Hvorfor vælge indbygget mærkning via AIP-tilføjelsesprogrammet til Office-apps

Microsoft 365-licensvejledning til sikkerhed & overholdelse af angivne standarder.

Når du bruger følsomhedsmærkater i Microsoft 365 Apps på Windows-computere, kan du vælge at bruge mærkater, der er indbygget i Office-apps, eller et tilføjelsesprogram fra Azure Information Protection (AIP) unified labeling client.

Indbygget mærkning er hjørnestenen i en udrulning af Microsoft Purview Information Protection , fordi denne mærkningsteknologi strækker sig på tværs af platforme (Windows, macOS, iOS, Android og internettet) samt på tværs af Microsoft-apps og -tjenester og meget mere. Indbygget mærkning er også designet til at fungere sammen med andre Microsoft Purview-funktioner, f.eks. dataklassificering og Forebyggelse af datatab i Microsoft Purview (DLP).

Da indbyggede mærkater ikke bruger et Office-tilføjelsesprogram, kan de drage fordel af mere stabilitet og bedre ydeevne. De understøtter også de nyeste Funktioner i Microsoft Purview, f.eks. avancerede klassificeringer.

Indbygget mærkat er som standard slået fra i Office til Windows-apps, når AIP-klienten installeres. Du kan ændre denne standardfunktionsmåde ved at bruge vejledningen i følgende afsnit, Sådan deaktiverer du AIP-tilføjelsesprogrammet for at bruge indbygget mærkat til Office-apps.

Når du holder AIP-klienten installeret, men deaktiveret i Office-apps, understøttes de andre funktioner i AIP-klienten fortsat:

  • Højreklik på indstillinger i Stifinder, så brugerne kan anvende mærkater på alle filtyper.

  • En fremviser til at vise krypterede filer for tekst, billeder eller PDF-dokumenter.

  • Et PowerShell-modul til registrering af følsomme oplysninger i filer i det lokale miljø og til at anvende eller fjerne mærkater og kryptering fra disse filer.

  • En scanner til at finde følsomme oplysninger, der er gemt i datalagre i det lokale miljø, og derefter eventuelt navngive indholdet.

Du kan få flere oplysninger om disse funktioner, der udvider mærkaten ud over Office-apps, i vejledningen til Azure Information Protection unified labeling-klientadministrator i AIP-dokumentationen.

Uafhængigt af mærkning kan du fortsætte med at bruge AIPService PowerShell-modulet til administration af krypteringstjenesten på lejerniveau. Du kan f.eks. konfigurere superbrugeradgang, når du har brug for at fjerne kryptering til datagendannelse, spore og tilbagekalde dokumenter, der er blevet åbnet af AIP-klienten, og konfigurere licensens gyldighedsperiode for offlineadgang. Du kan få flere oplysninger under Administration af beskyttelse fra Azure Information Protection ved hjælp af PowerShell.

Beslut, om du vil bruge indbygget mærkning til Office-apps eller AIP-tilføjelsesprogrammet

Nu, hvor AIP-klienten er i vedligeholdelsestilstand, anbefaler vi ikke, at du bruger AIP-tilføjelsesprogrammet til Office-apps af følgende årsager:

  • Der understøttes ingen nye mærkatfunktioner.
  • Tilføjelsesprogrammer er mindre stabile, fordi de kan være i konflikt med andre tilføjelsesprogrammer, der kan resultere i, at Office-apps hænger, går ned eller automatisk deaktiverer tilføjelsesprogrammet.
  • Som et tilføjelsesprogram kører det langsommere og kan deaktiveres af brugerne for at tilsidesætte krav til mærkater.
  • Eventuelle fejlrettelser kræver geninstallation af Azure Information Protection-klienten.
  • Mærkatoplevelsen for brugerne er lidt anderledes end indbyggede mærkater, som brugerne har på deres andre enheder (macOS, iOS, Android), og når de bruger Office på internettet. Denne forskel kan øge omkostningerne til uddannelse og support.
  • Der er allerede udgivet nye Office-mærkningsfunktioner, der kun understøttes af indbygget mærkning, og listen vokser hele tiden.

Brug kun AIP-tilføjelsesprogrammet til dine Windows Office-apps, hvis du allerede har udrullet det til brugerne, og du har brug for tid til at overføre dem til indbygget mærkning. Eller brugerne har brug for en funktion, der ikke understøttes af indbygget mærkning. Brug oplysningerne om funktionsparitet på denne side som en hjælp til at identificere disse funktioner.

Funktioner, der kun understøttes af indbygget mærkning for Office-apps

Bemærk

Mange nye mærkatfunktioner er i planlægning eller udvikling, så forvent, at listen i dette afsnit vokser over tid.

