Rendszergazdai útmutató: Azure Information Protection klasszikus ügyfélfájlok és ügyfélhasználat naplózása

Az Azure Information Protection klasszikus ügyfél telepítése után előfordulhat, hogy tudnia kell, hol találhatók a fájlok, és figyelnie kell az ügyfél használatát.

Fájlhelyek az Azure Information Protection-ügyfélben

Ügyfélfájlok:

  • 64 bites operációs rendszerek esetén: \ProgramFiles (x86)\Microsoft Azure Information Protection

  • 32 bites operációs rendszerek esetén: \Program Files\Microsoft Azure Information Protection

Ügyfélnaplók és az aktuális házirendfájl:

  • 64 bites és 32 bites operációs rendszerek esetén: %localappdata%\Microsoft\MSIP

Használatnaplózás a klasszikus Azure Information Protection-ügyfélhez

Az ügyfél naplózza a felhasználói tevékenységet a helyi Windows eseménynaplóba, az Alkalmazások és szolgáltatások naplózza az>Azure Information Protection. Az események az alábbi információkat tartalmazzák:

  • Ügyfélverzió, szabályzatazonosító

  • A bejelentkezett felhasználó IP-címei

  • Fájlnév és elérési út

  • Művelet:

    • Címke beállítása: Információazonosító: 101

    • Címke beállítása (alacsonyabb): Információazonosító: 102

    • Címke beállítása (magasabb): Információazonosító: 103

    • Címke eltávolítása: Információazonosító: 104

    • Ajánlott címke elemleírása: Információ 105

    • Egyéni védelem alkalmazása: 201-os azonosítójú információ

    • Egyéni védelem eltávolítása: 202-s azonosítójú információ

    • Outlook figyelmeztetési üzenet: 301-os információs azonosító

    • Outlook üzenet sorkizárása: 302-s azonosítójú információ

    • Outlook blokküzenet: 303-at azonosító információ

    • Bejelentkezés (működési): 902-s információs azonosító

    • Szabályzat letöltése (műveleti): 901-es információs azonosító

  • Művelet forrása:

    • Kézi

    • Ajánlott

    • Automatikus

    • Rendszer (bejelentkezési és letöltési szabályzathoz)

    • Alapértelmezett

  • Címke művelet előtt és után

  • Védelem művelet előtt és után

  • Felhasználói indoklás (ha alkalmazható)

  • Egyéni engedélyek (adott esetben), amelyek a megadott felhasználók, csoportok vagy szervezetek kódolási neve alapján tartalmazzák a használati jogosultságokat

A Outlook figyelmeztetési, sorkizárási és blokkolási eseményeihez speciális ügyfélbeállítások szükségesek. További információ: Előugró üzenetek megvalósítása Outlook, amelyek figyelmeztetik, indokolják vagy letiltják az elküldött e-maileket.

Következő lépések

Most, hogy azonosította az Azure Information Protection-ügyfélhez társított valamennyi naplófájlt, a következő információk segíthetnek ennek az ügyfélnek a támogatásában: