Azure Information Protection’ın istemci tarafı

*Uygulama hedefi: Active Directory Rights Management Services, Azure Information Protection,Azure Information Protection, Windows 10, Windows 8.1, Windows 8, windows Server 2019, windows Server 2016, Windows server 2012 R2, Windows Server 2012 *

Windows 7 veya Office 2010 ' iniz varsa bkz. AIP ve eski Windows ve Office sürümleri.

İlgili: AIP birleştirilmiş etiketleme istemcisi ve klasik istemci

Not

Birleşik ve kolaylaştırılmış bir müşteri deneyimi sağlamak için Azure portalındaki Azure Information Protection Klasik istemci ve etiket yönetimi 31 Mart 2021 itibarıyla kullanım dışıdır . Klasik istemci yapılandırıldığı şekilde çalışmaya devam ederken, başka bir destek sağlanmaz ve artık klasik istemci için bakım sürümleri yayınlanmayacaktır.

Birleşik etiketlemeye geçiş yapmanızı ve Birleşik etiketleme istemcisineyükseltmenizi öneririz. Son kullanımdan kaldırma blogumuzhakkında daha fazla bilgi edinin.

Azure Information Protection Birleşik etiketleme istemcisi, bir kuruluşun belgelerini ve e-postalarını korumaya yardımcı olan bir istemci-sunucu çözümü sağlar ve Microsoft Office yerleşik etiketleme çözümünebir alternatiftir.

Office uygulamalarıyla doğrudan tümleştirmenin yanı sıra, Birleşik etiketleme istemcisi Dosya Gezgini ve PowerShell için destek içerir, böylece dosyaları Office dışında sınıflandırabilir ve koruyabilirsiniz. Ek bileşenler, korumalı PDF 'Ler ve görüntüler için bir görüntüleyici ve şirket içi veri depoları için bir tarayıcı içerir.

Birleşik etiketleme istemcisinin Office uygulamalarına ayrı olarak yüklenmesi gerekir.

Hizmet bulutta veya şirket içinde bulunur:

  • Bulut hizmeti Azure Information Protection ve veri koruma Için Azure Rights managements hizmetini kullanır
  • Şirket içi hizmet Active Directory Rights Management Services (AD RMS)

Windows etiketleme çözümünüzü seçme

Etiketler kullanıcılarınızın koruma uygulamasını kolaylaştırır ve verilerinizi izleyip yönetebilmek için sınıflandırma sağlar.

Bir Windows etiketleme çözümü seçerken, aşağıdaki temel farklılıkları göz önünde bulundurun:

  • Etiketlerin ve etiket ilkelerinin nereden indirileceği

    Yerleşik etiketleme çözümü ve AıP birleştirilmiş etiketleme istemcisi Microsoft 365 uyumluluk merkezini kullanır.

    Eski AıP klasik istemcisini kullanıyorsanız, etiketleriniz ve etiket ilkeleriniz Azure portal indirilir ve yönetilir.

  • Yükleme gereksinimleri

    Yerleşik etiketleme çözümü, ayrı bir yükleme gerektirmez.

    AıP birleştirilmiş etiketleme istemcisi ve eski Klasik istemci her ikisi de Office 'e ayrı bir yükleme gerektirir. Birleşik etiketleme istemcisini Microsoft Indirme merkezi' nden indirin ve yükleyin.

    Eski klasik istemciyi indirip yüklemeniz gerekiyorsa, desteğe başvurun ve yükleme dosyasına erişmek için bir bilet açın.

Kuruluşunuza en uygun istemciyi belirlemenize yardımcı olması için aşağıdaki bölümleri kullanın:

Daha fazla bilgi için bkz.: AIP istemcileri Için ayrıntılı karşılaştırmalar ve Birleşik etiketleme istemcisi Için planlanmış olmayan özellikler.

Not

Birleşik etiketleme istemcisinin en son sürümü, klasik istemciyle özelliklerde eşlik kapatmak için onu getirir. Bu boşluğun kapanışında, yeni özelliklerin yalnızca Birleşik etiketleme istemcisine eklenmesini de beklemeniz gerekebilir.

Geçerli özellik kümesi ve işlevleri iş gereksinimlerinizi karşılıyorsa Birleşik etiketleme istemcisini dağıtmanızı öneririz.

Yerleşik Office etiketleme çözümü

Microsoft Office için yerleşik olarak bulunan etiketleme çözümü:

  • Microsoft 365 uygulamalar, en düşük sürüm 1910 olan bir Windows bilgisayarı gerektirir
  • MacOS, iOS ve Android tarafından da kullanılabilen etiketleri ve ilke ayarlarını paylaşmanıza olanak sağlar
  • Hesapların geçişini destekler
  • Office uygulamalarında daha iyi performans sağlar
  • Ayrı bir yükleme ve bakım gerektirmez
  • Devre dışı bırakılamıyor.

Yerleşik Office etiketleme istemcisini, şeridin altındaki Information Protection çubuğu gibi yalnızca Azure Information Protection istemcileri sağlanmış olan özelliklere ihtiyaç duyuyorsanız kullanmayın . Bu çubuk daha kolay etiket seçimi ve görünürlüğü sağlar.

Azure Information Protection birleşik etiketleme istemcisi

Birleşik etiketleme istemcisi bir Windows bilgisayarı gerektirir ve macOS, iOS ve Android tarafından da kullanılabilen etiketleri ve ilke ayarlarını paylaşmanıza olanak sağlar.

Henüz birleştirilmiş etiketleme deposuna geçirmemişAzure Portal Etiketler yapılandırdıysanız Birleşik etiketleme istemcisini kullanmayın .

Azure Information Protection klasik istemcisi

Klasik istemci, AıP 'nin eski istemcidir, birleştirilmiş etiketleme istemcisiyle benzer özellikleri destekler ve ayrıca Office uygulamalarına ayrı olarak yüklenmelidir.

Klasik istemci mart 2021 ' de kullanımdan kaldırılmıştır.

Klasik istemciyi, yalnızca henüz Birleşik etiketlemeye geçirdiyseniz kullanın. Daha fazla bilgi için bkz. öğretici: Azure Information Protection (AıP) klasik istemciden Birleşik etiketleme Istemcisine geçiş.

Klasik istemcide macOS, iOS ve Android için farklı ilke ayarları vardır. Bu nedenle, ek özellikleri kullanmak isteyebileceğiniz sürece, işletim sistemleri genelinde içeriği korumak için ayrı bir yönetim portalı ve Kullanıcı deneyimiyle çalışmanız gerekir.

Mümkün olduğunda, Klasik istemci yerine Birleşik etiketleme istemcisinin kullanılması önerilir.

Aynı ortamda birden çok istemci kullanma

Aynı ortamdaki farklı istemcileri, aşağıdaki dağıtım örneğinde gösterildiği gibi farklı iş gereksinimlerini desteklemek için kullanabilirsiniz. Karma bir istemci ortamında, istemcilerin yönetim kolaylığı için aynı etiket kümesini paylaştığı şekilde Birleşik Etiketler kullanmanızı öneririz. Yeni müşteriler varsayılan olarak Birleşik etiketlere sahiptir çünkü kiracılar Birleşik etiketleme platformunda yer alır. Daha fazla bilgi için bkz. Kiracımın Birleşik etiketleme platformunda olup olmadığını nasıl belirleyebilirim?

En düşük sürüm 1910 olan ve Azure Information Protection istemcilerinden biri olan Microsoft 365 uygulamalar çalıştıran bir Windows bilgisayarınız varsa, varsayılan olarak yerleşik etiketleme çözümü Office uygulamalarında devre dışıdır. Ancak, yalnızca Office uygulamalarınız için yerleşik etiketleme çözümünü kullanmak üzere bu davranışı değiştirebilirsiniz. Bu yapılandırmayla, Azure Information Protection istemcisi Dosya Gezgini, PowerShell ve tarayıcıda etiketleme için kullanılabilir kalır. Microsoft 365 uygulamalarında Azure Information Protection istemcisini devre dışı bırakma yönergeleri için Microsoft 365 uyumluluk belgelerindeki Office yerleşik etiketleme çözümü ve Azure Information Protection istemcisi bölümüne bakın.

Örnek dağıtım stratejisi
  • Bu istemci bu kullanıcılara yönelik iş ihtiyaçlarını karşıladığından, kullanıcıların çoğunluğu için Azure Information Protection Birleşik etiketleme istemcisini dağıtırsınız.

