Information Protection

Diese Berechtigungen werden als Nutzungsrechte bezeichnet und beinhalten Berechtigungen wie Anzeigen, Bearbeiten, Drucken. Sie können individuelle Nutzungsrechte festlegen, wenn ein Dokument geschützt ist, oder Sie können eine Gruppe von Nutzungsrechten, sogenannte Berechtigungsstufen, festlegen. Die Genehmigungsvoraussetzungen erleichtern die Auswahl von Benutzerrechten, die typischerweise gemeinsam verwendet werden, z.B. Gutachter und Co-Autor.

Geben Sie weitere Informationen zu Nutzungsrechten und Berechtigungsstufen ein, siehe Benutzerrechte für die Rechteverwaltung von Azur. Lorsque: Wenn Sie diese Berechtigungen festlegen, können Sie angeben, für welche Benutzer sie gelten sollen: Für Benutzer in Ihrer eigenen Organisation oder einer anderen Organisation, die sich für die Verwendung von Azurblau in Ihrem Unternehmen entschieden hat: Sie können für die Unternehmen sgruppe Azur AD Benutzerkonten, für die Gruppe Azur AD oder für alle Benutzer in dieser Organisation angeben.

Für Benutzer, die kein Azure-Aktivverzeichnis verwenden: Sie können dieses Konto bereits besitzen oder es beim Öffnen des geschützten Dokuments anlegen. Diese Option ist geeignet, wenn Sie nicht kontrollieren müssen, wer auf das geschützte Dokument zugreift, sofern der Benutzer authentifiziert werden kann.

Sie können als Verwalter ein Azure Information Protection-Label konfigurieren, um Berechtigungen und autorisierte Benutzer anzuwenden. Diese Konfiguration ermöglicht es Benutzern und anderen Administratoren, die korrekten Schutzeinstellungen anzuwenden, da sie nur das Etikett ohne Angabe von Details anwenden müssen. Die Sektionen enthalten ein Beispiel für den Schutz eines Dokuments, das die sichere Zusammenarbeit mit internen und externen Benutzern unterstützt.

Beispielsweise wird gezeigt, wie ein vorhandenes Etikett so konfiguriert wird, dass es den Schutz anwendet, sodass Benutzer in Ihrer Organisation mit allen Benutzern in einer anderen Organisation mit Office 365 oder Azure AD, einer Gruppe in einer anderen Organisation mit Office 365 oder Azure AD und einem Benutzer, der kein Konto in Azure AD hat und stattdessen ihre Google Mail-E-Mail-Adresse verwendet, an Dokumenten zusammenarbeiten können.

Das Szenario schränkt den Zugriff auf bestimmte Personen ein und beinhaltet daher nicht die Einstellung für authentifizierte Benutzer. Ein Beispiel für die Konfiguration eines Labels mit diesem Parameter finden Sie unter Beispiel 5: Die Etikette, die den Inhalt verschlüsselt, aber den Zugriff nicht auf diejenigen beschränkt, die darauf zugreifen können. Die Wahl des Labels, das sich bereits in der globalen Richtlinie oder in einer Umfangsrichtlinie befindet.

Überprüfen Sie, ob auf der Schutzklinge Azur (Cloud Key) ausgewählt ist. Sichern Sie sich die Option Berechtigungen festlegen und wählen Sie dann Berechtigungen hinzufügen. Auf dem Blatt Berechtigungen hinzufügen: Für Ihre interne Gruppe: Für alle Benutzer der ersten externen Organisation : Pour d'Azure AD für den Benutzer, der kein Problem hat: D' die gleichen Rechte für alle diese Benutzer:

Für die Auswahl der Berechtigungen aus der Voreinstellung wählen Sie Mitinhaber, Mitautor, Mitautor, Mitautor, Prüfer oder Benutzerdefiniert, um die Berechtigungen auszuwählen, die Sie gewähren möchten. Beispielsweise können Ihre konfigurierten Berechtigungen wie folgt aussehen: Cliquez auf der Folie Berechtigungen hinzufügen auf OK klicken. Surfen Sie auf der Schutzklinge und klicken Sie auf OK. Wählen Sie auf der Etikettenklinge die Option Speichern.

