Terminologie voor Azure Information Protection

Notitie

Bent u op zoek naar Microsoft Purview Informatiebeveiliging, voorheen Microsoft Information Protection (MIP)?

De Azure Information Protection-invoegtoepassing voor Office bevindt zich nu in de onderhoudsmodus en wordt in april 2024 buiten gebruik gesteld. In plaats daarvan raden we u aan labels te gebruiken die zijn ingebouwd in uw Office 365 apps en services. Meer informatie over de ondersteuningsstatus van andere Azure Information Protection-onderdelen.

Verward door een woord, woordgroep of acroniem dat gerelateerd is aan Azure Information Protection? Hier vindt u de definitie voor termen en afkortingen die specifiek zijn voor Azure Information Protection of die een specifieke betekenis hebben wanneer ze worden gebruikt in de context van deze service.

Word, woordgroep of acroniem

A | B | C | D | E | G | I | K | L | MN | O | P | R | S | T | U

A

Termijn	Definitie
AADRM	De naam van de eerste PowerShell-module voor de beveiligingsservice (Azure Rights Management), die is afgeleid van de onofficiële afkorting voor Azure Rights Management toen deze eerder (Windows) Azure Active Directory Rights Management heette. Deze PowerShell-module is nu vervangen door de AIPService-module.
Activeren	Schakel de Azure Rights Management-beveiligingsservice in, zodat een organisatie hun documenten en e-mail kan beveiligen. Met deze actie worden ook IRM-functies ingeschakeld in Exchange Online en Microsoft SharePoint.
Active Directory Rights Management Services	Vaak afgekort tot AD RMS. Een Windows Server-functie die rights management-beveiliging biedt met behulp van versleuteling en beleid om documenten, bestanden en e-mail te beveiligen.
AD RMS	Zie Active Directory Rights Management Services.
AIP	Zie Azure Information Protection.
AIPService	De huidige naam van de PowerShell-module voor de beveiligingsservice, die vervangt door de oudere AADRM-module.
AzureInformationProtection	De naam van de PowerShell-module voor de klassieke of geïntegreerde labelclient van Azure Information Protection.
Azure Information Protection	Een cloudservice die labels gebruikt om documenten en e-mailberichten te classificeren en beveiligen. Azure Rights Management biedt de beveiliging met behulp van versleutelings-, identiteits- en autorisatiebeleid.
Klassieke client van Azure Information Protection	Afgeschaft. Soms afgekort tot klassieke client. De oorspronkelijke, verouderde clientzijde van Azure Information Protection waarmee gebruikers, beheerders en services de labels en instellingen van uw Azure Information Protection-beleid kunnen gebruiken. Vervangen door de Azure Information Protection geïntegreerde labelclient.
Azure Information Protection-label	Een item dat altijd een classificatiewaarde toepast op documenten en e-mailberichten en deze ook kan beveiligen. Wanneer een label wordt toegepast, worden de labelgegevens opgeslagen in de metagegevens zodat toepassingen en services deze kunnen lezen en er eventueel op kunnen reageren.
Azure Information Protection-beleid	Door de beheerder gedefinieerde configuratie voor clients en services die gebruikmaken van Azure Information Protection-labels en beleidsinstellingen.
Azure Information Protection-scanner	Een service die wordt uitgevoerd op Windows Server en waarmee u documenten op netwerkshares en SharePoint Server-sites en -bibliotheken kunt detecteren, classificeren en beveiligen.
Azure Information Protection geïntegreerde labelclient	Soms afgekort tot unified labeling client. De client voor Windows-computers waarmee gebruikers, beheerders en services de vertrouwelijkheidslabels en labelbeleidsinstellingen van de Microsoft Purview-nalevingsportal kunnen gebruiken. Vervangt de klassieke Azure Information Protection-client.
Azure RMS	Zie Azure Rights Management.
Azure Information Protection Viewer	Een app die wordt uitgevoerd op Windows-computers en mobiele apparaten om beveiligde bestanden weer te geven.
Azure Rights Management	Ook wel bekend als Azure Rights Management service en vaak afgekort tot Azure RMS. Een Azure-service die door Azure Information Protection wordt gebruikt en die met versleuteling en beleid documenten, bestanden en e-mailberichten helpt beveiligen. Vorige namen bevatten: - Windows Azure Active Directory Rights Management: vaak afgekort tot Windows Azure AD Rights Management Service. - RMS Online: de oorspronkelijke, voorgestelde naam, die u soms ziet in foutberichten en logboekbestandvermeldingen.

