Azure Information Protection etiketlerini birleştirilmiş duyarlılık etiketlerine geçirme

Geçerli olduğubilgiler: Azure Information Protection, Office 365

Müşteriler içinAzure Information Protection istemcileri Windows

Azure Information Protection etiketlerini birleşik etiketleme platformuna geçirerek, bunları birleştirilmiş etiketlemeyi destekleyen istemciler ve hizmetlere göre duyarlılık etiketleri olarak kullanabilirsiniz.

Etiketlerinizi geçirdikten sonra, Azure Information Protection klasik istemcisiyle herhangi bir fark göresiniz, çünkü bu istemci Azure portaldan Azure Information Protection ilkesiyle etiketleri indirmeye devam eder. Bununla birlikte, artık Azure Information Protection birleşik etiketleme istemcisiyle ve duyarlılık etiketleri kullanan diğer istemci ve hizmetlerle etiketleri kullanabilirsiniz.

Etiketlerinizi geçirme yönergelerini okumadan önce, aşağıdaki sık sorulan soruları yararlı bulabilirsiniz:

• Azure Information Protection'daki etiketlerle Microsoft 365 arasındaki fark nedir?

• Etiketlerimi birleştirilmiş etikete geçirmek için doğru zaman ne zaman?

• Etiketlerimi birleşik etikete geçirdikten sonra, hangi yönetim portalını kullanabilirim?

Birleştirilmiş etiketleme platformunu destekleyen yönetim rolleri

Kuruluşta temsili yönetim için yönetici rollerini kullanıyorsanız, birleşik etiket platformu için bazı değişiklikler yapmak zorundayabilirsiniz:

Azure Information Protection yöneticisinin (eski adı Bilgi Koruması yöneticisi)Azure AD rolü, birleşik etiket platformu tarafından desteklenmiyor. Azure Information Protection'ın yönetimi için bu yönetim rolü, organizasyonda kullanılıyorsa, bu role sahip olan kullanıcıları Uyumluluk yöneticisi ,Uyumluluk veri yöneticisi veya Güvenlik yöneticisinin Azure AD rollerine ekleyin. Bu adımla ilgili yardım gerekirse, bkz. Kullanıcılara Uyumluluk Merkezi'Microsoft 365 verme. Bu rolleri Azure AD portalında ve portalda Microsoft 365 uyumluluk merkezi.

Alternatif olarak, rollerden birini Microsoft 365 uyumluluk merkezi bu kullanıcılar için yeni bir rol grubu oluşturabilir ve bu gruba Duyarlılık Etiketi Yöneticisi veya Kuruluş Yapılandırması rolleri eklersiniz.

Bu kullanıcılara bu yapılandırmalardan birini kullanarak Microsoft 365 uyumluluk merkezi erişim izni vermazsanız, etiketleriniz geçirildikten sonra Azure portalda Azure Information Protection'ı yapılandıramaz.

Kiracınıza yönelik genel yöneticiler, etiketleriniz geçirildikten sonra hem Azure portalda Microsoft 365 uyumluluk merkezi ilkelerde etiketleri ve ilkeleri yönetmeye devam edebilirsiniz.

Başlamadan önce

Etiket geçişinin birçok avantajları vardır, ancak geri alınamaz durumdadır. Geçirmeden önce, aşağıdaki değişikliklerden ve dikkate alınacak noktalardan haberdar olun:

• Birleşik etiketleme için istemci desteği
• İlke yapılandırması
• Koruma şablonları
• Adları görüntüleme
• Etiketlerdeki yerelleştirilmiş dizeler
• Dosyada geçirilen etiketleri Microsoft 365 uyumluluk merkezi
• Etiket sayfasında desteklenmiyor etiket Microsoft 365 uyumluluk merkezi
• Bir etiket için koruma ayarlarının davranışını karşılaştırma

Birleşik etiketleme için istemci desteği

Birleşik etiketleri destekleyen istemcileriniz olduğundan ve gerekirse, hem Azure portalında (birleşik etiketleri desteklemeen istemciler için) hem de birleşik etiketleri desteklemeen istemcilerde (birleşik etiketleri destekleyen istemci için Microsoft 365 uyumluluk merkezi) yönetime hazır olun.

İlke yapılandırması

İlke ayarları ve bu ayarlara kimlerin erişimi olduğu dahil olmak üzere ilkeler (kapsamı ilkeler) ve tüm gelişmiş istemci ayarları geçirilmez. Etiket geçişini tamamladikten sonra bu ayarları yapılandırma seçenekleriniz şunlardır:

• Microsoft 365 uyumluluk merkezi
• Office 365 istemci ayarlarını yapılandırmak için gereken Güvenlik Uyumluluğu PowerShell'iiçerir.

Koruma şablonları

• Bulut tabanlı anahtar kullanan ve etiket yapılandırmasının parçası olan şablonlar da etiketle birlikte geçirilir. Diğer koruma şablonları geçirilmez.

• Önceden tanımlanmış bir şablon için yapılandırılmış etiketleriniz varsa, bu etiketleri düzenleyin ve şablonda sahip olduğunuz koruma ayarlarını yapılandırmak için İzinleri ayarla seçeneğini belirleyin. Önceden tanımlı şablonlar içeren etiketler etiket geçişini engellemez, ancak bu etiket yapılandırması etiket Microsoft 365 uyumluluk merkezi.

  İpucu

  Bu etiketleri yeniden yapılandırmanıza yardımcı olması için, iki tarayıcı penceresi olması yararlı olabilir: Koruma ayarlarını görüntülemek üzere etiket için Şablonu Düzenle düğmesini seçen bir pencere ve İzinleri ayarla öğesini seçerek aynı ayarları yapılandırmak için diğer pencere.

• Bulut tabanlı koruma ayarlarına sahip bir etiket geçirildikten sonra, koruma şablonunun sonuç kapsamı Azure portalda (veya AIPService PowerShell modülü kullanılarak) tanımlanan kapsam ve Microsoft 365 uyumluluk merkezinde tanımlanan kapsamdır.

Adları görüntüleme

Her etiket için, Azure portalda yalnızca etiket görünen adı görüntülenir; bu adı düzenleyebilirsiniz. Kullanıcılar kendi uygulamalarında bu etiket adını görüyor.

Aşağıdaki Microsoft 365 uyumluluk merkezi hem bir etiket hem de etiket adı için bu görünen adı gösterir. Etiket adı, etiket ilk oluşturulduğunda belirttiğiniz ilk addır ve bu özellik kimlik belirleme amacıyla arka uç hizmeti tarafından kullanılır. Etiketlerinizi geçirebilirsiniz, görünen ad aynı kalır ve etiket adı Azure portalında yer alan etiket kimliğiyle yeniden adlandırılır.

Çakışan görünen adlar

Geçiş işlemini tamamlamadan önce, geçiş tamamlandıktan sonra görünen adlar arasında çakışma olmasınız. Etiket hiyerarşisinde görünen adların aynı yerde benzersiz olması gerekir.

Örneğin, aşağıdaki etiket listesini düşünün:

• Genel
• Genel
• Gizli
  • Gizli\İk
  • Gizli\Finans
• Gizli
  • Gizli\İk
  • Gizli\Finans

Bu listede, Genel, Genel,Gizli ve Gizli etiketlerinin hepsi üst etiketlerdir ve yinelenen adlar olamaz. Ayrıca, Gizli\İk ve Gizli\Finans hiyerarşide aynı yerdedir ve yinelenen adlara sahip olamaz.

Bununla birlikte, Gizli\İk ve Gizli\İk gibi farklı ebeveynler arasında yer alan alt etiketler hiyerarşide aynı yerde değildir ve dolayısıyla aynı tek tek adlara sahip olabilir.

Etiketlerdeki yerelleştirilmiş dizeler

Etiketler için hiçbir yerelleştirilmiş dize geçirilmez. Office 365 Security Compliance PowerShell ve Set-Label için LocaleSettings parametresini kullanarak geçirilen etiketler için && yerelleştirilmiş dizeler tanımlayın.

Dosyada geçirilen etiketleri Microsoft 365 uyumluluk merkezi

Geçiş sonrasında, Azure portalda geçirilen bir etiketi düzenledikten sonra, aynı değişiklik otomatik olarak Geçiş Portalı'Microsoft 365 uyumluluk merkezi.

Bununla birlikte, geçiş yapılan bir etiketi Microsoft 365 uyumluluk merkezi Azure portala dönmeniz, Azure Information Protection - Birleşik etiketleme bölmesine dönmeniz ve Yayımla'yı seçmeniz gerekir.

Azure Information Protection istemcilerinde (klasik) etiket değişikliklerini almak için bu ek eylem gereklidir.

Etiket sayfasında desteklenmiyor etiket Microsoft 365 uyumluluk merkezi

Geçirilen etiketin hangi yapılandırma ayarlarının ilgili etiket tarafından destekçi olmadığını belirlemek için aşağıdaki Microsoft 365 uyumluluk merkezi. Bu ayarlara sahip etiketleriniz varsa, geçiş tamamlandığında etiketlerinizi aşağıdaki sütunda yayımlamadan önce son sütundaki yönetim Microsoft 365 uyumluluk merkezi.

Etiketlerinizin nasıl yapılandırıldığından emin değilsanız, Azure portalında bu etiketlerin ayarlarını görüntüleme. Bu adımla ilgili yardıma gerek duyuyorsanız bkz. Azure Information Protection İlkesini yapılandırma.

Azure Information Protection istemcileri (klasik) etiketleri Azure portaldan indirmeye devam ettiği için herhangi bir sorun olmadan listelenen tüm etiket ayarlarını kullanabilir.

Bir etiket için koruma ayarlarının davranışını karşılaştırma

Aynı koruma ayarının Azure Information Protection klasik istemcisi, Azure Information Protection birleşik etiketleme istemcisi veya etiket özellikleri yerleşik (yerel Office etiketleme" olarak da bilinir) tarafından kullanılma durumuna bağlı olarak Office, etiket için aynı ayarın nasıl farklı davranacağını belirlemek için aşağıdaki tabloyu kullanın. Etiket davranışı farklılıklarını, özellikle de etiketlerin, özellikle de organizasyonda karma bir istemciler bulundurarak yayım isteyip yayımlamama kararınızı değiştirebilir.

Koruma ayarlarınızın nasıl yapılandırıldığından emin değilsanız, Azure portalında, Koruma bölmesinde ayarlarını görüntüleyin. Bu adımla ilgili yardıma gerek duyuyorsanız, bkz. Koruma ayarları için etiket yapılandırmak için.

Aynı şekilde davranan koruma ayarları, tabloda aşağıdaki özel durumlar ile listelenmiyor:

• Yerleşik etiketleme içeren Office, Azure Information Protection birleşik etiketleme istemcisini yüklemedikçe etiketler Dosya Gezgini'nde görünmez.
• Yerleşik etiketleri Office başka uygulamalar da kullanıyorsanız, koruma daha önce bir etiketten bağımsız olarak uygulanmışsa, bu koruma korunur [1].

Dipnot 1

Bu Outlook, koruma tek bir özel durumla korunur: E-posta yalnızca şifreleseçeneğiyle( Şifrele) korunsa, bu koruma kaldırılır.

Dipnot 2

Kullanıcının bu eylemi destekleyen bir kullanım hakkı veya rolü varsa, koruma kaldırılır:

• Kullanım sağ Dışarı Aktar veya Tam Denetim.
• Hak Yönetimi konusunda yönetici veya Hak Yönetimi sahibi ya dasüper kullanıcı rolü.

Kullanıcının bu kullanım hakları veya rollerinden biri yoksa, etiket uygulanmaz ve özgün koruma korunur.

Azure Information Protection etiketlerini geçirmek için

Birleştirilmiş etiket deposu kullanmak üzere kiracınızı ve Azure Information Protection etiketlerini geçirmek için aşağıdaki yönergeleri kullanın.

Etiketlerinizi geçirmek için Uyumluluk yöneticisi, Uyumluluk veri yöneticisi, Güvenlik yöneticisi veya Genel yönetici olmak gerekir.

1. Henüz açmadısanız yeni bir tarayıcı penceresi açın ve Azure portalında oturum açın. Ardından Azure Information Protection bölmesine gidin.

   Örneğin, kaynaklar, hizmetler ve belgeler için arama kutusuna Bilgi yazmaya başlayın ve Azure InformationProtection öğesini seçin.

2. Yönet menü seçeneğinden Birleşik etiketleme'yi seçin.

3. Azure Information Protection - Birleşik etiketleme bölmesinde Etkinleştir'i seçin ve çevrimiçi yönergeleri izleyin.

   Etkinleştirme seçeneği kullanılamıyorsa, Birleşik etiket durumuna bakın:Etkinleştirildi durumunu görüyorsanız, kiracınız zaten birleşik etiket deposu kullanıyor ve etiketlerinizi geçirmenize gerek yok.

Başarıyla geçirilen etiketler için, artık birleşik etiketlemeyi destekleyen istemciler ve hizmetler tarafından kullanılabilir. Bununla birlikte, önce bu etiketleri çalışma kitabı üzerinde Microsoft 365 uyumluluk merkezi.

İlkeleri kopyalama

Etiketlerinizi geçirdikten sonra, ilkeleri kopyalamak için bir seçenek belirtin. Bu seçeneği kullanırsanız, ilkelerinizin bir defalık bir kopyası ilke ayarları ve tüm gelişmiş istemci ayarları ilke ayarlarına Microsoft 365 uyumluluk merkezi.

Ayarları ve etiketleriyle birlikte başarıyla kopyalanan ilkeler, otomatik olarak Azure portalında ilkelere atanmış olan kullanıcılara ve gruplara yayımlanır. Genel ilke için bu, tüm kullanıcılar anlamına gelir. Kopyalanan ilkelerde geçirilen etiketlerin yayımı için hazır değilseniz, ilkeler kopyalandıktan sonra yönetici etiket merkezinizin etiket ilkelerinden etiketleri kaldırabilirsiniz.

Azure Information Protection - Birleşik etiket bölmesinde İlkeleri kopyala (önizleme) seçeneğini seçmeden önce, aşağıdakilere dikkat edin:

• Kiracınız için birleşik etiketleme etkinleştirilene kadar Kopyalama ilkeleri (Önizleme) seçeneği kullanılamaz.

• Kopyalayıp kopyalayıp seçecek ilkeleri ve ayarları seçesiniz. Tüm ilkeler (Genel ilkeler ve kapsamı olan tüm ilkeler) kopyalanan otomatik olarak seçilir ve etiket ilkesi ayarları olarak desteklenen tüm ayarlar kopyalanır. Zaten aynı adı alan bir etiket ilkeniz varsa, Azure portalında ilke ayarları bu ilke ayarlarıyla üzerine yazılır.

• Bazı gelişmiş istemci ayarları kopyalanmaz, çünkü Azure Information Protection birleşik etiketleme istemcisi için ilke ayarları yerine etiket gelişmiş ayarları olarak de desteklenenler. Bu etiket gelişmiş ayarlarını, Uyumluluk Merkezi PowerShell Microsoft 365 ile yapılandırabilirsiniz. Kopyalanmaz gelişmiş istemci ayarları:

  • LabelbyCustomProperty
  • LabelToSMIME

• Etikette bundan sonra yapılan değişikliklerin eşitlenmesinde etiket geçişinin aksine, İlkeleri kopyala eylemi ilkelerinize veya ilke ayarlarınıza bundan sonra yapılan hiçbir değişikliği eşitlemez. Azure portalda değişiklik sonrasında kopyalama ilkesi eylemsini yinelersiniz ve var olan tüm ilkeler ve ayarları yeniden üzerine yazılır. Ya da Set-LabelPolicy Uyumluluk Set-Label PowerShell'den AdvancedSettings parametresiyle Office 365 cmdlet'lerini kullanın.

• Kopyala ilkeleri eylemi, kopyalanan her ilke için aşağıdakini doğrular:

  • İlkeye atanan kullanıcılar ve gruplar şu anda Azure AD'dedir. Bir veya birden çok hesap yoksa, ilke kopyalanmaz. Grup üyeliği işaretli değildir.

  • Genel ilkesi en az bir etiket içerir. Yönetici etiket merkezleri etiket olmadan etiket ilkelerini desteklemez, çünkü etiketsiz Genel ilke kopyalanmaz.

• İlkeleri kopyalayıp yönetici etiketleme merkeziniz üzerinden silerseniz, silme işleminin çoğaltılması için yeterli sürenin olduğundan emin olmak için İlkeleri kopyala eylemini yeniden kullanmadan önce en az iki saat bekleyin.

• Azure Information Protection'dan kopyalanan ilkeler aynı adı olmaz, bunun yerine bir ön ek veya AIP_. Bundan sonra ilke adları değiştirilemez.

Azure Information Protection birleşik etiketleme istemcisinin ilke ayarlarını, gelişmiş istemci ayarlarını ve etiket ayarlarını yapılandırma hakkında daha fazla bilgi için, yönetici kılavuzunda yer alan Azure Information Protection birleşik etiketleme istemcisinin özel yapılandırmaları'ne bakın.

Birleşik etiketlemeyi destekleyen istemciler ve hizmetler

İstemcilerin ve hizmetlerin birleşik etiketlemeyi destekleip destekleme olmadığını onaylamak için, belgelerine bakarak etiketten yayımlanan duyarlılık etiketlerini kullanıp kullanamalarına Microsoft 365 uyumluluk merkezi.

Şu anda birleşik etiketlemeyi destekleyen istemciler şunlardır:

• Azure Information Protection birleşik etiketleme istemcisi Windows

  Bu istemcinin Azure Information Protection klasik istemcisiyle karşılaştırması için bkz. Windows için etiket çözümlerini karşılaştırma.

• Farklı Office kullanılabilirlik evrelerinde olan masaüstü uygulamaları

  Daha fazla bilgi için bkz. Uyumluluk belgelerinin duyarlılık etiketi özellikleri Microsoft 365.

• Yazılım satıcılarından ve yazılım geliştiricilerden gelen ve Microsoft Bilgi Koruması SDK.

Şu anda birleşik etiketlemeyi destekleyen hizmetler şunlardır:

• Power BI

• Uç nokta veri kaybı önleme (DLP)

• Office Online ve Web üzerinde Outlook

  Daha fazla bilgi için bkz. Dosya ve Office dosyaları için duyarlılık SharePoint OneDrive.

• Microsoft SharePoint, OneDrive veya okul için web, OneDrive, ev, okul Teams ve okul Microsoft 365 grupları

  Daha fazla bilgi için bkz. Site site sitelerine, sitelere Microsoft Teams Microsoft 365 için duyarlılık SharePoint kullanma.

• Bulut Uygulamaları için Microsoft Defender

  Bu hizmet, etiketleri hem birleşik etiket deposuna geçiş öncesinde hem de geçiş sonrasında aşağıdaki mantığı kullanarak destekler:

  • Metin Microsoft 365 uyumluluk merkezi duyarlılık etiketleri varsa, bu etiketler siteden Microsoft 365 uyumluluk merkezi. Bir kerede bu Bulut Uygulamaları Güvenliği için, en az bir etiketin en az bir kullanıcıya yayım olması gerekir.

  • Metin Microsoft 365 uyumluluk merkezi duyarlılık etiketleri yoksa, Azure Information Protection etiketleri Azure portaldan alınır.

• Yazılım satıcılarından ve geliştiricilerden gelen ve Microsoft Bilgi Koruması SDK.

Sonraki adımlar

Müşteri Deneyimi ekibimizden rehberlik ve ipuçları:

• Blog gönderisi: Birleşik Etiket Geçişini Anlama

• Webinar: Birleştirilmiş etiket kaydı, deste ve SSS

Duyarlılık etiketleri hakkında:

• Duyarlılık etiketleri hakkında bilgi
• Duyarlılık etiketlerini ve onların ilkelerini oluşturun ve yapılandırabilirsiniz.

AIP birleşik etiketleme istemcisini dağıtma:

Henüz yüklemedıysanız, Azure Information Protection birleşik etiketleme istemcisini yükleyin.

Daha fazla bilgi için bkz:

• Azure Information Protection birleşik etiketleme istemcisi - Sürüm sürüm geçmişi ve destek ilkesi
• Azure Information Protection birleşik etiketleme istemcisi yönetici kılavuzu
• Azure Information Protection birleşik etiketleme kullanıcı kılavuzu