    Bu kullanıcılar için etiketleme deneyimi Windows, Mac, iOS ve Android 'de, aynı etiketlere yayımlanmış ve aynı ilke ayarları olduğundan benzerdir. Yönetici olarak, bu etiketleri ve ilke ayarlarını aynı yönetim merkezinde yönetirsiniz.

  • Ayrıca, Azure Information Protection tarayıcıyı test etmek için Birleşik etiketleme istemcisini kendiniz de yüklersiniz.

  • Kullanıcıların bir alt kümesi için klasik istemciyi dağıtırsınız çünkü bu kullanıcılar kendi anahtarınızı (Hyok) korumayı uygulayan Etiketler gerektirir.

    Bu kullanıcılar için, bu istemciyi kullandıklarında biraz farklı bir etiketleme deneyimi vardır. Örneğin, Office uygulamalarında duyarlılık düğmesi yerine bir koruma düğmesi görürler. Yönetici olarak, diğer istemci platformları için Etiketler ve ayarlar için farklı bir yönetim merkezinde HYOK ayarları ve ilke ayarları etiketlerini yönetmeniz gerekir.

  • Hassas bilgiler için taranması gereken veya sınıflandırılan ve korunan belgeler içeren şirket içi veri depolarından sahipsiniz. Üretim kullanımı için, Azure Information Protection tarayıcıyıçalıştırmak üzere sunuculara Birleşik etiketleme istemcisini dağıtırsınız.

Rights Management istemcisi

RMS istemcisi yalnızca koruma sağlar ve Office uygulamaları, AıP birleştirilmiş etiketleme ve klasik istemciler gibi bazı uygulamalarla otomatik olarak yüklenir ve diğer yazılım satıcılarından RMS kullanan uygulamalar için otomatik olarak yüklenir.

Ayrıca, RMS istemcisini, IRM korumalı kitaplıklardan ve OneDrive 'dan dosya eşitlemeyidesteklemek için ve Rights Management korumasını iş kolu uygulamalarıyla tümleştirmek isteyen geliştiriciler için de yükleyebilirsiniz.

Windows bilgisayarları için etiketleme çözümlerini karşılaştırın

Windows bilgisayarları için üç etiketleme çözümü tarafından desteklenen özellikleri karşılaştırmaya yardımcı olması için aşağıdaki tabloyu kullanın.

Farklı işletim sistemi platformları (Windows, macOS, iOS ve Android) genelinde Office yerleşik duyarlılık etiketleme özelliklerini karşılaştırmak için ve Web için, uygulamalarda duyarlılık etiketi özelliklerine yönelik destek olanMicrosoft 365 uyumluluk belgelerine bakın. Bu belge, desteklenen özelliklerin Office derleme numaralarını veya Office Update kanal bilgilerini de içerir.

Daha da fazla ayrıntı için bkz.:

Özellik Klasik istemci Birleşik etiketleme istemcisi Office yerleşik etiketleme çözümü
El ile etiketleme evet evet evet
Varsayılan etiket evet evet evet
Önerilen veya otomatik etiketleme
Word, Excel, PowerPoint, Outlook için
evet evet evet
Zorunlu etiketleme evet evet evet
Bir etiket Için Kullanıcı tanımlı izinler:
E-postalar için Iletme
evet evet evet
Bir etiket Için Kullanıcı tanımlı izinler:
Word, Excel, PowerPoint için özel izinler
evet evet evet
Etiketler için çoklu dil desteği evet evet evet
E-posta eklerindeki etiket devralma evet evet hayır
Özelleştirmeleri, örneğin:
-E-posta için varsayılan etiket
-Outlook 'ta açılan iletiler
-S/MIME desteği
-Sorun bildir seçeneği
Evet 1 Evet 2 kısmi 9
Şirket içi veri depoları için tarayıcı evet evet hayır
Merkezi raporlama evet evet kısmi 10
Özel izinler bir etiketten bağımsız olarak ayarlandı evet Evet 3 hayır
Office uygulamalarında Information Protection çubuğu evet evet hayır
Etiket eylemi olarak görsel işaretler
(üst bilgi, alt bilgi, filigran)
evet evet evet
Uygulama başına görsel işaretler evet evet Evet 8
Değişkenlerle dinamik görsel işaretler evet evet Evet 8
Uygulamada dış içerik işaretlemesini kaldır evet evet hayır
Dosya Gezgini ile etiket evet evet hayır
Korumalı dosyalar için bir Görüntüleyici
(metin, görüntüler, PDF,. Pfile)
evet evet hayır
Etiket uygulamak için PPDF desteği evet hayır hayır
PowerShell etiketleme cmdlet 'leri evet evet hayır
Koruma eylemleri için çevrimdışı destek evet Evet 4 evet
Bağlantısı kesilen bilgisayarlar için el ile ilke dosya yönetimi evet evet hayır
HYOK desteği evet hayır hayır
Olay Görüntüleyicisi kullanım günlüğü evet hayır hayır
Outlook 'ta Iletme düğmesini görüntüleme evet hayır hayır
Korumalı belgeleri izleme Evet 5 Evet 5 hayır
Korumalı belgeleri iptal et Evet 5 Evet 5 hayır
Yalnızca koruma modu (etiket yok) evet hayır hayır
Hesap değiştirme desteği hayır hayır evet
Uzak Masaüstü Hizmetleri için destek evet evet evet
AD RMS için destek evet 6 yok hayır
Microsoft Office 97-2003 biçimleri için destek evet evet Hayır 7
Çift anahtar şifrelemesi hayır evet hayır
Yalnızca şifreleme hayır hayır evet
Kamu Community bulutu evet evet evet

Dipnotlar:

1 bu ayarlar ve çok daha fazlası Azure Portal yapılandırdığınız Gelişmiş istemci ayarlarıolarak desteklenir.

2 bu ayarlar ve çok daha fazlası PowerShell ile yapılandırdığınız Gelişmiş ayarlarolarak desteklenir.

3 Dosya Gezgini ve PowerShell tarafından desteklenir. Office uygulamalarında, kullanıcılar dosya bilgilerini > koru belge > erişimini kısıtla' yı seçebilir.

4 Dosya Gezgini ve PowerShell komutları için, kullanıcının dosyaları koruyabilmesi için internet 'e bağlı olması gerekir.

5 daha fazla bilgi için bkz: Birleşik etiketleme istemcisi: Yönetici Kılavuzu | Kullanıcı Kılavuzu. İzleme yalnızca genel Yöneticiler için desteklenir. Klasik istemci: Yönetici Kılavuzu | Kullanıcı Kılavuzu. Yöneticiler, korumalı belgelere Windows bilgisayarlardan erişilip erişilmediğini ve erişimin verildiğini veya reddedildiğini belirlemek için merkezi raporlama 'yı da kullanabilir.

6 etiketleme ve koruma eylemleri desteklenmez. Ancak, bir AD RMS dağıtımı için, Active Directory Rights Management Services mobil cihaz uzantısınıkullandığınızda Görüntüleyici korumalı belgeleri açabilir.

7 AIP istemcileri . doc gibi Microsoft Office 97-2003 dosya biçimlerini ve ayrıca . docx gibi Office Open XML biçimlerini desteklese de, yerleşik etiketleme yalnızca açık XML biçimlerini destekler.

8 dinamik içerik işaretlerini ve yerleşik etiketleme çözümü için uygulama başına içerik işaretlerini destekleme hakkında daha fazla bilgi için Microsoft 365 belgelerinebakın.

9 yerleşik etiketleme için, seçilen etiketleme ve etiketleme Ilkesi özelleştirmeleri PowerShell aracılığıyla desteklenir. Daha fazla bilgi için bkz. Office uygulamalarında duyarlılık etiketlerini yönetme.

10 Azure Portal, bkz. Azure Information Protection Analytics. Microsoft 365 Uyumluluk Merkezi 'nde, etkinlik Gezgini' ne bakın. Ayrıntılı destek bilgileri için Microsoft 365 uyumluluk belgelerindeki yetenekler tablolarındaki etiketle ilgili Kullanıcı etkinliği satırına bakın.