Nogle funktioner understøttes kun af indbygget mærkat til Office-apps og understøttes ikke af AIP-tilføjelsesprogrammet. Disse omfatter:

  • Til automatisk og anbefalet mærkning:
  • Følsomhedslinjen er integreret i eksisterende brugerarbejdsprocesser
  • Understøttelse af PDF
  • For mærkater, der giver brugere mulighed for at tildele tilladelser, kan der tildeles forskellige tilladelser (Læs eller Rediger) til brugere eller grupper
  • Encrypt-Only til mails
  • Synlighed af mærkater på statuslinjen (erstattes af følsomhedslinjen i vinduets titel).
  • Understøttelse af kontoskift
  • Brugerne kan ikke deaktivere mærkning

Eksempel, der viser, hvordan brugerne kan gennemse og eventuelt fjerne identificeret følsomt indhold i Word:

Kreditkortnumre, der er identificeret til brugere som følsomhedsindhold med en mulighed for at fjerne.

Eksempel, der viser, hvordan følsomhedsmærkater er integreret i brugerarbejdsprocesser:

Eksempel på visning af navn på og beskrivelse af følsomhedsmærkat i dialogboksen Gem denne fil.

Hvis du vil holde dig orienteret, når nye mærkatfunktioner bliver tilgængelige til indbygget mærkning, skal du se Nyheder i Microsoft Purview og sektionerne Med følsomhedsmærkater .

Sådan deaktiverer du AIP-tilføjelsesprogrammet for at bruge indbygget mærkat til Office-apps

Når du har installeret AIP-klienten for at udvide mærkateringen ud over Office-apps, men vil forhindre klientens tilføjelsesprogram i at indlæse i Office-apps, skal du bruge indstillingen Gruppepolitik indstilling Liste over administrerede tilføjelsesprogrammer, som dokumenteret i Ingen tilføjelsesprogrammer, der er indlæst på grund af gruppepolitikindstillinger for Office 2013- og Office 2016-programmer.

For de Windows Office-apps, der understøtter indbygget mærkning, skal du bruge konfigurationen til Microsoft Word 2016, Excel 2016, PowerPoint 2016 og Outlook 2016, angive følgende programmatiske id'er (ProgID) for AIP-klienten og angive indstillingen til 0: Tilføjelsesprogrammet er altid deaktiveret (blokeret)

Program Progid
Word MSIP.WordAddin
Excel MSIP.ExcelAddin
PowerPoint MSIP.PowerPointAddin
Outlook MSIP.OutlookAddin

Installér denne indstilling ved hjælp af Gruppepolitik eller ved hjælp af tjenesten Office-skypolitik.

Vigtigt

Hvis du bruger indstillingen Gruppepolitik Brug funktionen Følsomhed i Office til at anvende og få vist følsomhedsmærkater og angive dette til 1, er der nogle situationer, hvor AIP-tilføjelsesprogrammet muligvis stadig indlæses i Office-apps. Blokering af tilføjelsesprogrammet fra indlæsning i hver app forhindrer, at dette sker.

Du kan også deaktivere eller fjerne Tilføjelsesprogrammet Microsoft Azure Information Protection Office interaktivt fra Word, Excel, PowerPoint og Outlook. Denne metode er velegnet til en enkelt computer og ad hoc-test. Du kan finde instruktioner under Få vist, administrer og installér tilføjelsesprogrammer i Office-programmer.

Uanset hvilken metode du vælger, træder ændringerne i kraft, når Office-apps genstartes.

Hvis knappen Følsomhed ikke vises på Office-båndet, når du har foretaget disse ændringer, skal du kontrollere, om følsomhedsmærkatering er slået fra. Selvom dette ikke er standardkonfigurationen, kan en administrator eksplicit have angivet denne konfiguration ved hjælp af Gruppepolitik eller ved at redigere registreringsdatabasen direkte.

Bemærk

Indbyggede mærkater kræver en abonnementsversion af Office-apps. Hvis du har separate versioner af Office, der nogle gange kaldes "Office Perpetual", anbefaler vi, at du opgraderer til Microsoft 365 Apps for Enterprise for at drage fordel af de nyeste mærkatfunktioner.

Husk, at når du bruger denne metode til at deaktivere AIP-tilføjelsesprogrammet, kan du stadig bruge AIP-klienten til at udvide mærkateringen ud over Office-apps.

Funktionsparitet for indbygget mærkning og AIP-tilføjelsesprogrammet til Office-apps

Mange af de mærkatfunktioner, der understøttes af AIP-tilføjelsesprogrammet, understøttes nu af indbygget mærkning. Du kan finde en mere detaljeret liste over funktioner, minimumversioner, der kan være nødvendige, og konfigurationsoplysninger under Administrer følsomhedsmærkater i Office-apps.

Der er planlagt flere funktioner, og de er under udvikling. Hvis du er interesseret i en bestemt funktion, kan du se Microsoft 365-køreplanen og overveje at deltage i Microsoft Information Protection i Office Private Preview.

Brug følgende oplysninger som en hjælp til at identificere, om du bruger en funktion fra AIP-tilføjelsesprogrammet, der endnu ikke understøttes af indbygget mærkning:

AIP-tilføjelsesprogramfunktion eller -funktionalitet Indbygget mærkning
Kategori: Generelt
Central rapportering og overvågning Understøttes.
Få mere at vide
Government Cloud Understøttes.
Administration kan deaktivere mærkning
- Alle apps
Understøttes.
Få mere at vide
Administration kan deaktivere mærkning
- Pr. app
I planlægning eller udvikling
Kategori: Brugeroplevelse
Knappen Navne på båndet Understøttes.
Understøttelse af flere sprog for navne og værktøjstip Understøttes.
Få mere at vide
Synlighed af navne på en værktøjslinje Understøttes.
Få mere at vide
Navnefarver Understøttes.
Få mere at vide
Kategori: Navnehandlinger
Manuel mærkning Understøttes.
Få mere at vide
Obligatorisk mærkning Understøttes.
Få mere at vide
Standardnavne
- Nye og eksisterende elementer
- Separate indstillinger for mail
Understøttes.
Få mere at vide
Anbefalet eller automatisk Understøttes.
Få mere at vide
Justering af nedgradering Understøttes.
Få mere at vide
Kategori: Visuelle markeringer
Sidehoveder, sidefødder, vandmærke Understøttes.
Få mere at vide
Dynamiske markeringer Understøttes.
Få mere at vide
Markering af visualiseringer pr. app Understøttes.
Få mere at vide
Kategori: Kryptering
Administration definerede tilladelser Understøttes.
Få mere at vide
Brugerdefinerede tilladelser
- Videresend ikke til Outlook
– Brugerdefinerede bruger- og gruppetilladelser til Word, Excel, PowerPoint
Understøttes.
Få mere at vide
Brugerdefinerede tilladelser
– Brugerdefinerede tilladelser for hele organisationen ved at angive domæner for Word, Excel, PowerPoint
Som prøveversion
Samtidig redigering og automatisk lagring Understøttes.
Få mere at vide
Kryptering med dobbelt nøgle I planlægning eller udvikling
Tilbagekaldelse af dokument for brugere Under gennemgang

Understøttelse af avancerede PowerShell-indstillinger

AIP-klienten understøtter mange tilpasninger ved hjælp af avancerede powershell-indstillinger. Nogle af disse avancerede indstillinger understøttes nu af indbygget mærkning, som dokumenteret i New-Label eller Set-Label og New-LabelPolicy eller Set-LabelPolicy.

Du kan dog opleve, at du ikke behøver at bruge PowerShell til at konfigurere de understøttede indstillinger, fordi de er inkluderet i standardkonfigurationen fra Microsoft Purview-compliance-portal. Det kan f.eks. være muligheden for at slå obligatorisk mærkning fra for Outlook og angive en anden standardetiket.

Følgende konfigurationer fra AIP-tilføjelsesprogrammet understøttes endnu ikke af indbygget mærkat omfatter:

Funktioner, der ikke er planlagt til at blive understøttet af indbygget mærkat til Office-apps

Selvom der hele tiden tilføjes nye funktioner til indbygget mærkning, understøtter Office-tilføjelsesprogrammet AIP følgende funktioner, der ikke er planlagt til at være tilgængelige i fremtidige versioner til indbygget mærkning:

  • Anvendelse af mærkater i Microsoft Office 97-2003-formater, f.eks. .doc filer
  • Logføring af lokalt forbrug i Windows-hændelsesloggen
  • Computere, der er afbrudt permanent
  • Enkeltstående udgaver af Office (også kaldet "Office Perpetual") i stedet for abonnementsbaserede

Næste trin

Du kan finde oplysninger om, hvordan du opretter og konfigurerer disse mærkategenskaber, under Opret og konfigurer følsomhedsmærkater og deres politikker.

Tip

Hvis du allerede har følsomhedsmærkater i Microsoft Purview-compliance-portal, er du ikke berettiget til automatisk oprettelse af standardmærkater. Du kan dog stadig finde det nyttigt at referere til deres konfiguration: Standardfølsomhedsmærkater.