select a label.

När fältet Information Protection visas och visar tillgängliga etiketter, är det enkelt för användarna att se den markerade etiketten och ändra den om standard etiketten inte är lämplig:With the Information Protection bar displayed and showing the available labels, it's easy for users to see the currently selected label, and change it if the default label isn't appropriate:

Azure Information Protection självstudie – nytt dokument med standard etikett

I stället för att ändra etiketten stänger du Information Protection fältet för att jämföra upplevelsen om fältet inte visas:Instead of changing the label, close the Information Protection bar to compare the experience if the bar is not shown:

Azure Information Protection självstudie – Stäng fältet

Den allmänna etiketten är fortfarande markerad, men den är mycket mindre uppenbar.The General label is still selected, but it's much less obvious. Det är också mindre uppenbart hur du väljer en annan etikett.It's also less obvious how to select a different label. För att göra det måste användarna välja knappen skydda :To do that, users must select the Protect button:

Azure Information Protection självstudie – knappen skydda har valts

Nu kan du på den nedrullningsbara menyn se att etiketten Allmänt är markerad eftersom den har en bock bredvid sig.Now, from the pull-down menu, you see that the General label is selected because it has a check mark next to it. Om du vill ändra den markerade etiketten kan användarna välja en annan etikett i listan.To change the currently selected label, users can select a different label from the list. När användarna är nya att märka, kommer de förmodligen inte ihåg att välja knappen skydda varje gång.When users are new to labeling, they probably won't remember to select the Protect button each time. De kan också vara medvetna om att de kan välja en annan etikett.They also might not realize that they can select another label.

Om du vill visa Information Protection fältet igen väljer du Visa fält på den nedrullningsbara menyn.To display the Information Protection bar again, select Show Bar from the pull-down menu.

Tips

Du kan välja en annan standard etikett för Outlook genom att konfigurera en Avancerad klient inställning.You can select a different default label for Outlook, by configuring an advanced client setting.

Obligatorisk etiketteringMandatory labeling

Du kan ändra den markerade allmänna etiketten till en annan etikett, men du kan inte ta bort den.You can change the currently selected General label to a different label, but you cannot remove it. Eftersom vi har ändrat alla dokument och e-postmeddelanden måste ha en etikett inställning till , är ikonen ta bort etikett inte tillgänglig i fältet information Protection.Because we changed the All documents and emails must have a label setting to On , the Delete Label icon is not available on the Information Protection bar.

Om vi inte hade ändrat den inställningen visas den här ikonen i fältet Information Protection:If we hadn't changed that setting, the Information Protection bar shows this icon:

Azure Information Protection självstudie – Stäng stapel

Tillsammans med en standard etikett säkerställer obligatorisk märkning att nya och redigerade dokument (och e-postmeddelanden) har en grundläggande klassificering som du väljer.Together with a default label, mandatory labeling ensures that new and edited documents (and emails) have a base classification of your choosing.

Om vi inte hade anger en standard etikett med inställningen för obligatorisk etikettering, uppmanas användarna alltid att välja en etikett när de sparar ett omärktt dokument eller skickar ett e-postmeddelande utan etikett.If we hadn't set a default label with the mandatory labeling setting, users are always prompted to select a label when they save an unlabeled document or send an unlabeled email. För många användare kan de här kontinuerliga frågorna vara frustrerande och även leda till mindre exakta etiketter.For many users, these continual prompts can be frustrating and also result in less accurate labeling. För att de ska uppmanas att välja en etikett när de har arbetat med ett dokument eller e-post avbryter sina arbets flöden, och det finns en frestelsen för att välja vilken etikett som helst, så att de kan flyttas till nästa sak som de behöver göra.For them to be prompted to select a label when they've finished working on a document or email interrupts their workflows, and there's then a temptation for them to select any label at random so they can move onto the next thing they need to do.

Rekommendationer för e-postmeddelanden med bifogade filerRecommendations for emails with attachments

För det öppna Word-dokumentet väljer du en etikett som har en högre klassificering än Allmänt.For the open Word document, choose a label that has a higher classification than General. Till exempel en av under etiketterna under konfidentiellt , t. ex. konfidentiellt – alla (ej skyddade).For example, one of the sublabels under Confidential , such as Confidential - Anyone (not protected). Spara dokumentet lokalt och ge det valfritt namn.Save the document locally and give it any name.

Starta Outlook och skapa ett nytt e-postmeddelande.Start Outlook and create a new email message. Precis som vi såg i Word märks det nya e-postmeddelandet automatiskt som Allmänt och fältet information Protection visas.Just as we saw with Word, the new email message is automatically labeled as General and the Information Protection bar is displayed.

Lägg till Word-dokumentet som du precis har märkt som en bifogad fil i e-postmeddelandet.Add the Word document you just labeled as an attachment to the email message. Du ser ett meddelande om att ändra e-postetiketten till den konfidentiella etikett som matchar ord bilagan.You see a prompt to change the email label to the Confidential label that matches the Word attachment. Du kan acceptera rekommendationen eller stänga den:You can accept the recommendation or dismiss it:

Azure Information Protection själv studie kurs – bekräfta att e-postetiketten ska matcha etiketterad bifogad fil

Om du klickar på Ignorera , används inte den nya etiketten, men du ser hur e-postmeddelandet fortfarande är märkt med standard etiketten som vi har konfigurerat, Allmänt.If you click Dismiss , the new label is not applied but you see how the email is still labeled with the default label that we configured, General. De tillgängliga etiketterna är fortfarande synliga för att välja som ett alternativ.The available labels are still visible to select as an alternative.

Om du väljer ändra nu , märks e-postmeddelandet om till den konfidentiella under etiketten.If you select Change now , the email is relabeled to the Confidential sublabel. Användare kan dock fortfarande ändra etiketten innan e-postmeddelandet skickas, genom att välja ikonen Redigera etikett:However, users can still change the label before sending the email, by selecting the Edit Label icon:

Azure Information Protection självstudie – redigera etikett-ikon

I fältet Information Protection visas sedan igen, där användarna kan välja en alternativ etikett.The Information Protection bar then displays again, for users to select an alternative label.

Eftersom etiketten är markerad innan e-postmeddelandet skickas behöver du faktiskt inte skicka e-postmeddelandet för att se hur den här policy inställningen fungerar.Because the label is selected before sending the email, there's no need to actually send the email to see how this policy setting works. Du kan stänga e-postmeddelandet utan att skicka eller spara det.You can close the email without sending or saving it.

Men du kanske vill försöka upprepa den här övningen, men bifoga ett annat dokument som har en högre klassificering (en underordnad etikett från en hög konfidentiell etikett).However, you might want to try repeating this exercise but also attach another document that has a higher classification (a sublabel from the Highly Confidential label). Sedan kan du se hur prompten ändras för att tillämpa den högre klassificerings etiketten.Then, you'll see how the prompt changes to apply the higher classification label. Om du testar flera bilagor med underordnade etiketter som har samma överordnade etikett, måste du konfigurera en avancerad klient inställning som stöd för deras ordning i Azure Portal.If you test multiple attachments with sublabels that have same parent label, you must configure an advanced client setting to support their ordering in the Azure portal.

Rensa resurserClean up resources

Gör följande om du inte vill behålla de ändringar som du har gjort i den här självstudien:Do the following if you don't want to keep the changes that you made in this tutorial:

  1. Välj klassificerings > principer > Global för att öppna fönstret princip: global .Select Classifications > Policies > Global to open the Policy: Global pane.

  2. Returnera princip inställningarna till de ursprungliga värdena som du antecknade och välj sedan Spara.Return the policy settings to their original values that you took a note of, and then select Save.

Starta om dina Word-och Outlook-appar för att hämta ändringarna.Restart your Word and Outlook apps to download these changes.

Nästa stegNext steps

Mer information om hur du redigerar Azure Information Protection princip inställningar finns i så här konfigurerar du princip inställningarna för Azure information Protection.For more information about editing the Azure Information Protection policy settings, see How to configure the policy settings for Azure Information Protection.

Princip inställningarna som vi ändrade har hjälpt till att garantera en bas nivå klassificering, samt uppmuntra användarna att välja en lämplig etikett.The policy settings that we changed helped to ensure a base level of classification, as well as encourage users to select an appropriate label. Nästa steg är att utöka den här strategin genom att granska innehållet i dokument och e-postmeddelanden och sedan rekommendera eller automatiskt använda en lämplig etikett.The next step is to augment this strategy by inspecting the contents of documents and emails, and then recommending or automatically applying an appropriate label. Det gör du genom att konfigurera etiketter för villkor.You do this by configuring labels for conditions. Mer information finns i Konfigurera villkor för automatisk och Rekommenderad klassificering för Azure information Protection.To learn more, see How to configure conditions for automatic and recommended classification for Azure Information Protection.