Administratorenhandbuch: Installieren Sie den Azure Information Protection Unified Labeling Client für Benutzer

Artikel
12/27/2023

Dieser Artikel beschreibt, wie Administratoren den Azure Information Protection (AIP) Unified Labeling Client für Ihre Benutzer in einem Unternehmensnetzwerk bereitstellen können.

Bevor Sie den Azure Information Protection Unified Labeling Client (einheitlicher Bezeichnungs-Assistent) in Ihrem Unternehmensnetzwerk installieren, überprüfen Sie, ob die Computer über die erforderlichen Betriebssystemversionen und Anwendungen für Azure Information Protection verfügen: Anforderungen für Azure Information Protection und Zusätzliche Anforderungen für die Installation des Unified Labeling Client in Unternehmensnetzwerken.

Unterstützte Anwendungen für den einheitlichen Bezeichnungs-Assistenten

Der Azure Information Protection Unified Labeling Client kann Dokumente und E-Mails unter Verwendung der Office-Anwendungen Word, Excel, PowerPoint und Outlook aus einer der folgenden Office-Editionen kennzeichnen und schützen:

Office-Apps für die in der Tabelle der unterstützten Versionen für Microsoft 365 Apps nach Updatekanal aufgeführten Versionen von Microsoft 365 Apps for Business oder Microsoft 365 Business Premium, wenn dem Benutzer eine Lizenz für Azure Rights Management (auch als Azure Information Protection für Office 365 bezeichnet) zugewiesen ist
Microsoft 365 Apps for Enterprise
Office Professional Plus 2019
Office Professional Plus 2016
Office Professional Plus 2013 mit Service Pack 1

Andere Office-Editionen (z. B. Standard) können Dokumente und E-Mails nicht durch einen Rechtemanagementdienst schützen. Für diese Editionen wird Azure Information Protection nur für Etikettierung unterstützt.

Folglich werden Etiketten, die den Schutz anwenden, den Benutzern nicht auf der Schaltfläche oder Leiste Azure Information Protection Sensitivity angezeigt.

Weitere Informationen zu den Schutzfunktionen, die in Ihren Anwendungen unterstützt werden, finden Sie unter Anwendungen, die den Azure Rights Management-Datenschutz unterstützen.

Installationsoptionen für Unified Labeling Clients

Es gibt zwei Optionen zum Installieren des Clients für Benutzer:

Option	Beschreibung	I
Starten Sie die ausführbare (.exe) Version des Clients	Die empfohlene Installationsmethode, die Sie interaktiv oder im Hintergrund ausführen können. Das Ausführen der .exe-Datei hat die größte Flexibilität und wird empfohlen, da sie auch auf viele der Voraussetzungen überprüft und auch alle erforderlichen Voraussetzungen installieren kann, die fehlen. Weitere Informationen finden Sie unter Installation des AIP Unified Labeling Client mithilfe des ausführbaren Installationsprogramms.
Verteilen Sie die Windows-Installationsversion (.msi) des Clients	Herunterladen und Ausführen der MSI-Datei: Diese Option wird für Installationen im Hintergrund unterstützt, bei denen ein zentraler Bereitstellungsmechanismus verwendet wird, z. B. Gruppenrichtlinien, Configuration Manger oder Microsoft Intune. Diese Methode ist für Windows 11- und Windows 10-PCs erforderlich, die von Intune und Mobile Device Management (MDM) verwaltet werden, da für diese Computer keine ausführbaren Dateien für die Installation unterstützt werden. Wenn Sie diese Installationsmethode verwenden, müssen Sie jedoch die abhängige Software manuell überprüfen und installieren oder deinstallieren, die das Installationsprogramm für die ausführbare Datei für jeden Computer ausführen würde. Weitere Informationen finden Sie unter Installation des Unified Labeling Client mit dem .msi-Installationsprogramm.

Nachdem der Azure Information Protection Unified Labeling Client installiert ist, können Sie diesen Client aktualisieren, indem Sie die gewählte Installationsmethode wiederholen oder Windows Update verwenden, um den Client automatisch zu aktualisieren.

Weitere Informationen finden Sie unter Aktualisierung und Wartung des Azure Information Protection Unified Labeling Client.

Installieren Sie den AIP Unified Labeling Client mit dem ausführbaren Installationsprogramm

Verwenden Sie die folgenden Anweisungen, um den Client zu installieren, wenn Sie nicht den Microsoft Update-Katalog verwenden oder die .msi mit einer zentralen Bereitstellungsmethode wie Intune bereitstellen.

Um den Unified Labeling Client zu installieren, verwenden Sie die .exe-Datei:

Laden Sie die ausführbare Version des Azure Information Protection Unified Labeling Client (Dateiname AzInfoProtection_UL) aus dem Microsoft Download Center herunter.

Wichtig

Wenn eine Vorschauversion verfügbar ist, behalten Sie diese Version nur zum Testen bei. Von der Verwendung dieser Option in Produktionsumgebungen wird abgeraten.

Für eine Standardinstallation führen Sie einfach die ausführbare Datei aus, zum Beispiel AzInfoProtection_UL.exe.

Um alle Installationsoptionen anzuzeigen, führen Sie zunächst die ausführbare Datei mit /help aus: AzInfoProtection_UL.exe /help

Beispiel:

So installieren Sie den Client im Hintergrund: AzInfoProtection_UL.exe /quiet
Um nur die PowerShell-Cmdlets im Hintergrund zu installieren: AzInfoProtection_UL.exe PowerShellOnly=true /quiet

Weitere Parameter, die nicht auf dem Hilfebildschirm aufgeführt sind:

Parameter	Beschreibung
AllowTelemetry=0	Standardmäßig ist die Installationsoption Hilfe bei der Verbesserung des Azure-Informationsschutzes durch Senden von Nutzungsstatistiken an Microsoft aktiviert.

Um die Installation abzuschließen, starten Sie alle Office Anwendungen und alle Instanzen von Explorer neu.
Vergewissern Sie sich, dass die Installation erfolgreich war, indem Sie die Installationsprotokolldatei prüfen, die standardmäßig im Ordner %temp% erstellt wird.

Die Installationsprotokolldatei hat das folgende Namensformat: Microsoft_Azure_Information_Protection_<number>_<number>_MSIP.Setup.Main.msi.log

Beispiel: Microsoft_Azure_Information_Protection_20161201093652_000_MSIP.Setup.Main.msi.log

Suchen Sie in dieser Protokolldatei nach der folgenden Zeichenfolge: Produkt: Microsoft Azure Information Protection - Installation erfolgreich abgeschlossen. Wenn die Installation fehlgeschlagen ist, enthält diese Protokolldatei Details, mit denen Sie Probleme identifizieren und beheben können.

Tipp

Sie können den Speicherort der Installationsprotokolldatei mit dem Installationsparameter /log ändern.

Installieren Sie den Unified Labeling Client mit dem .msi-Installationsprogramm

Verwenden Sie für die zentrale Bereitstellung die folgenden Informationen, die sich auf die Installationsversion .msi des Azure Information Protection Unified Labeling Client beziehen.

Wenn Sie Intune als Softwarebereitstellungsmethode verwenden, sollten Sie diese Anweisungen zusammen mit Hinzufügen von Apps mit Microsoft Intune verwenden.

Zur Installation des Unified Labeling Client mit der .msi-Datei

Laden Sie die Version .msi des Azure Information Protection Unified Labeling Client (AzInfoProtection_UL) aus dem Microsoft Download Center herunter.

Wichtig

Wenn eine Vorschauversion verfügbar ist, behalten Sie diese Version nur zum Testen bei. Von der Verwendung dieser Option in Produktionsumgebungen wird abgeraten.

Für jeden Computer, auf dem die Datei .msi ausgeführt wird, müssen Sie sicherstellen, dass die folgenden Software-Abhängigkeiten vorhanden sind.

Verpacken Sie diese beispielsweise mit der Version .msi des Clients oder verteilen Sie sie nur auf Computern, die diese Abhängigkeiten erfüllen:

Office-Version	Betriebssystem	Software	Aktion
Alle Versionen außer Office 365 1902 oder höher	Nur Windows 10, Version 1809, Betriebssystembuilds älter als 17763.348	KB 4482887	Installieren
Office 2016	Alle unterstützten Versionen	64-Bit: KB3178666 32-Bit: KB3178666 Version: 1.0	Installieren

Führen Sie für eine Standardinstallation die MSI-Datei mit /quiet aus, z. B. AzInfoProtection_UL.msi /quiet.

Möglicherweise müssen Sie zusätzliche Installationsparameter angeben. Weitere Informationen finden Sie in der Anleitung des ausführbaren Installationsprogramms.
Hinweis

Standardmäßig ist die Installationsoption Hilfe bei der Verbesserung des Azure-Informationsschutzes durch Senden von Nutzungsstatistiken an Microsoft aktiviert. Um diese Option zu deaktivieren, stellen Sie sicher, dass Sie eine der folgenden Aktionen ausführen:
- Geben Sie bei der Installation AllowTelemetry=0
- Nach der Installation aktualisieren Sie den Registrierungsschlüssel wie folgt: EnableTelemetry=0.

Nächste Schritte

Nachdem Sie nun den Azure Information Protection Unified Labeling Client installiert haben, finden Sie im Folgenden weitere Informationen, die Sie zur Unterstützung dieses Clients benötigen: