用户指南:Azure 信息保护客户端的仅保护模式

适用范围:Active Directory Rights Management Services、Azure Information Protection、Windows 10、Windows 8.1、Windows 8

相关客户端:适用于 Windows 的 Azure 信息保护经典客户端

注意

为了提供统一、简化的客户体验,我们计划于 2021 年 3 月 31 日停用 Azure 门户中的 Azure 信息保护经典客户端和标签管理。 不对经典客户端提供进一步支持,也不再发布维护版本。

  • 经典客户端将在 2022 年 3 月 31 日完全停用并停止运行。
  • 自 2022 年 3 月 18 日起,我们还将停用 AIP 审核日志和分析,完全停用日期为 2022 年 9 月 31 日。

有关详细信息,请参阅已删除和停用的服务

当 Azure 信息保护客户端没有用于对文档和电子邮件进行分类的标签,它将在仅保护模式下运行。 例如,在此模式中,当使用 Windows 文件资源管理器,右键单击“分类和保护”,可能会看到以下项:

Protection-only mode

仅保护模式将在以下情况下运行:

  • 贵组织未订阅包含分类和标记功能的 Azure 信息保护,但是订阅了包含使用 Azure Rights Management 服务进行数据保护的 Microsoft 365。

    • 可以使用 Azure 信息保护客户端保护文件和查看受保护的文件。 无法对文档和电子邮件进行分类或添加标签。
  • 贵组织仅为部分用户订阅了 Azure 信息保护:

    • 对于此组合订阅,管理员有责任确保仅部分用户可以使用分类和标签功能。 其余用户应在仅保护模式下运行 Azure 信息保护客户端。
  • 你的组织订阅了 Azure 信息保护,但你没有为自己配置任何标签。

    • 如果全局策略中的所有标签都被禁用,且你的帐户未添加到作用域策略中,则会发生此情况。 这可能是因为你的 IT 部门才刚开始推出 Azure 信息保护,但尚未向你提供标签来对文档和电子邮件进行分类。 在这段期间,可以使用 Azure 信息保护客户端保护文件和查看受保护的文件。
  • 你的组织已订阅 Azure 信息保护,但是你无法下载 Azure 信息保护策略。

    • 这可能是因为配置不正确,也可能是因为你没有成功登录。 请联系技术支持或管理员,但在此期间,你可以使用 Azure 信息保护客户端保护文件和查看受保护的文件。
  • 你的组织仅使用 Active Directory Rights Management Services (AD RMS)。

仅保护模式的限制

  • 在 Office 应用程序中,Azure 信息保护栏将不显示。 单击“保护”“显示栏”时,此菜单选项将不可用。

  • 在文件资源管理器中使用“分类和保护 - Azure 信息保护”对话框时,不会看到分类标签。 相反,如上图所示,你将看到一个用于选择 Rights Management (RMS) 模板的选项。

仅保护模式支持的任务

  • 使用 Office 信息权限管理 (IRM) 功能保护(或取消保护)Office 应用中的文档和电子邮件:例如:单击“文件”“信息”“保护文档”“限制访问”。 有关详细信息,请参阅在 Office 365 中使用信息保护

  • 使用 Windows 文件资源管理器保护(不保护)文件:右键单击“文件”、“文件”、或“文件夹”,进行分类和保护>。 若要应用管理员已配置的保护,请在“分类和保护 - Azure 信息保护”对话框中,单击“选择模版”,然后选择任一可用模板。

  • 通过使用 Azure 信息保护查看器查看受保护的文件。

  • 从 Office 应用程序访问文档跟踪站点。 但是,必须具有用于跟踪和撤销来自此站点的文档的有效订阅。