Öğretici: Birlikte çalışarak Azure Information Protection İlkesi ayarlarını yapılandırmaTutorial: Configure Azure Information Protection policy settings that work together

Uygulama hedefi: Azure Information ProtectionApplies to: Azure Information Protection

Yönergeler için: Windows için Azure Information Protection istemcisiInstructions for: Azure Information Protection client for Windows

Bu öğreticide şunların nasıl yapıldığını öğreneceksiniz:In this tutorial, you learn how to:

  • Birlikte çalışan ilke ayarlarını yapılandırmaConfigure policy settings that work together
  • Eylem ayarlarınızda bakınSee your settings in action

Kullanıcıları el ile ve e-postalarınızı etiketlemek için güvenmek yerine, ilke ayarlarını kullanabilirsiniz:Rather than relying on users to manually label their documents and emails, you can use policy settings to:

  • Sınıflandırma yeni ve düzenlenen içerik için temel düzeyde emin olunEnsure a base level of classification for new and edited content

  • Etiketleri konusunda kullanıcıları bilgilendirin ve bunları doğru etiket uygulamak kolaylaştırırEducate users about labels and make it easy for them to apply the correct label

Bu öğretici yaklaşık 15 dakika içinde tamamlayabilir.You can finish this tutorial in about 15 minutes.

ÖnkoşullarPrerequisites

Bu öğreticiyi tamamlamak için aşağıdakiler gerekir:To complete this tutorial, you need:

  1. Azure Information Protection Plan 1 veya Plan 2 içeren bir aboneliği.A subscription that includes Azure Information Protection Plan 1 or Plan 2.

    Bu planı içeren bir aboneliğiniz yoksa, oluşturabileceğiniz bir ücretsiz kuruluşunuz için hesap.If you don't have a subscription that includes this plan, you can create a free account for your organization.

  2. Azure Information Protection dikey penceresinde Azure portalında eklenir ve koruma hizmeti etkinleştirilmiş olduğunu teyit.You've added the Azure Information Protection blade to the Azure portal, and confirmed that the protection service is activated.

    Bu eylemler ile ilgili Yardım gerekiyorsa bkz hızlı başlangıç: Azure portalında Azure Information Protection'ı ekleyin ve ilke görüntüleyinIf you need help with these actions, see Quickstart: Add Azure Information Protection to the Azure portal and view the policy

  3. Azure Information Protection istemcisi bilgisayarınızda yüklü.The Azure Information Protection client is installed on your computer.

    İstemciyi yüklemek için şu adrese gidin Microsoft İndirme Merkezi ve indirme AzInfoProtection.exe Azure Information Protection sayfasından.To install the client, go to the Microsoft download center and download AzInfoProtection.exe from the Azure Information Protection page.

  4. (En az Windows 7 Service Pack 1), Windows çalıştıran bir bilgisayar ve bu bilgisayarda Office uygulamaları için aşağıdaki kategorilerden birine oturum açtınız:A computer running Windows (minimum of Windows 7 with Service Pack 1), and on this computer, you are signed in to Office apps from one of the following categories:

    • Office uygulamaları en düşük 1805, derleme sürüm 9330.2078 Office 365 iş veya Microsoft 365 iş Azure Rights Management (olarak da bilinen Azure Information Protection için Office 365) için bir lisans atandığında.Office apps minimum version 1805, build 9330.2078 from Office 365 Business or Microsoft 365 Business when you are assigned a license for Azure Rights Management (also known as Azure Information Protection for Office 365).

    • Office 365 ProPlus'ı.Office 365 ProPlus.

    • Office Professional Plus 2019.Office Professional Plus 2019.

    • Office Professional Plus 2016.Office Professional Plus 2016.

    • Office Professional Plus 2013 Service Pack 1.Office Professional Plus 2013 with Service Pack 1.

    • Office Professional Plus 2010 hizmet paketi 2.Office Professional Plus 2010 with Service Pack 2.

