Průvodce Správa: Instalace klienta sjednoceného popisování služby Azure Information Protection pro uživatele

Tento článek popisuje, jak můžou správci nasadit klienta sjednoceného popisování Azure Information Protection (AIP) pro vaše uživatele v podnikové síti.

Před instalací klienta sjednoceného popisování služby Azure Information Protection v podnikové síti zkontrolujte, jestli počítače mají požadované verze a aplikace operačního systému pro Azure Information Protection: Požadavky na Službu Azure Information Protection a další požadavky pro instalaci klienta sjednoceného popisování v podnikových sítích.

Podporované aplikace pro klienta sjednoceného popisování

Klient sjednoceného popisování služby Azure Information Protection může označit a chránit dokumenty a e-maily pomocí aplikace Office lications Wordu, Excelu, PowerPointu a Outlooku z některé z následujících edicí Office:

  • aplikace Office pro verze uvedené v tabulce podporovaných verzí pro Microsoft 365 Apps podle aktualizačního kanálu, z Microsoft 365 Apps pro firmy nebo Microsoft 365 Business Premium, když je uživateli přiřazena licence pro Azure Rights Management (označovaná také jako Azure Information Protection pro Office 365).
  • Microsoft 365 Apps for Enterprise
  • Office pro profesionály Plus 2019
  • Office pro profesionály Plus 2016
  • Office pro profesionály Plus 2013 s aktualizací Service Pack 1

Jiné edice Office (například standard) nemůžou chránit dokumenty a e-maily pomocí služby Rights Management. V těchto edicích je služba Azure Information Protection podporovaná jenom pro označování .

V důsledku toho se popisky, které používají ochranu, nezobrazují uživatelům na tlačítku nebo panelu citlivosti služby Azure Information Protection.

Informace o tom, které edice Office podporují službu ochrany, najdete v tématu Aplikace, které podporují ochranu dat Azure Rights Management.

Možnosti instalace klienta sjednoceného popisování

Existují dvě možnosti instalace klienta pro uživatele:

Možnost Popis I
Spusťte spustitelný soubor (.exe) verzi klienta. Doporučená metoda instalace, kterou můžete spustit interaktivně nebo bezobslužně.

Tato metoda má největší flexibilitu a doporučuje se, protože instalační program kontroluje mnoho požadavků a může automaticky nainstalovat chybějící požadavky.

Další informace naleznete v tématu Instalace klienta sjednoceného popisování AIP pomocí spustitelného instalačního programu.
Nasazení verze instalační služby systému Windows (.msi) klienta Podporováno pouze u tichých instalací, které používají mechanismus centrálního nasazení, jako jsou zásady skupiny, Configuration Manager a Microsoft Intune.

Tato metoda je nezbytná pro počítače s Windows 11 a Windows 10 spravované pomocí Intune a správy mobilních zařízení (MDM), protože u těchto počítačů nejsou pro instalaci podporované spustitelné soubory.

Pokud však použijete tuto metodu instalace, musíte ručně zkontrolovat a nainstalovat nebo odinstalovat závislý software, který by instalační program spustitelného souboru provedl pro každý počítač.

Další informace naleznete v tématu Instalace klienta sjednoceného popisování pomocí instalačního programu .msi.

Po instalaci klienta sjednoceného popisování služby Azure Information Protection můžete klienta aktualizovat opakováním zvolené metody instalace nebo pomocí služba Windows Update nechat klienta automaticky upgradovaný.

Další informace o upgradu najdete v části Upgrade a údržba klienta služby Azure Information Protection.

Instalace klienta sjednoceného popisování AIP pomocí spustitelného instalačního programu

Následující pokyny použijte k instalaci klienta, pokud nepoužíváte katalog Služby Microsoft Update nebo nasazujete .msi pomocí metody centrálního nasazení, jako je Intune.

Chcete-li nainstalovat klienta sjednoceného popisování pomocí souboru .exe:

  1. Stáhněte si spustitelné verze klienta sjednoceného popisování služby Azure Information Protection (název souboru AzInfoProtection_UL) z webu Microsoft Download Center.

    Důležité

    Pokud je k dispozici verze Preview, ponechte tuto verzi jenom pro účely testování. Není určen pro koncové uživatele v produkčním prostředí.

  2. Pro výchozí instalaci jednoduše spusťte spustitelný soubor, například AzInfoProtection_UL.exe.

    Pokud chcete zobrazit všechny možnosti instalace, spusťte spustitelný soubor pomocí příkazu /help: AzInfoProtection_UL.exe /help

    Příklad:

    • Bezobslužná instalace klienta: AzInfoProtection_UL.exe /quiet

    • Bezobslužná instalace pouze rutin PowerShellu: AzInfoProtection_UL.exe PowerShellOnly=true /quiet

    Další parametry, které nejsou uvedené na obrazovce nápovědy:

    Parametr Popis
    AllowTelemetry=0 Tento parametr použijte k zakázání možnosti instalace, která pomáhá vylepšit Službu Azure Information Protection odesláním statistik využití do Microsoftu.
  3. Pokud chcete instalaci dokončit, restartujte všechny aplikace Office lications a všechny instance Průzkumník souborů.

  4. Ověřte, že instalace proběhla úspěšně, a to tak, že zkontrolujete soubor protokolu instalace, který se ve výchozím nastavení vytvoří ve složce %temp% .

    Soubor protokolu instalace má následující formát pojmenování: Microsoft_Azure_Information_Protection_<number>_<number>_MSIP.Setup.Main.msi.log

    Příklad: Microsoft_Azure_Information_Protection_20161201093652_000_MSIP. Setup.Main.msi.log

    V tomto souboru protokolu vyhledejte následující řetězec: Produkt: Microsoft Azure Information Protection – Instalace byla úspěšně dokončena. Pokud se instalace nezdařila, obsahuje tento soubor protokolu podrobnosti, které vám pomůžou identifikovat a vyřešit případné problémy.

    Tip

    Umístění souboru protokolu instalace můžete změnit pomocí parametru instalace /log .

Instalace klienta sjednoceného popisování pomocí instalačního programu .msi

Pro centrální nasazení použijte následující informace specifické pro instalační verzi .msi klienta sjednoceného popisování služby Azure Information Protection.

Pokud pro metodu nasazení softwaru používáte Intune, použijte tyto pokyny společně s doplňky Přidat aplikace s Microsoft Intune.

Instalace klienta sjednoceného popisování pomocí souboru .msi

  1. Stáhněte si verzi .msi klienta sjednoceného popisování služby Azure Information Protection (AzInfoProtection_UL) z webu Microsoft Download Center.

    Důležité

    Pokud je k dispozici verze Preview, ponechte tuto verzi jenom pro účely testování. Není určen pro koncové uživatele v produkčním prostředí.

  2. Pro každý počítač, na kterém běží soubor .msi , je nutné zajistit, aby byly splněny následující softwarové závislosti.

    Můžete je například zabalit pomocí verze .msi klienta nebo pouze do počítačů, které splňují tyto závislosti:

    Verze Office Operační systém Software Akce
    Všechny verze kromě Office 365 1902 nebo novější Pouze Windows 10 verze 1809, operační systém buildy starší než 17763.348 KB 4482887 Instalace
    Office 2016 Všechny podporované verze 64bitová verze: KB3178666

    32bitová verze: KB3178666

    Verze: 1.0
    Instalace
  3. Pro výchozí instalaci spusťte .msi s parametrem /quiet, AzInfoProtection_UL.msi /quietnapříklad .

    Možná budete muset zadat další parametry instalace. Další informace najdete v pokynech spustitelného instalačního programu.

    Poznámka:

    Ve výchozím nastavení je povolená možnost Pomoc s vylepšením služby Azure Information Protection odesláním statistik využití do instalace Microsoftu . Pokud chcete tuto možnost zakázat, nezapomeňte udělat jednu z těchto věcí:

    • Během instalace zadejte AllowTelemetry=0.
    • Po instalaci aktualizujte klíč registru následujícím způsobem: EnableTelemetry=0.

Další kroky

Teď, když jste nainstalovali klienta sjednoceného popisování služby Azure Information Protection, najdete další informace, které můžou vyžadovat podporu tohoto klienta: