支持 Azure Rights Management 数据保护的应用程序

适用于:Azure信息保护、Office 365

相关:AIP 统一标签客户端和 AIP 经典客户端

注意

为了提供统一且简化的客户体验,Azure 门户中的Azure信息保护经典客户端和标签管理在2021年 3 月 31 日已弃用。 不再提供对经典客户端的进一步支持,并且将不再发布维护版本。

经典客户端将于 2022 年 3 月 31 日正式停用并停止运行。

所有当前的 Azure 信息保护经典客户端客户必须迁移到统一Microsoft 信息保护平台,并升级到统一的标签客户端。 在迁移博客 中了解更多信息

本页中列出的应用程序和解决方案内置支持 Azure RIGHTS Management (Azure RMS) 服务,该服务为 Azure 信息保护提供数据保护。

这些应用程序和解决方案称为"RMS-enlighted",具有权限管理和使用限制,使用权限管理 API 紧密集成。

注意

除非另有说明,否则支持的功能同时适用于 Azure RMS 和 AD RMS。

iOS、Android、macOS 和 Windows Phone 8.1 上的 AD RMS 支持Active Directory Rights Management Services移动设备扩展

Windows RMS 启发式应用程序

类型 支持的应用程序
Word、Excel、PowerPoint - -
- Office Professional Plus 2010
- Office Professional Plus 2013
- Office 专业增强版 2016
- Office 专业增强版 2019
- -
- -
电子邮件 - Outlook Professional Plus 2010
- Outlook Professional Plus 2013
- Outlook Professional Plus 2016
- Outlook Professional Plus 2019
- Outlook Microsoft 365 应用版 Enterprise
- -
- -
其他文件类型 - Visio Microsoft 365 应用、Office 2019 和 Office 2016:.vsdm、.vsdx、.vssm、.vstm、.vssx、.vstx
- 适用于 Windows 的 Azure 信息保护客户端:文本、图像、pfile

合作伙伴解决方案支持 CAD 文件,例如.dwg文件,例如适用于 AutoCAD 的SealPath RMS 插件和SECUDE 的HALOCAD 插件。 有关详细信息,请参阅如何使用 MIP 和 HALOCAD保护 CAD 数据文件。

macOS RMS 启发式应用程序

类型 支持的应用程序
Word、Excel、PowerPoint - Microsoft 365 16.40 或更高版本的应用
- Office 2019 for Mac 版本 16.40 或更高版本
- Office 2016 for Mac版本 16.16.27 或更高版本
- -
- -
电子邮件 - Outlook 2019 for Mac 版本 16.40 或更高版本
- Outlook 2016 for Mac 16.16.27 或更高版本
- -
其他文件类型 RMS 共享应用 (查看受保护的文本、图像、一般受保护的)

Android RMS 启发式应用程序

类型 支持的应用程序
Word、Excel、PowerPoint - GigaTrust App for Android
- -
- Office Mobile (,除非使用敏感度标签,否则只能查看和编辑受保护的)
- -
电子邮件 - -
- Azure 信息保护应用 (查看受保护的电子邮件)
- BlackBerry Work
- -
- Citrix WorxMail
- -
- -
- -
- 适用于移动的 TITUS 分类

- -
其他文件类型 Azure 信息保护应用 (查看受保护的文本和图像)

iOS RMS 启发式应用程序

类型 支持的应用程序
Word、Excel、PowerPoint - GigaTrust
- Office Mobile
- -
- TITUS Docs
- -
电子邮件 - Azure 信息保护应用 (查看受保护的电子邮件)
- BlackBerry Work
- Citrix WorxMail
- -
- -
- TITUS 邮件
- -
其他文件类型 - Azure 信息保护应用 (查看保护文本和图像)
- TITUS 文档 :Pfile

Windows 10或Windows 11 RMS 启发式应用程序

类型 支持的应用程序
Word、Excel、PowerPoint - Office移动应用 (Azure RMS 门户查看受保护的)
- -
电子邮件 - Citrix WorxMail
- Outlook邮件 (查看受保护的电子邮件)
- -
其他文件类型 不支持

Blackberry 10 RMS 启发式应用程序

类型 支持的应用程序
Word、Excel、PowerPoint - -
电子邮件 - -
- -
其他文件类型 不支持

有关 RMS 启发式应用程序的其他详细信息

有关上面列出的 RMS 启发式应用程序的表详细信息,请参阅:

在电子邮件客户端中查看受保护的内容

当电子邮件客户端保护邮件时,Office当前未受保护的任何邮件文件与电子邮件一起受到保护。 在这种情况下,电子邮件和附件只能在电子邮件客户端中查看,仅由授权收件人查看。

但是,如果仅保护附件,但电子邮件本身不受保护,电子邮件客户端甚至授权收件人也无法预览附件。

提示

对于不支持保护电子邮件的电子邮件客户端,请考虑使用Exchange Online规则应用此保护

支持的文本和图像文件类型

除 Office 和电子邮件外的其他文件类型包括文本和图像文件类型,扩展名包括.txt、.xml、.jpg.jpeg。

这些文件在受到权限管理本机保护后会更改其文件扩展名,然后变为只读。

无法本机保护的文件在受到权限管理的通用保护后具有 .pfile 文件扩展名。

有关详细信息,请参阅 支持的文件类型

Microsoft 365应用支持

包括:

  • Office应用,对于Microsoft 365 应用版支持的版本表中列出的版本,请从 Microsoft 365 应用版 for Business 或 Microsoft 365 商业高级版 获取 Azure Rights Management ((也称为 Azure 信息)保护Office 365)
  • Microsoft 365 应用版 Enterprise

查看受保护的文档Office 网页版

仅支持 Microsoft SharePoint 和 OneDrive,文档在上传到受保护库之前不受保护。

Web 浏览器支持

  • 当使用具有新功能的 Microsoft 365 消息加密来保护 Office 附件时,Word、ExcelPowerPoint 文件支持 Web浏览器

  • 对于 电子邮件,Web 浏览器仅在以下情况下受支持:

    • 如果发件人和收件人都是同一组织的一部分
    • 如果发件人或收件人正在使用Exchange Online
    • 如果发送方Exchange混合配置中的本地

使用 IRM Exchange ActiveSync客户端

以下电子邮件客户端使用 Exchange ActiveSync IRM,必须由管理员启用Exchange IRM:

  • Windows 邮件
  • 9Folders
  • 适用于 Android 的 GigaTrust 应用
  • NitroDesk
  • Outlook Android 版
  • Samsung Email (S3 及更高版本)
  • Outlook iPad 和 iPhone
  • Blackberry 电子邮件

用户可以查看、答复和答复所有受保护的电子邮件,但不能保护新电子邮件。

如果电子邮件应用程序由于未启用 Exchange ActiveSync IRM 而无法呈现邮件,则当发件人在混合配置中使用 Exchange Online 或 Exchange 本地时,收件人可以在 Web 浏览器中查看电子邮件。

Azure RMS 对 Office

Azure RMS 紧密集成到 Word、Excel、PowerPoint 和 Outlook 应用中,其中此功能通常称为信息权限管理 (IRM) 。

另请参阅:Office应用程序服务说明

Windows IRM 中用于信息权限管理 (计算机)

以下Office客户端套件支持使用 Azure Rights Management 服务保护Windows计算机上的文件和电子邮件:

  • Office应用,适用于支持的版本表中列出的版本(更新Microsoft 365 应用版从 Microsoft 365 应用版 for Business 或 Microsoft 365 商业高级版为用户分配 Azure Rights Management 许可证时, (Azure 信息保护 for Office 365)

  • Microsoft 365 应用版 Enterprise

    这些版本的 Office包含大多数(但并非所有)订阅,这些订阅包含来自 Azure 信息保护的数据保护。 检查订阅信息,查看Microsoft 365 应用版是否Enterprise专业增强版。 还可以在 Azure 信息保护数据表 找到此信息

  • Office 专业增强版 2019

  • Office 专业增强版 2016

  • 2013 Office Professional Plus 2013

  • 2010 Office Professional Plus Service Pack 2

除 2007 Office (2007 Office版本) 都支持使用受保护的内容。

Azure Rights Management Service with Office Professional Plus 2010 和 Service Pack 2 或 service Pack 2 Office Professional 2010 Service Pack 2

将 Azure Rights Management 服务与 Office Professional Plus 2010 和 Service Pack 2 或 Office Professional 2010 一起用于 Service Pack 2 时,还必须具有适用于 Windows 的 AIP 客户端。

此外,此配置:

  • 不支持在 Windows 10 或 Windows 11。
  • 不支持联合用户帐户的基于窗体的身份验证。 这些帐户必须使用Windows-Integrated身份验证。
  • 不支持使用通过 AIP 客户端选择的自定义权限替代模板保护。 在这种情况下,必须先删除原始保护,然后才能应用自定义权限。

用于信息权限管理的 Mac 计算机 (IRM)

以下Office客户端套件支持使用 Azure RMS 保护 macOS 上的文件和电子邮件:

  • Microsoft 365 应用版 Enterprise
  • Office Standard 2019 for Mac
  • Office 标准版 2016 Mac

2019 Office for Mac 2016 Office for Mac版本都支持使用受保护的内容。

提示

如果在 Mac 计算机上使用经典客户端,你可能会发现以下常见问题解答非常有用:如何配置 Mac 计算机来保护和跟踪文档?

适用于 iOS 和 Android 的 Azure 信息保护应用

当这些移动设备没有可打开受保护电子邮件的电子邮件应用时,适用于 iOS 和 Android 的 Azure 信息保护应用为受权限保护的电子邮件 (.rpmsg 文件) 提供查看器。 此应用还可以打开受权限保护的 PDF 文件以及受权限保护的图片和文本文件。

如果 iOS 和 Android 设备由 Microsoft Intune 注册,则用户可以从 公司门户 安装应用,并且可以使用 Intune 的应用保护策略 管理应用

有关如何使用应用的信息,请参阅适用于 iOS 和 Android Microsoft Azure信息保护应用的常见问题解答。

适用于 Windows 的 Azure 信息保护客户端

若要使用 Azure 信息保护,必须在系统中部署 AIP 客户端。

从信息保护页 下载统一Microsoft Azure客户端安装

有关详细信息,请参阅:

AIP 的经典客户端

如果尚未升级,可能仍部署旧版 Azure 信息保护经典 客户端。

有关部署和使用经典客户端的信息,请参阅:

注意

为了提供统一且简化的客户体验,Azure 门户中的Azure信息保护经典客户端和标签管理在2021年 3 月 31 日已弃用。 不再提供对经典客户端的进一步支持,并且将不再发布维护版本。

经典客户端将于 2022 年 3 月 31 日正式停用并停止运行。

所有当前的 Azure 信息保护经典客户端客户必须迁移到统一Microsoft 信息保护平台,并升级到统一的标签客户端。 在迁移博客 中了解更多信息

Rights Management 共享应用

对于 Mac 计算机,Rights Management 共享应用提供一个查看器,用于查看受保护的 PDF 文件 (.p pdf) 、受保护的文本图像和一般保护的文件。 它还可以保护图像文件,但不能保护其他文件。 若要保护Office计算机上的文件,请使用 Office for Mac 或 Microsoft 365 应用版 Enterprise。

有关详细信息,请参阅适用于移动平台 的 Microsoft Rights Management 共享应用程序的常见问题解答

从"信息保护"页下载适用于 Mac计算机Microsoft Azure共享应用

支持 Azure 信息保护的其他应用程序

除了上面列出的应用程序外,支持 Azure Rights Management 服务 API 的任何应用程序都可以与 Azure 信息保护集成。

示例可能包括内部编写的业务线应用程序或软件供应商使用 RSM SDK 编写的应用程序。

Azure RMS 不支持的应用程序

Azure RMS 当前不支持的应用程序包括:

  • Microsoft OneDrive Server 2013 SharePoint
  • XPS 查看器
  • 在 Service Pack 1 Windows 7 Windows版本上运行的应用程序

下一步

另请参阅:

有关支持 Azure Rights Management 服务和 Azure 信息保护的解决方案的最新信息,请参阅博客文章Microsoft Ignite 2019 – Microsoft 信息保护合作伙伴生态系统展示