Diese Etikette kann nun, nachdem sie konfiguriert wurde, auf verschiedene Weise auf Dokumente angewendet werden, u.a. auf die folgenden: Für diesen Vorgang wenden Sie das Etikett manuell an, wenn Sie das Dokument in Ihrer Office-Anwendung erstellen: Für den Fall, dass Ihre Office-Anwendung auf einem Client-Computer bereits geöffnet ist, schließen Sie sie zuerst und öffnen sie erneut, um die neuesten Richtlinienänderungen zu erhalten, die Ihr neues konfiguriertes System beinhalten.

Die Etikette auf ein Dokument aufbringen und speichern. Das Dokument wird an eine E-Mail angehängt und an die Personen gesendet, die Sie zur Bearbeitung des Dokuments autorisiert haben. Die Nutzer, die Sie berechtigt haben, das Dokument zur Bearbeitung zu öffnen, erhalten ein Informationsbanner, das sie darauf hinweist, dass die Berechtigungen eingeschränkt sind.

S' wählen, sehen sie die Berechtigungen, die sie haben. Im Beispiel kann der Benutzer das Dokument ansehen und bearbeiten: Hinweis: Wenn das Dokument von externen Benutzern geöffnet wird, die ebenfalls Azure Information Protection verwenden, zeigt die Office-Anwendung Ihr Klassifizierungsetikett für das Dokument nicht an, obwohl die visuellen Markierungen auf dem Etikett erhalten bleiben.

Die externen Benutzer können stattdessen ihr eigenes Etikett entsprechend der Klassifikationstaxonomie ihrer Organisation anbringen. Für den Fall, dass diese externen Benutzer das bearbeitete Dokument an Sie zurücksenden, zeigt Office beim erneuten Öffnen des Dokuments Ihr ursprüngliches Klassifikationsetikett an. Das Dokument wird mit einem der folgenden Authentifizierungsströme geöffnet:

Für Benutzer, die ein Azure AD-Konto haben, verwenden sie ihre Azure AD-Anmeldeinformationen, um von Azure AD authentifiziert zu werden, und das Dokument wird geöffnet. Für den Benutzer, der kein Azure AD-Konto hat, wird die Seite Konten angezeigt, wenn er nicht mit einem Konto angemeldet ist, das die Berechtigung zum Öffnen des Dokuments hat.

Dans lauten: Wählen Sie auf der Seite Konten die Option Konto hinzufügen: Die Tabelle fasst die verschiedenen Authentifizierungsmethoden zusammen, die für die Anzeige und Bearbeitung geschützter Dokumente unterstützt werden. Ein Navigator kann geschützte Anhänge öffnen, wenn soziale Anbieter und eindeutige Zugangscodes für die Authentifizierung mit Exchange Online und den neuen Funktionen von Office 365 Meldungsverschlüsselung verwendet werden.

Aktuelles unterstützt von Office 2016 nur Click-to-Run. Weitere Beispiele für Etikettenkonfigurationen finden Sie unter Schutz für gängige Szenarien. Dieser Artikel enthält auch weitere Details zu den Schutzeinstellungen. Weitere Informationen zu weiteren Optionen und Einstellungen, die Sie für Ihr Etikett konfigurieren können, finden Sie unter Festlegen der Azure Information Protection-Politik.

Die Etikette in diesem Artikel erstellt auch ein gleichnamiges Schutzmodell. Wenn Sie Anwendungen und Dienste haben, die in die Schutzmodelle von Azure Information Protection integriert sind, können sie dieses Modell anwenden. Ausblick auf das Web zeigt automatisch Azure Information Protection globale Richtlinienschutzvorlagen an.