系統管理員指南：Azure 資訊保護傳統用戶端檔案和用戶端使用量記錄

  • 發行項

安裝 Azure 資訊保護傳統用戶端之後，您可能需要知道檔案的所在位置，並監視用戶端的使用方式。

Azure 資訊保護用戶端的檔案位置

用戶端檔案：

  • 針對 64 位元作業系統：\ProgramFiles (x86)\Microsoft Azure Information Protection

  • 針對 32 位元作業系統：\Program Files\Microsoft Azure Information Protection

用戶端記錄檔和目前安裝的原則檔：

  • 針對 64 位元和 32 位元作業系統：%localappdata%\Microsoft\MSIP

Azure 資訊保護傳統用戶端的使用方式記錄

用戶端會將使用者活動記錄到本機Windows事件記錄檔應用程式與服務記錄>Azure 資訊保護。 這些事件包括下列資訊︰

  • 用戶端版本、原則識別碼

  • 已登入使用者的 IP 位址

  • 檔案名稱和位置

  • 動作：

    • 設定標籤：資訊識別碼 101

    • 設定標籤 (較低) ：資訊識別碼 102

    • 設定標籤 (較高的) ：資訊識別碼 103

    • 移除標籤：資訊識別碼 104

    • 建議的標籤工具提示：資訊 105

    • 套用自訂保護：資訊識別碼 201

    • 移除自訂保護：資訊識別碼 202

    • Outlook警告訊息：資訊識別碼 301

    • Outlook證明訊息：資訊識別碼 302

    • Outlook封鎖訊息：資訊識別碼 303

    • 登入 (作業) ：資訊識別碼 902

    • 下載原則 (操作)：資訊識別碼 901

  • 動作來源︰

    • 手動

    • 推薦

    • 自動

    • 系統 (針對登入與下載的原則)

    • 預設

  • 動作前後的標籤

  • 動作前後的保護

  • 使用者理由 (如果適用)

  • 包含指定使用者、群組或組織依編碼名稱排序之使用權限的自訂權限 (當適用時)

Outlook警告、合理化和封鎖訊息的事件需要進階用戶端設定。 如需詳細資訊，請參閱在 Outlook 中實作快顯訊息，以警告、封鎖傳送的電子郵件，或證實其正當性。

後續步驟

現在您已經識別了與 Azure 資訊保護用戶端相關聯的所有記錄檔，請參閱下列內容以了解要支援此用戶端可能需要的其他資訊：