Azure Information Protection istemcileri için ayrıntılı karşılaştırmalar

Azure Information Protection Klasik istemci ve Azure Information Protection birleştirilmiş etiketleme istemcisi aynı özelliği destekledikleri zaman, iki istemci arasındaki bazı işlevsel farklılıkları belirlemenize yardımcı olması için aşağıdaki listeleri kullanın:

İşlev Klasik istemci Birleşik etiketleme istemcisi
Kurulum Yerel tanıtım ilkesi 'ni yüklemek için seçenek Yerel tanıtım ilkesi yok
Office uygulamalarında uygulandığında etiket seçimi ve görüntüleme Şeritteki koru düğmesinden

Information Protection çubuğundan (şeridin altındaki yatay çubuk)
Şeritteki duyarlılık düğmesinden

Information Protection çubuğundan (şeridin altındaki yatay çubuk)
Office uygulamalarında Information Protection çubuğunu yönetme Kullanıcılar için:
Şeritteki koru düğmesinden çubuğu gösterme veya gizleme seçeneği

Bir Kullanıcı çubuğu gizlemeyi seçtiğinde, varsayılan olarak, çubuk bu uygulamada gizlenir, ancak otomatik olarak yeni açılan uygulamalarda görüntülenmeye devam eder

Yöneticiler için:
Bir uygulama ilk kez açıldığında çubuğu otomatik olarak göstermek veya gizlemek için ilke ayarları ve Kullanıcı çubuğu gizlemeyi seçtikten sonra çubuğun yeni açılan uygulamalar için otomatik olarak gizlenip gizlenmeyeceğini kontrol eder
Kullanıcılar için:
Şeritteki duyarlılık düğmesinden çubuğu gösterme veya gizleme seçeneği.

Bir Kullanıcı çubuğu gizlemeyi seçtiğinde, çubuk bu uygulamada ve ayrıca yeni açılan uygulamalarda gizlenir

Yöneticiler için:
Çubuğu yönetmek için PowerShell ayarı
Etiket rengi Azure portal yapılandırma Etiket geçişten ve PowerShell ile yapılandırılabilir olduktan sonra saklanır
Etiketler farklı dilleri destekler Azure portal yapılandırma Office 365 güvenlik & uyumluluk PowerShell 'i kullanarak yapılandırma
İlke Güncelleştirmesi -Bir Office uygulaması açıldığında
-Bir dosyayı veya klasörü sınıflandırmak ve korumak için sağ tıkladığınızda
-PowerShell cmdlet 'lerini etiketleme ve koruma için çalıştırdığınızda
-24 saatte bir
-Tarayıcı için: her saat ve hizmet başladığında ve ilke bir saatten eski olduğunda
-Bir Office uygulaması açıldığında
-Bir dosyayı veya klasörü sınıflandırmak ve korumak için sağ tıkladığınızda
-PowerShell cmdlet 'lerini etiketleme ve koruma için çalıştırdığınızda
-Her 4 saatte bir
-Tarayıcı için: her 4 saatte bir
PDF için desteklenen biçimler Koruma:
-PDF şifrelemesi için ISO standardı (varsayılan)
-. ppdf

Tüketim:
-PDF şifrelemesi için ISO standardı
-. ppdf
-SharePoint ıRM koruması
Koruma:
-PDF şifrelemesi için ISO standardı

Tüketim:
-PDF şifrelemesi için ISO standardı
-. ppdf
-SharePoint ıRM koruması
Genel korumalı dosyalar (. Pfile), Görüntüleyici ile açıldı Dosya Orijinal uygulamada açılarak, daha sonra görüntülenebilir, değiştirilebilir ve koruma olmadan kaydedilebilir Dosya Orijinal uygulamada açılarak, daha sonra görüntülenebilir ve değiştirilebilir, ancak kaydedilmez
Desteklenen Cmdlet 'ler -Etiketleme için cmdlet 'ler
-Yalnızca koruma için cmdlet 'ler
Etiketleme Için cmdlet 'ler:
Set-Aıpfileclassification ve set-Aıpfilelabel Owner parametresini desteklemiyor
Ayrıca, bir etiketin uygulanmadığı tüm senaryolar için "uygulanacak etiket yok" şeklinde tek bir yorum vardır

Set-Aıpfileclassification , whatIf parametresini destekler, bu nedenle bulma modunda çalıştırılabilir

Set-Aıpfilelabel , enabletracking parametresini desteklemiyor

Get-Aıpfilestatus , diğer kiracılardan etiket bilgileri döndürmüyor ve Rmsıssuedtime parametresini görüntülemiyor
Ayrıca, Get-Aıpfilestatus Için Labelingmethod parametresi, el ile veya Otomatik yerine ayrıcalıklı veya Standart görüntüler.
Office 'te eylem başına gerekçe istekleri (yapılandırıldıysa) -Sıklık: dosya başına
-Duyarlılık düzeyini düşürürken
-Bir etiketi kaldırma
-Koruma kaldırılıyor
-Sıklık: oturum başına
-Duyarlılık düzeyini düşürürken
-Bir etiketi kaldırma
Uygulanan etiket eylemlerini kaldır Kullanıcıdan şunları onaylamasını istenir

Varsayılan etiket veya otomatik etiket (yapılandırıldıysa), Office uygulaması dosyayı bir daha açtığında otomatik olarak uygulanmaz
Kullanıcıdan şunları onaylamasını istenmez

Varsayılan etiket veya bir otomatik etiket (yapılandırıldıysa), Office uygulaması dosyayı bir sonraki sefer açtığında otomatik olarak uygulanır
Otomatik ve önerilen Etiketler Yerleşik bilgi türleri ve tümcecik ya da normal ifadeler kullanan özel koşullar ile Azure portal etiket koşulları olarak yapılandırılır

Yapılandırma seçenekleri şunlardır:
-Benzersiz/benzersiz değil sayısı
-Minimum sayı
Microsoft 365 uyumluluk merkezinde yerleşik hassas bilgi türleri ve özel bilgi türleri ile yapılandırılır

Yapılandırma seçenekleri şunlardır:
-Yalnızca benzersiz sayı
-En düşük ve en yüksek sayı
-VE ve ile bilgi türleriyle destek
-Anahtar sözcük sözlüğü
-Özelleştirilebilen güvenirlik düzeyi ve karakter yakınlığı
Eklerdeki alt etiketler için destek sırası Gelişmiş istemci ayarıyla etkinleştirildi Varsayılan olarak etkindir, yapılandırma gerekmez
Dosya türleri için varsayılan koruma davranışını değiştirme Yerel ve genel korumanın varsayılanlarını geçersiz kılmak için kayıt defteri düzenlemelerini kullanın Hangi dosya türlerinin korunduğunu değiştirmek için PowerShell 'i kullanma
Otomatik yeniden tarmalar Her tarayıcı ilke veya etiketleme ayarlarında değişiklik algıladığında, tam yeniden taramalar otomatik olarak çalıştırılır 2.8.85.0sürümünden itibaren Yöneticiler, ilke veya içerik tarama işi ayarları üzerinde değişiklik yaptıktan sonra tam yeniden taramayı atlamayı seçebilirler.
Ağ bulma (Genel Önizleme) Klasik tarayıcı için ağ bulma özellikleri kullanılamıyor Yöneticiler, belirtilen bir IP adresini veya aralığını tarayarak ek riskli depolar bulabilir.

Azure Information Protection Birleşik etiketleme istemcisinde olması planlanmayan Özellikler

Azure Information Protection Birleşik etiketleme istemcisi hala geliştirme aşamasında olsa da, klasik istemciden aşağıdaki özellikler ve davranış farklılıkları Şu anda Birleşik etiketleme istemcisi için sonraki sürümlerde kullanılabilir değil:

Üst Etiketler ve alt etiketleri

Azure Information Protection Klasik istemci, alt etiketlere sahip bir üst etiket belirten konfigürasyonları desteklemez. Bu yapılandırma, varsayılan bir etiket ve önerilen veya otomatik sınıflandırma için bir etiket belirtmeyi içerir. Bir etikette alt Etiketler olduğunda, alt etiketlerden birini belirtebilir ancak üst etiketi belirtemezsiniz.

Eşlik için, Azure Information Protection Birleşik etiketleme istemcisi, alt etiketlere sahip üst etiketlerin uygulanmasını de desteklemez, ancak bu etiketleri Microsoft 365 Uyumluluk Merkezi 'nde seçebilirsiniz. Bu senaryoda, Azure Information Protection Birleşik etiketleme istemcisi üst etiketi uygulamaz.

Sonraki adımlar

Azure Information Protection Birleşik etiketleme istemcisini yüklemek ve yapılandırmak için, bkz.:

Microsoft 365 uygulamalar için yerleşik etiketleme çözümünü kullanma hakkında daha fazla bilgi için bkz. Office uygulamalarında duyarlılık etiketleri.