Configurare e installare lo scanner di protezione delle informazioni

Questo articolo descrive come configurare e installare lo scanner Microsoft Purview Information Protection, in precedenza denominato Azure Information Protection scanner di etichettatura unificata o scanner locale.

Consiglio

Anche se la maggior parte dei clienti eseguirà queste procedure nel portale di amministrazione, potrebbe essere necessario usare solo PowerShell.

Ad esempio, se si lavora in un ambiente senza accesso al portale di amministrazione, ad esempio Azure China (21Vianet), seguire le istruzioni in Usare PowerShell per configurare lo scanner.

Panoramica

Prima di iniziare, verificare che il sistema sia conforme ai prerequisiti richiesti.

Quindi, utilizzare i seguenti passaggi per configurare e installare lo scanner:

Configurare le impostazioni dello scanner
Installare lo scanner
Ottenere un token Microsoft Entra per lo scanner
Configurare lo scanner per applicare classificazione e protezione

Eseguire quindi le procedure di configurazione seguenti in base alle esigenze del sistema:

Procedura	Descrizione
Modificare i tipi di file da proteggere	È possibile eseguire la scansione, classificare o proteggere tipi di file diversi da quelli predefiniti. Per ulteriori informazioni, vedere Il processo di scansione.
Aggiornamento dello scanner	Aggiornare lo scanner per usare le funzionalità e i miglioramenti più recenti.
Modifica in blocco delle impostazioni del repository di dati	Utilizza le opzioni di importazione ed esportazione per apportare modifiche in blocco per più repository di dati.
Utilizzare lo scanner con configurazioni alternative	Utilizzare lo scanner senza configurare etichette con alcuna condizione
Ottimizzare le prestazioni	Indicazioni per ottimizzare le prestazioni dello scanner

Se non si ha accesso alle pagine dello scanner nel portale di Microsoft Purview, configurare le impostazioni dello scanner solo in PowerShell. Per altre informazioni, vedere Usare PowerShell per configurare lo scanner e Cmdlet di PowerShell supportati.

Configurare le impostazioni dello scanner

Prima di installare lo scanner o aggiornarlo da una versione precedente di disponibilità generale, configurare o verificare le impostazioni dello scanner. Per questa configurazione, è possibile usare il portale di Microsoft Purview.

Per configurare lo scanner nel portale di Microsoft Purview:

Accedi usando uno dei ruoli seguenti:

Amministratore di conformità
- Amministratore dei dati di conformità
- Amministratore della sicurezza
- Gestione organizzazione

Accedere al portale> di Microsoft PurviewScheda> impostazioni Information ProtectionScanner>di protezione delle informazioni.
Creare un cluster di scanner. Questo cluster definisce lo scanner e viene usato per identificare l'istanza dello scanner, ad esempio durante l'installazione, gli aggiornamenti e altri processi.
Crea un processo di analisi del contenuto per definire gli archivi da analizzare.

Creare un cluster di scanner

Per creare un cluster di scanner nel portale di Microsoft Purview:

Dalle schede della pagina Scanner di protezione delle informazioni , selezionare Cluster.
Nella scheda Cluster , selezionare Aggiungi.
Nel riquadro Nuovo cluster , immettere un nome significativo per lo scanner e una descrizione facoltativa.

Il nome del cluster viene usato per identificare le configurazioni e i repository dello scanner. Ad esempio, è possibile immettere l'Europa per identificare le posizioni geografiche degli archivi di dati da analizzare.

Utilizzerai questo nome in seguito per identificare dove vuoi installare o aggiornare il tuo scanner.
Seleziona Salva per salvare le modifiche.

Creare un processo di analisi del contenuto

Immergiti nel contenuto per analizzare repository specifici alla ricerca di contenuto riservato.

Per creare il processo di analisi del contenuto nel portale Microsoft Purview:

Dalle schede della pagina Scanner per la protezione delle informazioni , selezionare Processi di analisi contenuto.
Nel riquadro Processi di analisi contenuto, selezionare .

Per la configurazione iniziale, configurare le impostazioni seguenti e quindi selezionare Salva.

Impostazione	Descrizione
Impostazioni del processo di analisi del contenuto	- Pianificazione: mantenere l'impostazione predefinita Manuale - Tipi di informazioni da individuare: Passare solo ai criteri
Criteri DLP	Se usi un criterio di prevenzione della perdita dei dati, attiva Abilita regole DLP. Per altre informazioni, vedere Utilizzare un criterio di prevenzione della perdita dei dati.
Criteri di riservatezza	- Applica criteri di etichette di riservatezza: Seleziona Disattivato - Etichetta i file in base al contenuto: mantieni il valore predefinito On - Etichetta predefinita: Mantieni il valore predefinito dei criteri - Rietichetta i file: mantieni l'impostazione predefinita Disattivato
Configurare le impostazioni file	- Mantenere "Data modifica", "Ultima modifica" e "Autore modifica da": mantenere il valore predefinito On - Tipi di file da analizzare: Mantieni i tipi di file predefiniti per Escludi - Proprietario predefinito: mantiene il valore predefinito dell'account scanner - Imposta proprietario repository: usare questa opzione solo quando si usa un criterio DLP.

Aprire il processo di analisi del contenuto salvato e selezionare la scheda Archivi per specificare gli archivi dati da analizzare.

Specificare i percorsi UNC e gli URL di Server SharePoint per le raccolte documenti e le cartelle locali di SharePoint.

Nota

SharePoint Server Subscription Edition (SPSE) con un aggiornamento pubblico (PU) nel supporto esteso sono supportati per SharePoint. Per altre informazioni, vedere i criteri di manutenzione dei prodotti aggiornati dei criteri di supporto di Server SharePoint per Server SharePoint SE.

Per aggiungere il primo archivio dati, nella scheda Repository :

Nel riquadro Repository , selezionare Aggiungi:
Nel riquadro Repository , specificare il percorso per l'archivio dati, quindi selezionare Salva.
- Per una condivisione di rete, utilizzare \\Server\Folder.
- Per una raccolta di SharePoint, usare http://sharepoint.contoso.com/Shared%20Documents/Folder.
- Per un percorso locale: C:\Folder
- Per un percorso UNC: \\Server\Folder

Nota

I caratteri jolly non sono supportati e le posizioni WebDav non sono supportate. L'analisi delle posizioni di OneDrive come repository non è supportata.