B

Termijn	Definitie
bring your own key	Vaak afgekort tot BYOK. Een configuratie- en topologieoptie die wordt gekozen door een organisatie die een eigen tenantsleutel voor Azure Information Protection wil genereren en beheren.
ingebouwde labeling	Een Microsoft 365-app of -servicemogelijkheid ter ondersteuning van vertrouwelijkheidslabels zonder dat u een extra labelclient hoeft te installeren. Ook wel systeemeigen labeling genoemd.
BYOK	Zie bring your own key.

C

Termijn	Definitie
Verbruiken	Alleen in de context van beveiliging: als u een document of e-mailbericht wilt openen om het te lezen of te gebruiken wanneer die inhoud is beveiligd door een Rights Management-service. Voor een document omvat verbruiken het bewerken en toevoegen van nieuwe inhoud aan een beveiligd document. Voor een e-mailbericht omvat verbruiken het beantwoorden van een beveiligd bericht. In de context van labelen (met of zonder beveiliging): om de labelgegevens die zijn opgeslagen in de metagegevens van bestanden en e-mailberichten te lezen en erop te reageren.
inhoudssleutel	Een unieke sleutel die wordt gemaakt door toepassingen met RMS-functionaliteit voor elk document of e-mailbericht dat is beveiligd met Rights Management en die helpt het risico van openbaarmaking van informatie te beperken.

D

Termijn	Definitie
Deactiveren	Het uitschakelen van de Rights Management-service zodat de organisatie Azure Information Protection niet meer kan gebruiken.
standaardsjabloon	Een beveiligingssjabloon die automatisch voor u wordt gemaakt wanneer u een abonnement voor Azure Information Protection krijgt, zodat u onmiddellijk kunt beginnen met het beveiligen van documenten en e-mailberichten die gevoelige informatie bevatten.
afdelingssjabloon	Een beveiligingssjabloon die u maakt en die is geconfigureerd om zichtbaar te zijn voor geselecteerde gebruikers in plaats van alle gebruikers in uw organisatie. Dit wordt ook wel een bereiksjabloon genoemd.
Dubbele sleutelversleuteling	Ook wel bekend als DKE, een methode voor het beveiligen van inhoud die gebruikmaakt van twee sleutels: één in Azure en een andere die wordt vastgehouden door de custer. DKE wordt alleen ondersteund door de geïntegreerde AIP-client en wordt geconfigureerd in Microsoft 365.

E

Termijn	Definitie
toepassingen met functionaliteit	Toepassingen die systeemeigen ondersteuning bieden voor Rights Management, waaronder Office-toepassingen, zoals Word en Excel. Onafhankelijke softwareleveranciers (ISV's) en ontwikkelaars kunnen ook toepassingen schrijven die systeemeigen ondersteuning bieden voor Rights Management.
enterprise rights management	Een in de branche gebruikelijke, algemene term die vaak wordt gebruikt om producten en oplossingen te beschrijven waarmee organisaties gevoelige of waardevolle informatie beschermen via een combinatie van versleuteling en hulpprogramma's voor autorisatie. Azure Information Protection is een voorbeeld van een ERM-oplossing (Enterprise Rights Management).
ERM	Zie enterprise rights management.

G

Termijn	Definitie
algemene beveiliging	Een beveiligingsniveau waarbij elk bestandstype wordt versleuteld en wordt voorkomen dat niet-geautoriseerde personen het bestand te openen. Nadat het bestand is geopend, is het bestand nu niet-versleuteld en bruikbaar in een toepassing die geen systeemeigen ondersteuning biedt voor Rights Management.