Azure Information Protection kullanmaya yönelik Önkoşullar tam bir listesi için bkz. Azure Information Protection için gereksinimler.For a full list of prerequisites to use Azure Information Protection, see Requirements for Azure Information Protection.

Haydi başlayalım.Let's get started.

Azure Information Protection ilkesini DüzenleEdit the Azure Information Protection policy

Belgelerini ve e-postaları el ile etiketi kullanıcılara güvenmek yerine, bazı ilke ayarları, sınıflandırma temel düzeyde emin olmak için kullanabilirsiniz.Rather than relying on users to manually label their documents and emails, you can use some of the policy settings to ensure a base level of classification.

Azure portalını kullanarak, biz genel ilkeyi tüm kullanıcılar için ilke ayarlarını değiştirmek için Düzenle.Using the Azure portal, we'll edit the global policy to change policy settings for all users.

  1. Yeni bir tarayıcı penceresi açın ve oturum açın Azure portalında genel yönetici olarak Ardından gidin Azure Information Protection.Open a new browser window and sign in to the Azure portal as a global admin. Then navigate to Azure Information Protection.

    Örneğin, hub menüsünde tüm hizmetleri ve yazmaya başlayın bilgi filtre kutusuna.For example, on the hub menu, click All services and start typing Information in the Filter box. Azure Information Protection’ı seçin.Select Azure Information Protection.

    Genel Yönetici değilseniz, diğer rolleri için aşağıdaki bağlantıyı kullanın: Azure portalında oturum açarkenIf you are not the global admin, use the following link for alternative roles: Signing in to the Azure portal

  2. Seçin sınıflandırmaları > ilkeleri > genel açmak için İlkesi: Genel dikey penceresi.Select Classifications > Policies > Global to open the Policy: Global blade.

  3. İlke ayarları etiketlerden sonra bulun görüntüleyip Information Protection son kullanıcıları üzerinde uygulamak için ayarları yapılandırma bölümü.Locate the policy settings after the labels, in the Configure settings to display and apply on Information Protection end users section. Ayarlarınızı olanları gösterilen için farklı değerlere sahip:Your settings might have different values to ones shown:

    Azure Information Protection Öğreticisi - varsayılan ayarları

  4. Aşağıdaki tabloda değerle eşleşecek şekilde ayarlarınızı değiştirin.Change your settings to match the value in the following table. Bu öğreticiyi tamamladıktan sonra bunları yeniden değiştirmek Geri'yi istemeniz durumunda değiştirdiğiniz ayarları not edin.Make a note of the settings that you change in case you want to change them back again when you have finished this tutorial.

    AyarSetting ValueValue BilgilerInformation
    Varsayılan etiketi SeçSelect the default label GenelGeneral Adlı bir etiket yoksa genel, açılır listeden başka bir etiket seçin.If you don't have a label named General, select another label from the dropdown list. Etiketlenmemiş belgeleri ve e-postaları otomatik olarak temel bir sınıflandırma olarak uygulanan bu etiketi olacaktır.Unlabeled documents and emails will have this label applied automatically as a base classification. Ancak kullanıcılar farklı bir seçtiğiniz etikete değiştirebilir.However, users can change your selected label to a different one.
    Tüm belgeler ve e-postalar bir etikete sahip olmalıdırAll documents and emails must have a label üzerindeOn Bu ayar genellikle kullanıcıların belgeleri kaydetme veya etiketlenmemiş e-postaları gönderme önlediği için zorunlu etiketleme olarak adlandırılır.This setting is often referred to as mandatory labeling because it prevents users from saving documents or sending emails that are unlabeled. Varsayılan etiket ile birlikte, belgeleri ve e-postaları ayarladığınız varsayılan etiketi veya bir etiketi seçmeleri gerekir.Together with the default label, documents and emails will have either the default label that you set, or a label that they choose.
    Ekleri olan e-posta iletileri için bu eklerin en yüksek sınıflandırmasına eşdeğer bir etiket uygulayınFor email messages with attachments, apply a label that matches the highest classification of those attachments ÖnerilenRecommended Bu ayar, bunlar, seçili varsayılan etiket daha yüksek bir sınıflandırma olan belgeleri eklediğinizde, e-postalar için daha yüksek bir sınıflandırma etiketi seçin için kullanıcıya sorar.This setting prompts users to select a higher classification label for their emails when they attach documents that have a higher classification than your selected default label.
    Office uygulamalarında Information Protection çubuğunu görüntüleDisplay the Information Protection bar in Office apps üzerindeOn Information Protection çubuğunu görüntüleyen kullanıcıların görmek ve varsayılan etiketi değiştirmek kolaylaştırır.Displaying the Information Protection bar makes it easier for users to see and change the default label.