Se si aggiunge un percorso di SharePoint per i documenti condivisi:

Specificare Documenti condivisi nel percorso quando si desidera digitalizzare tutti i documenti e tutte le cartelle da Documenti condivisi. Ad esempio: http://sp013/SharedDocuments
Specificare Documenti nel percorso quando si desidera digitalizzare tutti i documenti e tutte le cartelle da una sottocartella in Documenti condivisi. Ad esempio: http://sp013/Documents/SalesReports
In alternativa, è possibile specificare solo il nome di dominio completo di SharePoint, ad esempio http://sp013 per individuare ed eseguire la scansione di tutti i siti e i siti secondari di SharePoint con un URL specifico e dei sottotitoli con questo URL. Concedi allo scanner i diritti di Site Collector Auditor per abilitare questa opzione.

Per le restanti impostazioni di questo riquadro, non modificarle per questa configurazione iniziale, ma mantenerle come predefinite per il processo di analisi del contenuto. L'impostazione predefinita indica che l'archivio dati eredita le impostazioni dal processo di analisi del contenuto.

Usare la sintassi seguente quando si aggiungono percorsi di SharePoint:

Percorso	Sintassi
Percorso radice	`http://<SharePoint server name>` Analizza tutti i siti, incluse le raccolte siti consentite per l'utente dello scanner. Richiede autorizzazioni aggiuntive per individuare automaticamente il contenuto radice
Specifica del sito secondario o della raccolta di SharePoint	Uno dei seguenti: - `http://<SharePoint server name>/<subsite name>` - `http://SharePoint server name>/<site collection name>/<site name>` Richiede autorizzazioni aggiuntive per individuare automaticamente il contenuto della raccolta siti
Raccolta specifica di SharePoint	Uno dei seguenti: - `http://<SharePoint server name>/<library name>` - `http://SharePoint server name>/.../<library name>`
Cartella specifica di SharePoint	`http://<SharePoint server name>/.../<folder name>`

Ripeti i passaggi precedenti per aggiungere tutti i repository necessari.

Ora sei pronto per installare lo scanner con il processo di scanner del contenuto che hai creato. Continuare con l'installazione dello scanner.

Installare lo scanner

Dopo aver configurato lo scanner, eseguire i passaggi seguenti per installarlo. Questa procedura viene eseguita completamente in PowerShell.

Accedi al computer Windows Server che eseguirà lo scanner. Utilizzare un account con diritti di amministratore locale e autorizzazioni per scrivere nel database master di SQL Server.

Importante

È necessario che il client di protezione delle informazioni sia installato nel computer prima di installare lo scanner.

Per altre informazioni, vedere Prerequisiti per l'installazione e la distribuzione dello scanner di protezione delle informazioni.
Aprire una sessione di Windows PowerShell con l'opzione Esegui come amministratore.
Eseguire il cmdlet Install-Scanner specificando l'istanza di SQL Server in cui creare un database per lo scanner di protezione delle informazioni e il nome del cluster dello scanner specificato nella sezione precedente:
```
Install-Scanner -SqlServerInstance <name> -Cluster <cluster name>
```
Esempi, utilizzando il nome del cluster di scanner Europa:
- Per un'istanza predefinita: Install-Scanner -SqlServerInstance SQLSERVER1 -Cluster Europe
- Per un'istanza denominata: Install-Scanner -SqlServerInstance SQLSERVER1\SCANNER -Cluster Europe
- Per SQL Server Express:Install-Scanner -SqlServerInstance SQLSERVER1\SQLEXPRESS -Cluster Europe
Quando richiesto, fornire le credenziali di Active Directory per l'account del servizio di analisi.

Usare la sintassi seguente: domain\username. Ad esempio: contoso\scanneraccount

Importante

A questo prompt, immettere l'identità di Windows locale nel DOMAIN\username formato (non un UPN come scanneraccount@contoso.com). Il programma di installazione necessita di questo formato per risolvere il SID, concedere l'accesso come servizio, configurare l'account RunAs del servizio Windows e concedere le autorizzazioni SQL; L'uso di un UPN può causare problemi successivi di risoluzione dell'identità o di avvio del servizio.

Nota

Per abilitare le funzionalità dello scanner a livello di cluster (ad esempio la creazione di report personalizzati) al momento dell'installazione, aggiungere il -FeatureSettings parametro (anteprima). Ad esempio: Install-Scanner -SqlServerInstance SQLSERVER1 -Cluster Europe -FeatureSettings @{CustomReporting=$true}. Per altre informazioni, vedere Controllo delle funzionalità di scanner (anteprima).
Verificare che il servizio sia installato usando Strumenti>di amministrazione Servizi.

Il servizio installato è denominato Microsoft Purview Information Protection Scanner ed è configurato per l'esecuzione usando l'account del servizio scanner creato.

Dopo aver installato lo scanner, è necessario ottenere un token di Microsoft Entra per consentire l'autenticazione dell'account del servizio di analisi, in modo che lo scanner possa essere eseguito automaticamente.

Ottenere un token Microsoft Entra per lo scanner

Un token Microsoft Entra consente allo scanner di eseguire l'autenticazione al servizio Microsoft Purview Information Protection Scanner, consentendo l'esecuzione automatica dello scanner.

Per ulteriori informazioni, vedere Eseguire i cmdlet di etichettatura di Information Protection non presidiati.

Nota

Il supporto per l'autenticazione basata su certificati è disponibile in anteprima pubblica. Per altre informazioni, vedere Autenticazione basata su certificati

Per ottenere un token Microsoft Entra:

Passare al portale di Azure e passare al pannello Microsoft Entra ID.
Nel riquadro laterale Microsoft Entra ID fare clic su Registrazioni app.
In alto, vai avanti e fai clic su + Nuova registrazione.
Nella sezione Nome digitare InformationProtectionScanner.
Lascia i tipi di account supportati come predefiniti.
Per l'URI di reindirizzamento, lasciare il tipo Web ma digitare http://localhost per la parte di ingresso e fare clic su Registra.
Nella pagina Panoramica dell'applicazione prendere nota degli ID seguenti nell'editor di testo scelto: ID applicazione (client) e ID directory (tenant). Ti servirà più avanti quando imposterai il comando Set-AIPAuthentication.
Nel riquadro laterale passare a Certificati e segreti.
Fare clic su + Nuovo segreto client.
Nella finestra di dialogo visualizzata immettere una descrizione per il segreto e impostarla su Scadenza tra 1 anno e quindi Aggiungi il segreto.
Ora dovresti vedere che nella sezione dei segreti del client è presente una voce con il valore segreto. Copiare quindi questo valore e archiviarlo nel file in cui sono stati salvati l'ID client e l'ID tenant. Questa è l'unica volta che sarai in grado di vedere il valore segreto, non sarà recuperabile se non lo copi in questo momento.
Nel riquadro laterale, vai a Autorizzazioni API.
Seleziona quindi Aggiungi un'autorizzazione.
Quando viene visualizzata la schermata, selezionare Servizio Azure Rights Management. Selezionare quindi Autorizzazioni applicazione.
Fare clic sull'elenco a discesa per Contenuto e inserire le punte di spunta per Content.DelegatedReader e Content.DelegatedWriter. Quindi, nella parte inferiore dello schermo, fare clic su Aggiungi autorizzazioni.
Torna indietro nella sezione Autorizzazioni API e aggiungi un'altra autorizzazione.
Questa volta, per la sezione Seleziona un'API, fai clic su API usate dalla mia organizzazione. Nella barra di ricerca digitare Servizio di sincronizzazione di Microsoft Information Protection e selezionarlo.
Selezionare Autorizzazioni applicazione , quindi nell'elenco a discesa Criteri unificati selezionare l'autorizzazione UnifiedPolicy.Tenant.Read. Quindi, nella parte inferiore dello schermo, fare clic su Aggiungi autorizzazioni.
Nella schermata Autorizzazioni API, fai clic su Concedi consenso all'Amministratore e cerca l'operazione che ha esito positivo (indicata da un segno di spunta verde).

Dal computer Windows Server, se all'account del servizio scanner è stato concesso il diritto Accesso locale per l'installazione, accedere con questo account e avviare una sessione di PowerShell.

Eseguire Set-Authentication, specificando i valori copiati dal passaggio precedente:

Set-Authentication -AppId <ID of the registered app> -AppSecret <client secret sting> -TenantId <your tenant ID> -DelegatedUser <Microsoft Entra account>

Ad esempio:

$pscreds = Get-Credential CONTOSO\scanner
Set-Authentication -AppId "00001111-aaaa-2222-bbbb-3333cccc4444" -AppSecret "Aa1Bb~2Cc3.-Dd4Ee5Ff6Gg7Hh8Ii9_Jj0Kk1Ll2" -DelegatedUser scanner@contoso.com -TenantId "aaaabbbb-0000-cccc-1111-dddd2222eeee" -OnBehalfOf $pscreds
Acquired application access token on behalf of CONTOSO\scanner.

Consiglio

Se all'account del servizio scanner non è stato concesso il diritto di accesso locale per l'installazione, utilizzare il parametro OnBehalfOf con Set-Authentication, come descritto in Eseguire i cmdlet di etichettatura di protezione delle informazioni senza essere presidiati.

Lo scanner dispone ora di un token per l'autenticazione in Microsoft Entra ID. Questo token è valido per un anno, due anni o mai, in base alla configurazione del segreto client dell'app Web /API in Microsoft Entra ID. Alla scadenza del token, è necessario ripetere questa procedura.

Continuare a usare uno dei passaggi seguenti, a seconda che si usi il portale Microsoft Purview per configurare lo scanner o solo PowerShell:

Solo portale di amministrazione
Solo PowerShell

Ora sei pronto per eseguire la tua prima analisi in modalità di individuazione. Per ulteriori informazioni, vedere Eseguire un ciclo di individuazione e visualizzare i report per lo scanner.

Dopo aver eseguito l'analisi di individuazione iniziale, continua con Configura lo scanner per applicare classificazione e protezione.

Per ulteriori informazioni, vedere Eseguire i cmdlet di etichettatura di Information Protection non presidiati.

Configurare lo scanner per applicare classificazione e protezione

Le impostazioni predefinite configurano lo scanner per l'esecuzione una sola volta e in modalità di sola segnalazione. Per modificare queste impostazioni, modificare il processo di analisi del contenuto.

Consiglio

Se si usa solo PowerShell, vedere Configurare lo scanner per l'applicazione della classificazione e della protezione - Solo PowerShell.

Per configurare lo scanner per applicare la classificazione e la protezione nel portale di Microsoft Purview:

Nel portale di Microsoft Purview, nella scheda Processi di analisi contenuto , selezionare un processo di analisi contenuto specifico per modificarlo.
Selezionare il processo di analisi del contenuto, modificare quanto segue e quindi selezionare Salva:
- Dalla sezione Processo di analisi contenuto : Modificare la pianificazione in Sempre
- Dalla sezione Applicare i criteri di etichette di riservatezza : Attivare il pulsante di opzione
Assicurarsi che un nodo per il processo di analisi del contenuto sia online, quindi riavviare il processo di analisi del contenuto selezionando Digitalizza ora. Il pulsante Scansiona ora viene visualizzato solo quando un nodo per il processo di analisi del contenuto selezionato è online.

Lo scanner è ora pianificato per funzionare continuamente. Quando lo scanner si fa strada attraverso tutti i file configurati, avvia automaticamente un nuovo ciclo in modo che tutti i file nuovi e modificati vengano scoperti.

Usare un criterio di prevenzione della perdita dei dati

L'uso di un criterio di prevenzione della perdita dei dati consente allo scanner di rilevare potenziali perdite di dati abbinando le regole DLP ai file archiviati in condivisioni file e Server SharePoint.

Abilita le regole di prevenzione della perdita dei dati nel processo di analisi del contenuto per ridurre l'esposizione di tutti i file che corrispondono ai criteri di prevenzione della perdita dei dati. Quando le regole DLP sono abilitate, lo scanner può ridurre l'accesso ai file solo ai proprietari dei dati o ridurre l'esposizione ai gruppi a livello di rete, ad esempio Tutti, Utenti autenticati o Utenti di dominio.
Nel portale Microsoft Purview, determinare se si stanno solo testando i criteri di prevenzione della perdita dei dati o se si vogliono applicare le regole e modificare le autorizzazioni per i file in base a tali regole. Per altre informazioni, vedere Creare e distribuire criteri di prevenzione della perdita dei dati

I criteri di prevenzione della perdita dei dati sono configurati nel portale di Microsoft Purview. Per ulteriori informazioni sulle licenze DLP, vedere Introduzione allo scanner locale per la prevenzione della perdita di dati.

Consiglio

La scansione dei file, anche quando si testano solo i criteri DLP, crea anche report di autorizzazione file. Esegui query su questi report per indagare sull'esposizione di file specifici o esplorare l'esposizione di un utente specifico ai file analizzati.

Per usare solo PowerShell, vedere Utilizzare un criterio di prevenzione della perdita dei dati con lo scanner - Solo PowerShell.

Per usare un criterio di prevenzione della perdita dei dati con lo scanner nel portale di Microsoft Purview:

Nel portale di Microsoft Purview, passare alla scheda Processi di analisi contenuto e selezionare un processo di analisi contenuto specifico. Per ulteriori informazioni, consulta Creare un processo di analisi del contenuto.
In Abilita regole dei criteri di prevenzione della perdita dei dati, impostare il pulsante di opzione su Attivato.

Importante

Non impostare Abilita regole DLP su Attivato a meno che non si disponga effettivamente di un criterio DLP configurato in Microsoft 365.

L'attivazione di questa funzionalità senza un criterio DLP causerà la generazione di errori da parte dello scanner.
(Facoltativo) Imposta il proprietario dell'archivio su On e definisci un utente specifico come proprietario dell'archivio.

Questa opzione consente allo scanner di ridurre l'esposizione di tutti i file trovati in questo repository, che corrispondono ai criteri DLP, al repository definito dal proprietario.

Criteri di prevenzione della perdita dei dati ed esecuzione di azioni private

Se si usano criteri di prevenzione della perdita dei dati con un'azione Rendi privato e si prevede di usare lo scanner per etichettare automaticamente i file, è consigliabile definire anche l'impostazione avanzata UseCopyAndPreserveNTFSOwner del client di etichettatura unificata.

Questa impostazione garantisce che i proprietari originali mantengano l'accesso ai propri file.

Per altre informazioni, vedere Creare un processo di analisi del contenuto e Applicare automaticamente un'etichetta di riservatezza ai dati di Microsoft 365.

Modificare i tipi di file da proteggere

Per impostazione predefinita, lo scanner protegge solo i tipi di file Office e i file PDF.

Usare i comandi di PowerShell per modificare questo comportamento in base alle esigenze, ad esempio per configurare lo scanner in modo da proteggere tutti i tipi di file, proprio come fa il client, o per proteggere altri tipi di file specifici.

Per un criterio di etichetta che si applica all'account utente che scarica le etichette per lo scanner, specificare un'impostazione avanzata di PowerShell denominata PFileSupportedExtensions.

Per uno scanner che ha accesso a Internet, questo account utente è l'account specificato per il parametro DelegatedUser con il comando Set-Authentication.

Esempio 1: comando di PowerShell per lo scanner per proteggere tutti i tipi di file, in cui il criterio di etichetta è denominato "Scanner":

Set-LabelPolicy -Identity Scanner -AdvancedSettings @{PFileSupportedExtensions="*"}

Esempio 2: Comando di PowerShell per lo scanner per proteggere i file .xml e i file .tiff oltre ai file di Office e PDF, in cui il criterio di etichetta è denominato "Scanner":

Set-LabelPolicy -Identity Scanner -AdvancedSettings @{PFileSupportedExtensions=ConvertTo-Json(".xml", ".tiff")}

Per altre informazioni, vedere Modificare i tipi di file da proteggere.

Aggiornare lo scanner

Se lo scanner è stato installato in precedenza e si vuole eseguire l'aggiornamento, seguire le istruzioni descritte in Aggiornare lo scanner Microsoft Purview Information Protection.

Quindi, configura e utilizza lo scanner come al solito, saltando i passaggi per installare lo scanner.

Modificare le impostazioni del repository di dati in blocco

Usare i pulsanti Esporta e Importa per apportare modifiche per lo scanner in diversi repository.

In questo modo, non è necessario apportare le stesse modifiche più volte, manualmente, nel portale di Microsoft Purview.

Se ad esempio è presente un nuovo tipo di file in più repository di dati di SharePoint, è possibile aggiornare le impostazioni in blocco.

Per apportare modifiche in blocco nei repository nel portale di Microsoft Purview:

Nel portale di Microsoft Purview, seleziona uno specifico processo di analisi del contenuto e passa alla scheda Repository nel riquadro. Selezionare l'opzione Esporta .
Modifica manualmente il file esportato per apportare la modifica.
Usa l'opzione Importa nella stessa pagina per importare gli aggiornamenti nei repository.

Utilizzare lo scanner con configurazioni alternative

Lo scanner di solito cerca le condizioni specificate per le etichette per classificare e proteggere il contenuto secondo necessità.

Nei seguenti scenari, lo scanner è anche in grado di scansionare i tuoi contenuti e gestire le etichette, senza alcuna condizione configurata:

Applicare un'etichetta predefinita a tutti i file in un repository di dati
Rimuovere le etichette esistenti da tutti i file in un repository di dati
Identificare tutte le condizioni personalizzate e i tipi di informazioni sensibili note

Applicare un'etichetta predefinita a tutti i file in un repository di dati

In questa configurazione, tutti i file senza etichetta nell'archivio sono etichettati con l'etichetta predefinita specificata per l'archivio o il processo di analisi del contenuto. Files sono etichettati senza ispezione.

Configurare le seguenti impostazioni:

Impostazione	Descrizione
Etichetta i file in base al contenuto	Impostato su Off
Etichetta predefinita	Impostare su Personalizzato e quindi selezionare l'etichetta da usare
Applica etichetta predefinita	Selezionare questa opzione per applicare l'etichetta predefinita a tutti i file, anche se sono già etichettati attivando Etichetta nuovamente i file e Applica etichetta predefinita

Rimuovere le etichette esistenti da tutti i file in un repository di dati

In questa configurazione, tutte le etichette esistenti vengono rimosse, inclusa la protezione, se la protezione è stata applicata con l'etichetta. La protezione applicata indipendentemente da un'etichetta viene mantenuta.

Configurare le seguenti impostazioni:

Impostazione	Descrizione
Etichetta i file in base al contenuto	Impostato su Off
Etichetta predefinita	Impostato su None
Rietichetta i file	Impostato su On, con l'opzione Applica etichetta predefinita impostata su On

Identificare tutte le condizioni personalizzate e i tipi di informazioni sensibili note

Questa configurazione consente di trovare informazioni sensibili che potresti non sapere di avere, a scapito della velocità di scansione per lo scanner.

Impostare i tipi di informazioni da individuare su Tutti.

Per identificare le condizioni e i tipi di informazioni per l'etichettatura, lo scanner utilizza tutti i tipi di informazioni sensibili personalizzati specificati e l'elenco dei tipi di informazioni sensibili integrati disponibili per la selezione, come definito nel centro di gestione dell'etichettatura.