I

Termijn	Definitie
gegevensbescherming	Soms afgekort tot IP. Een in de branche gebruikelijke, algemene term die verwijst naar het beschermen van gegevens en bestanden tegen ongeoorloofde toegang, zelfs nadat de gegevens en bestanden via e-mail of het delen van documenten buiten de organisatie is gebracht. Microsoft Azure Information Protection is een voorbeeld van een IP-oplossing (Information Protection).
Information Rights Management	Vaak afgekort tot IRM. Een term die wordt gebruikt in combinatie met Office-services, zoals Exchange Server, Word en SharePoint, om de mogelijkheid te beschrijven om de Microsoft Rights Management-services te ondersteunen.
IRM	Zie Information Rights Management.

K

Termijn	Definitie
sleutelobject	In de context van de tenantsleutel, een entiteit die metagegevens bevat die de Azure Rights Management-service vereist voor cryptografische bewerkingen.

L

Termijn	Definitie
Label	Zie Azure Information Protection label.

M

Termijn	Definitie
Microsoft Purview Informatiebeveiliging	Voorheen Microsoft Information Protection die soms werd afgekort tot MIP. Een framework voor producten en geïntegreerde mogelijkheden die gebruikmaken van hetzelfde labelarchief ('geïntegreerde labels') en waarmee u gevoelige informatie van uw organisatie kunt beveiligen.
MIP	Zie Microsoft Purview Informatiebeveiliging
MSDRM	Soms gezien als verwijzingen voor de RMS-client 1.0, die is vervangen door de nieuwere client, MSIPC. Deze oudere client werkt met toepassingen die zijn ontwikkeld met de RMS SDK 1.0, zoals Office 2010 en Office 2007, Exchange 2010 en Exchange 2013 en SharePoint 2010 en SharePoint 2007. Opmerking: sommige van deze toepassingen worden niet meer ondersteund door Microsoft.
MSIPC	Soms gebruikt als verwijzingen voor de RMS client 2.0, die de oudere RMS-client, MSDRM, verving. Deze latere client ondersteunt toepassingen die zijn ontwikkeld met de RMS SDK 2.0 en ondersteunt Office 365 ProPlus, Office 2019, Office 2016, Office 2013, SharePoint 2013 en de Azure Information Protection-client.

N

Termijn

Definitie

systeemeigen beveiliging

Een beveiligingsniveau dat beschikbaar is in toepassingen met de benodigde functionaliteit, dat voorkomt dat onbevoegden een bestand kunnen openen en dat ook een strenger beleid kan afdwingen, zoals alleen-lezen, en niet afdrukken. Bovendien blijft deze beveiliging bij het bestand, zelfs wanneer het bestand wordt doorgestuurd naar andere personen of wordt opgeslagen op een openbare locatie waartoe anderen toegang hebben.

O

Termijn

Definitie

Office-berichtversleuteling

Vaak afgekort tot OME. De nieuwe Office 365 berichtversleutelingsmogelijkheden hebben ingebouwde integratie met de Azure Rights Management-service om dezelfde e-mailbeveiliging te bieden voor interne en externe gebruikers, sjablonen automatisch te vernieuwen en ondersteuning te bieden voor het BYOK-scenario (Bring Your Own Key). De vorige OME-implementatie is alleen ontworpen voor externe geadresseerden, vereist een e-mailstroomregel en biedt geen ondersteuning voor BYOK.

P

Termijn	Definitie
.pfile	De bestandsnaamextensie die wordt toegevoegd aan alle bestanden die in het algemeen door een service voor beheer van rechten worden beschermd.
machtigingsniveau	Een logische groepering van gebruiksrechten waarmee eindgebruikers en beheerders eenvoudiger op rollen gebaseerde configuratieopties kunnen kiezen. Bijvoorbeeld, Revisor en Mede-auteur.
Beschermen	Besturingselementen voor beheer van rechten toepassen op bestanden of e-mailberichten met versleuteling, identiteit en toegangsbeheerbeleid om gegevens te helpen beveiligen.
modus alleen-beveiliging	Een operationele modus voor de Azure Information Protection-client voor wanneer er geen Azure Information Protection-beleid is om labels toe te passen. In deze modus worden classificatielabels niet weergegeven, maar kunnen gebruikers nog steeds Rights Management-beveiliging toepassen.
Beveiligingssjabloon	Ook wel bekend als een rechtenbeleidssjabloon, Rights Management-sjabloon en RMS-sjabloon. Een groep beveiligingsinstellingen die worden beheerd door een beheerder en die de gedefinieerde gebruiksrechten voor geautoriseerde gebruikers en toegangsbeheer voor verloop en offlinetoegang omvatten.
Publiceren	Een bestand beveiligen om dit tegen toegang en gebruik door onbevoegden te beschermen. Wordt ook gebruikt als een term in combinatie met beveiligingssjablonen en het Azure Information Protection-beleid, om deze items beschikbaar te maken voor gebruik door clients en services.

R

Termijn	Definitie
Rights Management-connector	Een uitgaand proxyrelay die u kunt implementeren voor on-premises services, zoals Exchange Server en SharePoint, om gegevens te beveiligen met de Azure Rights Management-service.
Rights Management-verlener	Het account dat een document of e-mail heeft beveiligd.
Rights Management-eigenaar	Het account dat de volledige controle over een beveiligd document of e-mailbericht behoudt door automatisch het gebruiksrecht Volledig beheer van Rights Management te krijgen en is vrijgesteld van elke vervaldatum of offline-instelling.
Rights Management-services	De algemene term die van toepassing is op zowel de cloudversie van Rights Management (Azure Rights Management) als de on-premises versie van Rights Management (AD RMS).
Rights Management-toepassing voor delen	Nu vervangen door de Azure Information Protection-client.
RMS	Zie Rights Management-services.
RMS-connector	Zie Rights Management-connector.
RMS voor personen	Een gratis abonnement voor een gebruiker om Rights Management te gebruiken wanneer de organisatie geen abonnement heeft op Office 365 of Azure Active Directory.
RMS-app voor delen	Zie Rights Management-toepassing voor delen.
RMS-sjabloon	Zie beveiligingssjabloon.

S

Termijn	Definitie
Scanner	Zie Azure Information Protection scanner.
supergebruiker	Een groep uiterst vertrouwde beheerders die bestanden kunnen decoderen en openen die door de organisatie zijn beveiligd door een service voor beheer van rechten. Dit toegangsniveau is doorgaans vereist voor juridische eDiscovery en door controleteams.

T

Termijn	Definitie
tenantsleutel	Ook wel bekend als de SLC-sleutel (serverlicentiecertificaat). De sleutel die uniek is voor een organisatie en die uiteindelijk alle cryptografische Rights Management-functies beveiligt die aan deze tenantsleutel zijn gekoppeld.

U

Termijn	Definitie
geïntegreerd label	Ook wel bekend als geïntegreerd vertrouwelijkheidslabel. Een label dat kan worden toegepast door apps, clients en services die ondersteuning bieden voor Microsoft Purview Informatiebeveiliging, om classificatie en eventueel beveiliging toe te passen. In Office-apps en -services worden geïntegreerde labels geïmplementeerd als vertrouwelijkheidslabels.
beveiliging opheffen	Verwijder beveiligingsbesturingselementen van bestanden of e-mailberichten die gebruikmaken van versleuteling, identiteit, gebruiksrechten en beleidsregels voor toegangsbeheer om uw gegevens te beveiligen.
gebruiksrecht	Een certificaat dat per document wordt verleend aan een gebruiker die een bestand of e-mailbericht opent dat beveiligd is door een service voor beheer van rechten. Dit certificaat bevat de rechten van die gebruiker voor het bestand of e-mailbericht en de versleutelingssleutel die is gebruikt om de inhoud te versleutelen, evenals aanvullende toegangsbeperkingen die zijn gedefinieerd in het documentbeleid.

Volgende stappen

Zie Azure Information Protection , ook wel bekend als ..., voor meer informatie over AIP-namen.