    Ayarları şöyle görünmelidir:The settings should now look like this:

    Azure Information Protection Öğreticisi - varsayılan ayarları değiştirildi

  5. Seçin Kaydet bu İlkesi: Genel dikey penceresinde ve işleminizi onaylamak için istenirse, Tamam.Select Save on this Policy: Global blade, and if you're prompted to confirm your action, select OK.

İlke ayarlarınızda eylem bakınSee your policy settings in action

Bu öğreticide, Word ve Outlook çalışırken İlkesi değişikliklerinizi görmek için kullanacağız.For this tutorial, we'll use Word and Outlook to see your policy changes in action. İlke ayarları değiştirilmeden önce bu uygulamaları zaten yüklenmiş olan, değişiklikleri indirmek için bunları yeniden başlatın.If these apps were already loaded before you changed the policy settings, restart them to download the changes.

Varsayılan etiket ve Information Protection çubuğuDefault label and the Information Protection bar

Yeni bir belge Word'de açın.Open a new document in Word. Belge olarak etiketlenmiş otomatik olarak gördüğünüz genel yerine bir etiket seçmesi kullanıcıların bağlı olan.You see the document is automatically labeled as General rather than relying on users to select a label.

Görüntülenen ve kullanılabilir etiketler gösteren Information Protection çubuğunda, kullanıcıların kolayca şu anda seçili etiketi görebilir ve varsayılan etiket uygun değilse, bunu değiştirmek için:With the Information Protection bar displayed and showing the available labels, it's easy for users to see the currently selected label, and change it if the default label isn't appropriate:

Azure Information Protection Öğreticisi - varsayılan etiket ile yeni belge

Etiketi değiştirmek yerine çubuğu gösterilmez, deneyimi karşılaştırmak için Information Protection çubuğunu kapat:Instead of changing the label, close the Information Protection bar to compare the experience if the bar is not shown:

Azure Information Protection Öğreticisi - çubuğunu kapat

Genel etiketi seçili durumdayken, ancak bu daha az belirgin.The General label is still selected, but it's much less obvious. Ayrıca farklı bir etiket seçmek nasıl daha az belirgin değildir.It's also less obvious how to select a different label. Bunu yapmak için kullanıcıları seçmeniz gerekir koru düğmesi:To do that, users must select the Protect button:

Azure Information Protection Öğreticisi - düğmesini seçili koruma

Şimdi aşağı açılır menüden gördüğünüz genel yanında bir onay işareti olduğundan etiket seçildi.Now, from the pull-down menu, you see that the General label is selected because it has a check mark next to it. Kullanıcılar şu anda seçili etiketi değiştirmek için listeden farklı bir etiket seçebilir.To change the currently selected label, users can select a different label from the list. Kullanıcıların etiketlemek için yeni olduğundan, bunlar büyük olasılıkla seçeneğini belirlemeyi unutmayın olmaz koru düğmesini her zaman.When users are new to labeling, they probably won't remember to select the Protect button each time. Bunlar aynı zamanda başka bir etiket seçebilirsiniz fark etmiş olabileceğiniz değil.They also might not realize that they can select another label.

Information Protection çubuğunu tekrar görüntülemek için seçin çubuğu Göster aşağı açılır menüden.To display the Information Protection bar again, select Show Bar from the pull-down menu.

İpucu

Outlook için farklı varsayılan etiket yapılandırarak seçebilirsiniz bir Gelişmiş istemci ayarı.You can select a different default label for Outlook, by configuring an advanced client setting.

Zorunlu etiketlemeMandatory labeling

Şu anda seçili değiştirebilirsiniz genel etiket farklı bir etiket, ancak bunu kaldıramazsınız.You can change the currently selected General label to a different label, but you cannot remove it. Biz değiştiğinden tüm belgeler ve e-postalar bir etikete sahip olmalıdır ayarını üzerinde, etiketi Sil simgesi Information Protection çubuğunda kullanılabilir değil.Because we changed the All documents and emails must have a label setting to On, the Delete Label icon is not available on the Information Protection bar.

Bu ayar değiştirdik yüklediniz, Information Protection çubuğunu bu simgeyi gösterir:If we hadn't changed that setting, the Information Protection bar shows this icon:

Azure Information Protection Öğreticisi - çubuğunu kapat

Varsayılan etiket ile birlikte, zorunlu etiketleme yeni ve düzenlenen belgeleri (ve e-postalar) seçtiğiniz temel bir sınıflandırma sahip olmasını sağlar.Together with a default label, mandatory labeling ensures that new and edited documents (and emails) have a base classification of your choosing.

Varsayılan etiket ile etiketleme zorunlu ayarını ayarladığımız yüklediniz, kullanıcıların her zaman etiketsiz bir belgeyi kaydedin veya etiketsiz bir e-posta bir etiket seçmesi istenir.If we hadn't set a default label with the mandatory labeling setting, users are always prompted to select a label when they save an unlabeled document or send an unlabeled email. Çok sayıda kullanıcı için sürekli Bu istem sıkıcı ve daha az doğru etiketleme da kaynaklanabilir.For many users, these continual prompts can be frustrating and also result in less accurate labeling. Sorulması için bir belge üzerinde çalışmaya bitirdikten sonra veya e-posta iş akışlarını keser ve var. bir etiket seçmek için sonra bunları herhangi bir etiket bir sonraki şey taşıyabilmek rastgele seçmek bir dürtüsüne yapmak için ihtiyaçları.For them to be prompted to select a label when they've finished working on a document or email interrupts their workflows, and there's then a temptation for them to select any label at random so they can move onto the next thing they need to do.

Ekleri olan e-postalar için önerilerRecommendations for emails with attachments

Açık Word belgesi için daha yüksek bir sınıflandırma sahip bir etiket seçin genel.For the open Word document, choose a label that has a higher classification than General. Örneğin, bir altında sublabels gizli, gibi gizli - herkes (korunmuyor) .For example, one of the sublabels under Confidential, such as Confidential - Anyone (not protected). Belgeyi yerel olarak kaydedin ve herhangi bir ad verin.Save the document locally and give it any name.

Outlook'u başlatın ve yeni bir e-posta iletisi oluşturun.Start Outlook and create a new email message. Word'de gördüğümüz gibi yeni e-posta iletisi olarak otomatik olarak etiketlidir genel ve Information Protection çubuğu görüntülenir.Just as we saw with Word, the new email message is automatically labeled as General and the Information Protection bar is displayed.

E-posta eki olarak yalnızca etiketli Word belgesi ekleyin.Add the Word document you just labeled as an attachment to the email message. E-posta etiketi değiştirmek için bir istem göreceksiniz gizli Word eki eşleşen etiket.You see a prompt to change the email label to the Confidential label that matches the Word attachment. Öneriyi kabul edebilir veya reddedebilir:You can accept the recommendation or dismiss it:

Azure Information Protection Öğreticisi - e-posta eki etiketlenmiş eşleşecek şekilde yeniden etiketleyin komut istemi

Tıklarsanız atla, yeni etiket uygulanmaz, ancak e-posta yapılandırdığımız, varsayılan etiket ile hala nasıl etiketli gördüğünüz genel.If you click Dismiss, the new label is not applied but you see how the email is still labeled with the default label that we configured, General. Kullanılabilir etiketler alternatif olarak seçmek için hala görülebilir.The available labels are still visible to select as an alternative.

Seçerseniz şimdi değiştirmek, e-posta için relabeled gizli etiketinin.If you select Change now, the email is relabeled to the Confidential sublabel. Ancak, kullanıcıların etiketi Düzenle simgesini seçerek, e-postayı göndermeden önce etiketi değiştirebilirsiniz:However, users can still change the label before sending the email, by selecting the Edit Label icon:

Azure Information Protection Öğreticisi - etiketi Düzenle simgesi

Information Protection çubuğu sonra görüntüler yeniden, kullanıcıların başka bir etiket seçin.The Information Protection bar then displays again, for users to select an alternative label.

E-postayı göndermeden önce etiketi seçildiğinden, aslında bu ilke ayarını nasıl çalıştığını görmek için e-posta göndermek için gerek yoktur.Because the label is selected before sending the email, there's no need to actually send the email to see how this policy setting works. E-posta göndermesi veya kaydetmeden kapatabilirsiniz.You can close the email without sending or saving it.

Ancak, bu alıştırmada yinelenen deneyin ancak aynı zamanda yüksek sınıflandırma olan başka bir belge ekleyin isteyebilirsiniz (gelen etiketinin çok gizli etiketi).However, you might want to try repeating this exercise but also attach another document that has a higher classification (a sublabel from the Highly Confidential label). Ardından, nasıl yüksek sınıflandırma etiketi uygulamak için istemi değiştiğini görürsünüz.Then, you'll see how the prompt changes to apply the higher classification label. Birden çok eki ile aynı üst etiket sublabels test ederseniz yapılandırmalısınız Gelişmiş istemci ayarı , Azure portalında sıralama desteklemek için.If you test multiple attachments with sublabels that have same parent label, you must configure an advanced client setting to support their ordering in the Azure portal.

Kaynakları temizlemeClean up resources

Bu öğreticide yaptığınız değişiklikleri saklamak istemiyorsanız, aşağıdakileri yapın:Do the following if you don't want to keep the changes that you made in this tutorial:

  1. Seçin sınıflandırmaları > ilkeleri > genel açmak için İlkesi: Genel dikey penceresi.Select Classifications > Policies > Global to open the Policy: Global blade.

  2. İlke ayarları not aldığınız orijinal değerlerine döndürmek ve ardından Kaydet.Return the policy settings to their original values that you took a note of, and then select Save.

Bu değişiklikleri indirmek için Word ve Outlook uygulamalarını yeniden başlatın.Restart your Word and Outlook apps to download these changes.

Sonraki adımlarNext steps

Azure Information Protection İlkesi ayarlarını düzenleme hakkında daha fazla bilgi için bkz. Azure Information Protection İlkesi ayarlarının nasıl yapılandırılacağı.For more information about editing the Azure Information Protection policy settings, see How to configure the policy settings for Azure Information Protection.

Değiştirdik ilke ayarlarını yardımcı oldu yanı sıra sınıflandırma temel düzeyde emin olmak için uygun bir etiket seçmek için önerilir.The policy settings that we changed helped to ensure a base level of classification, as well as encourage users to select an appropriate label. Sonraki adım, belgeleri ve e-posta, içeriğini incelemek ve ardından öneren veya otomatik olarak uygun bir etiket uygulayarak bu stratejisini büyütmek sağlamaktır.The next step is to augment this strategy by inspecting the contents of documents and emails, and then recommending or automatically applying an appropriate label. Koşullar için etiketleri yapılandırarak bunu yapabilirsiniz.You do this by configuring labels for conditions. Daha fazla bilgi için bkz. Azure Information Protection için otomatik ve önerilen sınıflandırma koşullarını yapılandırma.To learn more, see How to configure conditions for automatic and recommended classification for Azure Information Protection.