Importante

Le etichette secondarie sotto lo stesso elemento padre condividono la priorità dell'etichetta padre; il passaggio tra etichette secondarie sotto la stessa etichetta padre non è considerato un downgrade. Pertanto, Consenti downgrade etichetta = Disattivato non impedirà ai file di essere rietichettati con etichette secondarie con priorità inferiore quando è abilitata l'etichetta ripetuta dei file .

Ottimizzare le prestazioni dello scanner

Nota

Se si desidera migliorare le velocità di risposta del computer dello scanner anziché le prestazioni dello scanner, utilizzare un'impostazione client avanzata per limitare il numero di thread usati dallo scanner.

Utilizzare le opzioni e le indicazioni seguenti per ottimizzare le prestazioni dello scanner:

Opzione	Descrizione
Avere una connessione di rete affidabile e ad alta velocità tra il computer dello scanner e l'archivio dati scansionato	Ad esempio, posizionare il computer scanner nella stessa LAN o, preferibilmente, nello stesso segmento di rete dell'archivio dati scansionato. La qualità della connessione di rete influisce sulle prestazioni dello scanner perché, per ispezionare i file, lo scanner trasferisce il contenuto dei file al computer che esegue lo scanner Servizio Microsoft Purview Information Protection Scanner. La riduzione o l'eliminazione dei salti di rete necessari per il trasferimento dei dati riduce anche il carico sulla rete.
Assicurarsi che il computer scanner disponga di risorse del processore disponibili	L'ispezione del contenuto del file e la crittografia e decrittografia dei file sono azioni che richiedono un uso intensivo del processore. Monitorare i cicli di scansione tipici per gli archivi dati specificati per identificare se la mancanza di risorse del processore influisce negativamente sulle prestazioni dello scanner.
Installare più istanze dello scanner	Lo scanner supporta più database di configurazione nella stessa istanza di SQL Server quando si specifica un nome di cluster personalizzato per lo scanner. Suggerimento: più scanner possono anche condividere lo stesso cluster, con conseguenti tempi di scansione più rapidi. Se si prevede di installare lo scanner in più computer con la stessa istanza di database e si desidera che gli scanner vengano eseguiti in parallelo, è necessario installare tutti gli scanner utilizzando lo stesso nome di cluster.
Verificare l'utilizzo della configurazione alternativa	Lo scanner viene eseguito più rapidamente quando si usa la configurazione alternativa per applicare un'etichetta predefinita a tutti i file perché lo scanner non controlla il contenuto del file. Lo scanner funziona più lentamente quando si usa la configurazione alternativa per identificare tutte le condizioni personalizzate e i tipi di informazioni sensibili note.

Altri fattori che influiscono sulle prestazioni

Ulteriori fattori che influenzano le prestazioni dello scanner includono:

Fattore	Descrizione
Tempi di caricamento/risposta	Anche i tempi di caricamento e di risposta correnti degli archivi dati che contengono i file da analizzare influiranno sulle prestazioni dello scanner.
Modalità scanner (Individuazione/Applicazione)	La modalità di individuazione ha in genere una velocità di analisi superiore rispetto alla modalità di imposizione. L'individuazione richiede una singola azione di lettura del file, mentre la modalità di applicazione richiede azioni di lettura e scrittura.
Modifiche ai criteri	Le prestazioni dello scanner potrebbero risentirne se sono state apportate modifiche all'etichettatura automatica nei criteri di etichetta. Il primo ciclo di scansione, quando lo scanner deve ispezionare ogni file, richiederà più tempo dei cicli di scansione successivi che per impostazione predefinita ispezionano solo i file nuovi e modificati. Se si modificano le condizioni o le impostazioni di etichettatura automatica, tutti i file vengono analizzati di nuovo. Per ulteriori informazioni, vedere Nuova scansione dei file.
Costruzioni Regex	Le prestazioni dello scanner sono influenzate dal modo in cui sono costruite le espressioni regex per le condizioni personalizzate. Per evitare un consumo eccessivo di memoria e il rischio di timeout (15 minuti per file), esaminare le espressioni regex per trovare una corrispondenza efficiente dei pattern. Ad esempio: - Evita i quantificatori avidi - Utilizzare gruppi non di acquisizione, ad esempio `(?:expression)` al posto di `(expression)`
Livello log	Le opzioni a livello di log includono Debug, Informazioni, Errore e Disattivato per i report dello scanner. - Disattivato si traduce in prestazioni migliori - Il debug rallenta notevolmente lo scanner e deve essere utilizzato solo per la risoluzione dei problemi. Per altre informazioni, vedere il parametro ReportLevel per il cmdlet Set-ScannerConfiguration .
Files analizzati	- Ad eccezione dei file Excel, i file Office vengono scansionati più rapidamente rispetto ai file PDF. - I file non protetti sono più veloci da scansionare rispetto ai file protetti. - I file di grandi dimensioni richiedono ovviamente più tempo per la scansione rispetto ai file di piccole dimensioni.

Usare PowerShell per configurare lo scanner

Questa sezione descrive i passaggi necessari per configurare e installare lo scanner quando non si ha accesso alle pagine dello scanner nel portale di Microsoft Purview e si deve usare solo PowerShell.

Importante

Alcuni passaggi richiedono PowerShell se è possibile accedere o meno alle pagine dello scanner nel portale di Microsoft Purview e sono identici. Per questi passaggi, vedere le istruzioni precedenti in questo articolo, come indicato.
Se si usa lo scanner per Azure China (21Vianet), sono necessari passaggi aggiuntivi oltre alle istruzioni riportate di seguito. Per altre informazioni, vedere Microsoft Purview Information Protection per Office 365 gestito da 21Vianet.

Per altre informazioni, vedere Cmdlet di PowerShell supportati.

Per configurare e installare lo scanner:

Iniziare con PowerShell chiuso. Se in precedenza sono stati installati il client e lo scanner di Information Protection, assicurarsi che il servizio scanner di Microsoft Purview Information Protection sia arrestato.
Aprire una sessione di Windows PowerShell con l'opzione Esegui come amministratore.
Eseguire il comando Install-Scanner per installare lo scanner nell'istanza di SQL Server, con il parametro Cluster per definire il nome del cluster.

Questo passaggio è identico indipendentemente dal fatto che sia possibile accedere o meno alle pagine dello scanner nel portale di Microsoft Purview. Per altre informazioni, vedere le istruzioni precedenti in questo articolo: Installare lo scanner
Ottenere un token di Azure da usare con lo scanner e quindi ripetere l'autenticazione.

Questo passaggio è identico indipendentemente dal fatto che sia possibile accedere o meno alle pagine dello scanner nel portale di Microsoft Purview. Per altre informazioni, vedere le istruzioni precedenti in questo articolo: Ottenere un token Microsoft Entra per lo scanner.
Eseguire il cmdlet Set-ScannerConfiguration per impostare lo scanner in modo che funzioni in modalità offline. Esegui:
```
Set-ScannerConfiguration -OnlineConfiguration Off
```
Eseguire il cmdlet Set-ScannerContentScan per creare un processo di analisi del contenuto predefinito.

L'unico parametro obbligatorio nel cmdlet Set-ScannerContentScan è Applica. Tuttavia, al momento potresti voler definire altre impostazioni per il processo di analisi del contenuto. Ad esempio:
```
Set-ScannerContentScan -Schedule Manual -DiscoverInformationTypes PolicyOnly -Enforce Off -DefaultLabelType PolicyDefault -RelabelFiles Off -PreserveFileDetails On -IncludeFileTypes '' -ExcludeFileTypes '.msg,.tmp' -DefaultOwner <account running the scanner>
```
La sintassi precedente configura le impostazioni seguenti mentre si continua la configurazione:
- Mantiene la programmazione manuale dell'esecuzione dello scanner
- Imposta i tipi di informazioni da individuare in base ai criteri di etichetta di riservatezza
- Non applica un criterio di etichetta di riservatezza
- Etichetta automaticamente i file in base al contenuto, usando l'etichetta predefinita definita per i criteri di etichetta di riservatezza
- Non consente di rietichettare i file
- Mantiene i dettagli del file durante l'analisi e l'etichettatura automatica, inclusi data di modifica, ultima modifica e valori modificati
- Imposta lo scanner in modo da escludere .msg e .tmp file durante l'esecuzione
- Imposta il proprietario predefinito sull'account che si desidera utilizzare durante l'esecuzione dello scanner

Usare il cmdlet Add-ScannerRepository per definire i repository da analizzare nel processo di analisi dei contenuti. Ad esempio, eseguire:

Add-ScannerRepository -OverrideContentScanJob Off -Path 'c:\repoToScan'

Usa una delle seguenti sintassi, a seconda del tipo di repository che stai aggiungendo:

Per una condivisione di rete, utilizzare \\Server\Folder.
Per una raccolta di SharePoint, usare http://sharepoint.contoso.com/Shared%20Documents/Folder.
Per un percorso locale: C:\Folder
Per un percorso UNC: \\Server\Folder

Nota

I caratteri jolly non sono supportati e le posizioni WebDav non sono supportate.

Per modificare il repository in un secondo momento, usare invece il cmdlet Set-ScannerRepository .

Se si aggiunge un percorso di SharePoint per i documenti condivisi:

Specificare Documenti condivisi nel percorso quando si desidera digitalizzare tutti i documenti e tutte le cartelle da Documenti condivisi. Ad esempio: http://sp2013/SharedDocuments
Specificare Documenti nel percorso quando si desidera digitalizzare tutti i documenti e tutte le cartelle da una sottocartella in Documenti condivisi. Ad esempio: http://sp2013/Documents/SalesReports
In alternativa, è possibile specificare solo il nome di dominio completo di SharePoint, ad esempio http://sp2013 per individuare ed eseguire la scansione di tutti i siti e i siti secondari di SharePoint con un URL specifico e dei sottotitoli con questo URL. Concedi allo scanner i diritti di Site Collector Auditor per abilitare questa opzione.

Usare la sintassi seguente quando si aggiungono percorsi di SharePoint:

Percorso	Sintassi
Percorso radice	`http://<SharePoint server name>` Analizza tutti i siti, incluse le raccolte siti consentite per l'utente dello scanner.
Specifica del sito secondario o della raccolta di SharePoint	Uno dei seguenti: - `http://<SharePoint server name>/<subsite name>` - `http://SharePoint server name>/<site collection name>/<site name>`
Raccolta specifica di SharePoint	Uno dei seguenti: - `http://<SharePoint server name>/<library name>` - `http://SharePoint server name>/.../<library name>`
Cartella specifica di SharePoint	`http://<SharePoint server name>/.../<folder name>`

Continua con i passaggi seguenti in base alle esigenze:

Configurazione per i clienti in Cina
Eseguire un ciclo di individuazione e visualizzare i report per lo scanner
Usare PowerShell per configurare lo scanner in modo da applicare la classificazione e la protezione
Usare PowerShell per configurare un criterio di prevenzione della perdita dei dati con lo scanner

Usare PowerShell per configurare lo scanner in modo da applicare la classificazione e la protezione

Eseguire il cmdlet Set-ScannerContentScan per aggiornare il processo di analisi del contenuto per impostare la pianificazione in modo da applicare sempre e applicare i criteri di riservatezza.
```
Set-ScannerContentScan -Schedule Always -Enforce On
```
Consiglio

È possibile modificare altre impostazioni in questo riquadro, ad esempio se gli attributi dei file vengono modificati e se lo scanner può rietichettare i file. Per ulteriori informazioni sulle impostazioni disponibili, vedere la documentazione completa di Set-ScannerContentScan.
Eseguire il cmdlet Start-Scan per eseguire il processo di analisi del contenuto:
```
Start-Scan
```

Usare PowerShell per configurare un criterio di prevenzione della perdita dei dati con lo scanner

Eseguire di nuovo il cmdlet Set-ScannerContentScan con il parametro -EnableDLP impostato su On e con un proprietario specifico dell'archivio definito.

Ad esempio:

Set-ScannerContentScan -EnableDLP On -RepositoryOwner 'domain\user'

Autenticazione basata su certificato (anteprima pubblica)

Uso dell'autenticazione basata su certificato con lo scanner di protezione delle informazioni

In questa sezione viene descritto come configurare lo scanner Microsoft Purview Information Protection per l'autenticazione usando un certificato anziché un segreto client.

Prerequisiti

Prima di configurare l'autenticazione basata su certificati, assicurarsi di disporre di:

Lo scanner Microsoft Purview Information Protection installato
Accesso amministrativo al server Windows Server in cui è in esecuzione lo scanner
Accesso alla registrazione dell'app Microsoft Entra usata dallo scanner
Windows PowerShell 5.1

Passaggio 1: Ottenere o creare un certificato

Sono disponibili due opzioni per ottenere un certificato:

Certificato rilasciato da un'autorità di certificazione: richiedere un certificato all'autorità di certificazione dell'organizzazione.
Certificato autofirmato: consente di creare un certificato autofirmato.

Opzione A: Uso di un certificato rilasciato da un'autorità di certificazione (produzione)

L'uso di un certificato rilasciato da una CA fornisce:

Attendibilità automatica tramite l'infrastruttura PKI esistente
Gestione centralizzata del ciclo di vita dei certificati
Conformità ai criteri di sicurezza dell'organizzazione
Non è necessario ignorare la convalida della catena di certificati

Requisiti per i certificati

Quando si richiede un certificato alla CA, assicurarsi che soddisfi i seguenti requisiti:

Requisito	Valore
Algoritmo chiave	RSA
Lunghezza chiave	Minimo 2048 bit (4096 consigliati)
Utilizzo chiave	Firma digitale
chiave privata	Esportabile (per backup) o contrassegnato per la macchina
Validità	In base ai criteri dell'organizzazione (in genere 1-2 anni)

Esaminare la documentazione della CA per istruzioni specifiche sulla richiesta di un certificato con questi parametri.

Dopo aver ottenuto il codice dalla CA dell'organizzazione, installare il certificato nell'archivio Computer locale in ogni Windows Server in cui è in esecuzione lo scanner. Assicurarsi di installare il certificato nell'archivio personale del computer locale.

Esportazione della chiave pubblica per Microsoft Entra

Dopo l'emissione e l'installazione del certificato, esportare la chiave pubblica:

# Find the certificate (adjust the subject filter as needed)
$cert = Get-ChildItem Cert:\LocalMachine\My | Where-Object { $_.Subject -like "*PurviewScanner*" }
Export-Certificate -Cert $cert -FilePath "C:\temp\PurviewScanner.cer"

Opzione B: Uso di un certificato autofirmato

Un certificato autofirmato può essere creato in un singolo server, quindi importato nei server del cluster di scanner.

# Create certificate in Local Machine store with RSA provider
$cert = New-SelfSignedCertificate `
    -Subject "CN=PurviewScanner" `
    -CertStoreLocation Cert:\LocalMachine\My `
    -KeyExportPolicy Exportable `
    -KeySpec Signature `
    -KeyLength 2048 `
    -KeyAlgorithm RSA `
    -HashAlgorithm SHA256 `
    -NotAfter (Get-Date).AddYears(2) `
    -Provider "Microsoft Enhanced RSA and AES Cryptographic Provider"

# Display the certificate details
Write-Host "Certificate created successfully"
Write-Host "Thumbprint: $($cert.Thumbprint)"
Write-Host "Subject: $($cert.Subject)"

Importante

Il -Provider "Microsoft Enhanced RSA and AES Cryptographic Provider" parametro è obbligatorio. L'uso di provider CNG (Cryptography Next Generation) genererà errori di tipo "Keyset does not exist" quando lo scanner tenta di eseguire l'autenticazione.

Esportare la chiave pubblica

Esportare la chiave pubblica del certificato da caricare in Microsoft Entra:

# Export public key certificate (.cer file)
Export-Certificate -Cert $cert -FilePath "C:\temp\PurviewScanner.cer"

Passaggio 2: concedere le autorizzazioni per la chiave privata all'account del servizio scanner

L'account del servizio scanner deve disporre dell'autorizzazione per leggere la chiave privata del certificato. Senza questa autorizzazione, l'autenticazione avrà esito negativo con errori "Il set di chiavi non esiste".

Uso dell'interfaccia utente di Gestione certificati

Aprire l'archivio certificati del computer locale:
- Premere Win + R, digitare certlm.msce premere INVIO
Passa a Certificati - Computer locale
Fare clic con il pulsante destro del mouse sul certificato creato (ad esempio, "PurviewScanner") e selezionare Tutte le attività>Gestisci chiavi private
Fare clic su Aggiungi e immettere il nome dell'account del servizio scanner (ad esempio, CONTOSO\ScannerService)
Selezionare l'account e assicurarsi che l'autorizzazione di lettura sia selezionata
Fare clic su OK per salvare

Utilizzo di PowerShell

In alternativa, concedere le autorizzazioni con PowerShell. Assicurarsi di sostituire il nome dell'account di servizio con l'effettivo account di servizio dello scanner.

# Get the certificate
$cert = Get-ChildItem Cert:\LocalMachine\My | Where-Object { $_.Subject -eq "CN=PurviewScanner" }

# Get the private key file path
$privateKey = [System.Security.Cryptography.X509Certificates.RSACertificateExtensions]::GetRSAPrivateKey($cert)
$keyPath = $privateKey.Key.UniqueName
$fullKeyPath = "$env:ALLUSERSPROFILE\Microsoft\Crypto\RSA\MachineKeys\$keyPath"

# Get current ACL
$acl = Get-Acl $fullKeyPath

# Add read permission for the scanner service account
$serviceAccount = "CONTOSO\ScannerService"  # Replace with your scanner service account
$accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule($serviceAccount, "Read", "Allow")
$acl.AddAccessRule($accessRule)

# Apply the updated ACL
Set-Acl $fullKeyPath $acl

Passaggio 3: Caricare il certificato in Microsoft Entra

Registrare la chiave pubblica del certificato con la registrazione dell'app usata dallo scanner.

Per istruzioni dettagliate sul caricamento di un certificato in una registrazione dell'app Microsoft Entra, vedere Registrare un certificato con Microsoft Entra.

Dopo il caricamento, prendere nota dell'identificazione personale del certificato visualizzata nel portale, che deve corrispondere a quella del passaggio 1.

Passaggio 4: configurare lo scanner per l'uso dell'autenticazione del certificato

Usare il Set-Authentication cmdlet con i -AppSecret parametri del certificato invece del parametro.

# Get credentials for the scanner service account
$pscreds = Get-Credential CONTOSO\ScannerService

# Set authentication using certificate thumbprint
Set-Authentication `
    -AppId "your-app-id-guid" `
    -TenantId "your-tenant-id-guid" `
    -DelegatedUser "scanner@contoso.com" `
    -CertificateThumbprint "your-certificate-thumbprint" `
    -CertificateStoreLocation LocalMachine `
    -CertificateStoreName My `
    -OnBehalfOf $pscreds

La catena di certificati viene convalidata automaticamente per i certificati emessi da una CA attendibile. Se la convalida non riesce, assicurarsi che:

Il certificato radice della CA si trova nell'archivio Autorità di certificazione radice attendibili
Tutti i certificati CA intermedi si trovano nell'archivio Autorità di certificazione intermedie

Nota

Se si usa un certificato autofirmato, aggiungere il parametro per ignorare la -SkipCertificateChainValidation convalida della catena, operazione che non riuscirà per i certificati autofirmati.

