Azure 信息保护租户密钥的操作
注意
你是否想要了解 Microsoft Purview 信息保护（以前称为 Microsoft 信息保护 (MIP)）方面的信息？
Azure 信息保护加载项已停用，并已替换为 Microsoft 365 应用和服务中内置的标签。 详细了解其他 Azure 信息保护组件的支持状态。
新的 Microsoft 信息保护客户端（不含加载项）目前处于预览状态，并计划正式发布。
根据你的租户密钥拓扑，可以对 Azure 信息保护租户密钥进行不同级别的控制并承担相应责任。 两种密钥拓扑分别由 Microsoft 托管和客户托管。
这种在 Azure 密钥保管库中自行管理租户密钥的方式通常称为“自带密钥”(BYOK)。 有关此方案以及如何在这两种租户密钥拓扑之间进行选择的详细信息，请参阅计划和实现你的 Azure 信息保护租户密钥。
下表介绍了你可以执行的操作，具体取决于你为 Azure 信息保护租户密钥所选择的拓扑。
| 生命周期操作 | 由 Microsoft 管理（默认） | 由客户管理 (BYOK) |
|---|---|---|
| 撤消你的租户密钥 | 否（自动） | 是 |
| 重新生成租户密钥 | 是 | 是 |
| 备份和恢复你的租户密钥 | 否 | 是 |
| 导出你的租户密钥 | 是 | 否 |
| 对违规行为做出响应 | 是 | 是 |
确定实施了哪种拓扑之后，请选择以下的某个链接，获取这些针对 Azure 信息保护租户密钥的操作的相关详细信息：