Erste Schritte mit Stammschlüsseln für Mandanten

  • Artikel

Hinweis

Suchen Sie nach Microsoft Purview Information Protection, ehemals Microsoft Information Protection (MIP)?

Das Azure Information Protection-Add-In wird eingestellt und durch Bezeichnungen ersetzt, die in Ihre Microsoft 365-Apps und -Dienste integriert sind. Erfahren Sie mehr über den Supportstatus anderer Azure Information Protection-Komponenten.

Der neue Microsoft Information Protection-Client (ohne das Add-In) befindet sich derzeit in der Vorschau und ist für die allgemeine Verfügbarkeit geplant.

Nach Planung, Erstellung und Konfiguration Ihres Mandantenschlüssels fahren Sie mit den folgenden Schritten fort:

Weitere Informationen zu den Lebenszyklusoperationen, die für Ihren Mandantenschlüssel unterstützt werden, finden Sie unter Vorgänge für Ihren Azure Information Protection-Mandantenschlüssel.

Wenn Ihr Unternehmen einen lokalen Schutz für hochsensible Inhalte benötigt, konfigurieren Sie DKE-Schutz (nur Unified Labeling Client).

Verwenden Sie Ihren Mandantenschlüssel

Aktivieren Sie den Rechteverwaltungsdienst, wenn er noch nicht aktiviert ist, damit Ihre Organisation mit der Verwendung von Azure Information Protection beginnen kann. Die Benutzer beginnen sofort, Ihren Mandantenschlüssel zu verwenden.

Weitere Informationen finden Sie unter Aktivieren des Schutzdiensts von Azure Information Protection.

Hinweis

Wenn Sie sich entschieden haben, Ihren eigenen Mandantenschlüssel zu verwalten, nachdem der Rights Management-Dienst aktiviert wurde, werden Benutzer schrittweise von dem alten Schlüssel zum neuen Schlüssel im Laufe einiger Wochen umgestellt.

Während dieser Umstellung bleiben Dokumente und Dateien, die mit dem alten Mandantenschlüssel geschützt waren, für autorisierte Benutzer zugänglich.

Nutzungsprotokollierung berücksichtigen

Die Verwendungsprotokollierung protokolliert jede Transaktion, die der Azure Rights Management-Dienst durchführt.

Je nach Ihrer Schlüsselverwaltungsmethode können Protokollierungsinformationen Details zu Ihrem Mandantenschlüssel enthalten. Die folgende Abbildung zeigt ein Beispiel aus einer in Excel angezeigten Protokolldatei, in der die Anforderungstypen KeyVaultDecryptRequest und KeyVaultSignRequest zeigen, dass der Mandantenschlüssel verwendet wird.

Protokolldatei in Excel, in der mandantenschlüssel verwendet wird

Weitere Informationen zur Protokollierung der Nutzung finden Sie unter Protokollierung und Analyse der Schutznutzung von Azure Information Protection.