Introduzione alle chiavi radice del tenant

Nota

Si sta cercando Microsoft Purview Information Protection, in precedenza Microsoft Information Protection (MIP)?

Il componente aggiuntivo Azure Information Protection per Office è ora in modalità di manutenzione e verrà ritirato aprile 2024. È invece consigliabile usare etichette integrate nelle app e nei servizi di Office 365. Altre informazioni sullo stato di supporto di altri componenti di Azure Information Protection.

Dopo aver pianificato, creato e configurato la chiave del tenant in base alle esigenze, continuare con la procedura seguente:

Per altre informazioni sulle operazioni del ciclo di vita supportate per la chiave del tenant, vedere Operazioni per la chiave del tenant di Azure Information Protection.

Se l'organizzazione richiede la protezione locale per contenuti altamente sensibili, configurare la protezione DKE (solo client di etichettatura unificata).

Iniziare a usare la chiave del tenant

Attivare il servizio Rights Management se non è ancora attivato per consentire all'organizzazione di iniziare a usare Azure Information Protection. Gli utenti iniziano immediatamente a usare la chiave del tenant.

Per altre informazioni, vedere Attivazione del servizio di protezione da Azure Information Protection.

Nota

Se si è deciso di gestire la propria chiave tenant dopo l'attivazione del servizio Rights Management, gli utenti vengono gradualmente trasferiti dalla chiave precedente alla nuova chiave nel corso di alcune settimane.

Durante questa transizione, i documenti e i file protetti con la chiave del tenant precedente rimangono accessibili agli utenti autorizzati.

Prendere in considerazione la registrazione dell'utilizzo

La registrazione dell'utilizzo registra ogni transazione eseguita dal servizio Azure Rights Management.

A seconda del metodo di gestione delle chiavi, le informazioni di registrazione possono includere dettagli sulla chiave del tenant. L'immagine seguente mostra un esempio di un file di log visualizzato in Excel, in cui i tipi di richiesta KeyVaultDecryptRequest e KeyVaultSignRequest mostrano che viene usata la chiave del tenant.

log file in Excel where tenant key is being used

Per altre informazioni sulla registrazione dell'utilizzo, vedere Registrazione e analisi dell'utilizzo della protezione da Azure Information Protection.