Eseguire l'autenticazione utilizzando il nome del soggetto del certificato

In alternativa, è possibile specificare il certificato in base al nome del soggetto:

# Get credentials for the scanner service account
$pscreds = Get-Credential CONTOSO\ScannerService

# Set authentication using certificate subject name
Set-Authentication `
    -AppId "your-app-id-guid" `
    -TenantId "your-tenant-id-guid" `
    -DelegatedUser "scanner@contoso.com" `
    -CertificateSubjectName "PurviewScanner" `
    -CertificateStoreLocation LocalMachine `
    -CertificateStoreName My `
    -OnBehalfOf $pscreds

Nota

Se si usa un certificato autofirmato, aggiungere il parametro per ignorare la -SkipCertificateChainValidation convalida della catena, operazione che non riuscirà per i certificati autofirmati.

Riferimento ai parametri

Parametro	Descrizione
`-CertificateThumbprint`	L'identificazione personale SHA-1 del certificato da usare per l'autenticazione. Non utilizzabile con `-CertificateSubjectName`.
`-CertificateSubjectName`	Nome del soggetto (CN) del certificato da usare per l'autenticazione. Non utilizzabile con `-CertificateThumbprint`.
`-CertificateStoreLocation`	Percorso archivio certificati. Utilizzare `LocalMachine` per il servizio scanner. Valori validi: `CurrentUser`, `LocalMachine`. Valore predefinito: `CurrentUser`.
`-CertificateStoreName`	Nome dell'archivio certificati. Impostazione predefinita: `My` (Archivio personale).
`-SkipCertificateChainValidation`	Salta la convalida della catena di certificati. Obbligatorio per i certificati autofirmati.

Risoluzione dei problemi

Errore "Il set di chiavi non esiste"

Questo errore indica in genere uno dei problemi seguenti:

Autorizzazioni per la chiave privata: l'account del servizio scanner non dispone dell'accesso in lettura alla chiave privata del certificato. Vedere il passaggio 2 per concedere le autorizzazioni.
Provider CNG: il certificato è stato creato con un provider CNG anziché con un provider RSA. Ricreare il certificato usando il -Provider "Microsoft Enhanced RSA and AES Cryptographic Provider" parametro.

Errore "Certificato non trovato"

Verificare le seguenti condizioni:

L'identificazione personale o il nome dell'oggetto è corretto
Il certificato si trova nell'archivio specificato (LocalMachine\My per impostazione predefinita)
Il certificato non è scaduto

Errore "Impossibile creare una catena di certificati"

Per i certificati autofirmati, utilizzare il -SkipCertificateChainValidation parametro. Per i certificati emessi da un'autorità di certificazione, verificare che nel server sia installata l'intera catena di certificati, incluse le autorità di certificazione intermedie.

Errore 401 non autorizzato o "invalid_client"

Verificare le seguenti condizioni:

La chiave pubblica del certificato viene caricata nella registrazione corretta dell'app Microsoft Entra
L'ID di registrazione dell'app corrisponde al -AppId parametro
Il certificato non è scaduto
L'ID tenant è corretto

Migrazione dall'autenticazione segreta a quella basata su certificato

Per eseguire la migrazione di uno scanner esistente dall'autenticazione basata sui segreti a quella basata su certificati:

Crea e configura il certificato come descritto in precedenza
Esegui Set-Authentication con i parametri del certificato
La nuova configurazione di autenticazione sovrascriverà la precedente configurazione basata su segreti
Riavviare il servizio scanner

# Restart the scanner service after changing authentication
Restart-Service -Name "Microsoft Purview Information Protection Scanner"

Vedere anche

Cmdlet di PowerShell supportati

Questa sezione elenca i cmdlet di PowerShell supportati per lo scanner di protezione delle informazioni e le istruzioni per la configurazione e l'installazione dello scanner solo con PowerShell.

I cmdlet supportati per lo scanner includono:

Passaggi successivi

Dopo aver installato e configurato lo scanner, avvia la scansione dei file.

Commenti e suggerimenti

Questa pagina è stata utile?

Ultimo aggiornamento: 2026-10-09

Configurare e installare lo scanner di protezione delle informazioni

Panoramica

Configurare le impostazioni dello scanner

Creare un cluster di scanner

Creare un processo di analisi del contenuto

Installare lo scanner

Ottenere un token Microsoft Entra per lo scanner

Configurare lo scanner per applicare classificazione e protezione

Usare un criterio di prevenzione della perdita dei dati

Criteri di prevenzione della perdita dei dati ed esecuzione di azioni private

Modificare i tipi di file da proteggere

Aggiornare lo scanner

Modificare le impostazioni del repository di dati in blocco

Utilizzare lo scanner con configurazioni alternative

Applicare un'etichetta predefinita a tutti i file in un repository di dati

Rimuovere le etichette esistenti da tutti i file in un repository di dati

Identificare tutte le condizioni personalizzate e i tipi di informazioni sensibili note

Ottimizzare le prestazioni dello scanner

Altri fattori che influiscono sulle prestazioni

Usare PowerShell per configurare lo scanner

Usare PowerShell per configurare lo scanner in modo da applicare la classificazione e la protezione

Usare PowerShell per configurare un criterio di prevenzione della perdita dei dati con lo scanner

Autenticazione basata su certificato (anteprima pubblica)

Uso dell'autenticazione basata su certificato con lo scanner di protezione delle informazioni

Prerequisiti

Passaggio 1: Ottenere o creare un certificato

Opzione A: Uso di un certificato rilasciato da un'autorità di certificazione (produzione)

Requisiti per i certificati

Esportazione della chiave pubblica per Microsoft Entra

Opzione B: Uso di un certificato autofirmato

Esportare la chiave pubblica

Passaggio 2: concedere le autorizzazioni per la chiave privata all'account del servizio scanner

Uso dell'interfaccia utente di Gestione certificati

Utilizzo di PowerShell

Passaggio 3: Caricare il certificato in Microsoft Entra

Passaggio 4: configurare lo scanner per l'uso dell'autenticazione del certificato

Eseguire l'autenticazione utilizzando il nome del soggetto del certificato

Riferimento ai parametri

Risoluzione dei problemi

Errore "Il set di chiavi non esiste"

Errore "Certificato non trovato"

Errore "Impossibile creare una catena di certificati"

Errore 401 non autorizzato o "invalid_client"

Migrazione dall'autenticazione segreta a quella basata su certificato

Vedere anche

Cmdlet di PowerShell supportati

Passaggi successivi

Commenti e suggerimenti

Risorse aggiuntive