Bagikan melalui

Operasi untuk kunci penyewa Perlindungan Informasi Azure Anda

  • Artikel

Catatan

Apakah Anda mencari Perlindungan Informasi Microsoft Purview, sebelumnya Microsoft Information Protection (MIP)?

Add-in Perlindungan Informasi Azure dihentikan dan diganti dengan label yang disertakan dalam aplikasi dan layanan Microsoft 365 Anda. Pelajari selengkapnya tentang status dukungan komponen Perlindungan Informasi Azure lainnya.

Klien Perlindungan Informasi Microsoft Purview (tanpa add-in) umumnya tersedia.

Bergantung pada topologi kunci penyewa untuk Perlindungan Informasi Azure, Anda memiliki tingkat kontrol dan tanggung jawab yang berbeda untuk kunci penyewa Perlindungan Informasi Azure Anda. Dua topologi utama dikelola Microsoft dan dikelola pelanggan.

Saat Anda mengelola kunci penyewa Anda sendiri di Azure Key Vault, ini sering disebut sebagai bring your own key (BYOK). Untuk informasi selengkapnya tentang skenario ini dan cara memilih antara dua topologi kunci penyewa, lihat Merencanakan dan menerapkan kunci penyewa Perlindungan Informasi Azure Anda.

Tabel berikut mengidentifikasi operasi yang dapat Anda lakukan, bergantung pada topologi yang telah Anda pilih untuk kunci penyewa Perlindungan Informasi Azure Anda.

Operasi siklus hidup Dikelola Microsoft (default) Dikelola pelanggan (BYOK)
Mencabut kunci penyewa Anda Tidak (otomatis) Ya
Kunci kunci penyewa Anda Ya Ya
Cadangkan dan pulihkan kunci penyewa Anda Tidak Ya
Mengekspor kunci penyewa Anda Ya Tidak
Menanggapi pelanggaran Ya Ya

Setelah Anda mengidentifikasi topologi mana yang telah Anda terapkan, pilih salah satu tautan berikut untuk informasi selengkapnya tentang operasi ini untuk kunci penyewa Perlindungan Informasi Azure Anda:

Namun, jika Anda ingin membuat kunci penyewa Perlindungan Informasi Azure dengan mengimpor domain penerbitan tepercaya (TPD) dari Layanan Active Directory Rights Management, operasi impor ini adalah bagian dari migrasi dari AD RMS ke Perlindungan Informasi Azure. Sebagai bagian dari desain, AD RMS TPD hanya dapat diimpor ke satu penyewa.