руководство по Администратор. Установка клиента унифицированных меток Azure Information Protection для пользователей

Статья
10/18/2023

В этой статье описывается, как администраторы могут развертывать клиент унифицированных меток Azure Information Protection (AIP) для пользователей в корпоративной сети.

Перед установкой клиента унифицированных меток Azure Information Protection в корпоративной сети проверка, что компьютеры имеют необходимые версии операционной системы и приложения для Azure Information Protection: требования к Azure Information Protection и дополнительные требования для установки клиента унифицированных меток в корпоративных сетях.

Поддерживаемые приложения для клиента унифицированных меток

Клиент унифицированных меток Azure Information Protection может наклеивать и защищать документы и сообщения электронной почты с помощью Приложение Office ликации Word, Excel, PowerPoint и Outlook из любого из следующих выпусков Office:

Приложение Office для версий, перечисленных в таблице поддерживаемых версий для Приложения Microsoft 365 по каналу обновления, из Приложения Microsoft 365 для бизнеса или Microsoft 365 бизнес премиум, когда пользователю назначена лицензия azure Rights Management (также известная как Azure Information Protection для Office 365)
Приложения Microsoft 365 для предприятия
Office профессиональный плюс 2019 г.
Office профессиональный плюс 2016 г.
Office профессиональный плюс 2013 с пакетом обновления 1 (SP1)

Другие выпуски Office (например , стандартные) не могут защищать документы и сообщения электронной почты с помощью службы Rights Management. В этих выпусках Azure Information Protection поддерживается только для маркировки .

Следовательно, метки, которые применяют защиту, не отображаются для пользователей на кнопке "Конфиденциальность Azure Information Protection" или панели.

Сведения о том, какие выпуски Office поддерживают службу защиты, см. в приложениях , поддерживающих защиту данных Azure Rights Management.

Параметры установки клиента унифицированных меток

Существует два варианта установки клиента для пользователей:

Вариант	Описание	I
Запустите исполняемую версию клиента (.exe)	Рекомендуемый метод установки, который можно запускать в интерактивном режиме или автоматически. Этот метод имеет большую гибкость и рекомендуется, так как установщик проверка для многих предварительных требований и может автоматически устанавливать отсутствующие предварительные требования. Дополнительные сведения см. в разделе "Установка клиента унифицированных меток AIP" с помощью исполняемого установщика.
Развертывание версии установщика Windows (MSI) клиента	Поддерживается только для автоматической установки, которая использует центральный механизм развертывания, например групповую политику, Configuration Manager и Microsoft Intune. Этот метод необходим для компьютеров с Windows 11 и Windows 10, управляемых Управлением Intune и мобильными устройствами (MDM), так как для этих компьютеров исполняемые файлы не поддерживаются для установки. Однако при использовании этого метода установки необходимо вручную проверка и установить или удалить зависимое программное обеспечение, которое установщик для исполняемого файла будет выполнять для каждого компьютера. Дополнительные сведения см. в разделе "Установка клиента унифицированных меток" с помощью установщика MSI.

После установки клиента унифицированных меток Azure Information Protection можно обновить этот клиент, повторив выбранный метод установки или используя Обновл. Windows для автоматического обновления клиента.

Дополнительные сведения об обновлении см. в разделе "Обновление и обслуживание клиента Azure Information Protection".

Установка клиента унифицированных меток AIP с помощью исполняемого установщика

Используйте следующие инструкции, чтобы установить клиент, если вы не используете каталог Центра обновления Майкрософт или развертываете MSI с помощью центрального метода развертывания, например Intune.

Чтобы установить клиент унифицированных меток с помощью EXE-файла:

Скачайте исполняемую версию клиента унифицированных меток Azure Information Protection (имя файла AzInfoProtection_UL) из Центра загрузки Майкрософт.

Важно!

Если доступна предварительная версия, сохраните эту версию только для тестирования. Он не предназначен для конечных пользователей в рабочей среде.

Для установки по умолчанию просто запустите исполняемый файл, например AzInfoProtection_UL.exe.

Чтобы просмотреть все параметры установки, сначала запустите исполняемый файл с помощью /help: AzInfoProtection_UL.exe /help

Например:

Чтобы автоматически установить клиент, выполните следующие действия. AzInfoProtection_UL.exe /quiet
Чтобы автоматически установить только командлеты PowerShell, выполните следующие действия. AzInfoProtection_UL.exe PowerShellOnly=true /quiet

Дополнительные параметры, которые не перечислены на экране справки:

Параметр	Описание
AllowTelemetry=0	Используйте этот параметр, чтобы отключить параметр установки, чтобы улучшить Azure Information Protection, отправив статистику использования в Корпорацию Майкрософт.

Чтобы завершить установку, перезапустите все Приложение Office ликации и все экземпляры проводник.
Убедитесь, что установка выполнена успешно, проверка файл журнала установки, который по умолчанию создается в папке %temp% .

Файл журнала установки имеет следующий формат именования: Microsoft_Azure_Information_Protection_<number>_<number>_MSIP.Setup.Main.msi.log

Например, Microsoft_Azure_Information_Protection_20161201093652_000_MSIP. Setup.Main.msi.log

В этом файле журнала выполните поиск по следующей строке: Продукт: Microsoft Azure Information Protection — установка завершена успешно. Если установка завершилась сбоем, этот файл журнала содержит сведения, которые помогут вам определить и устранить любые проблемы.

Совет

Расположение файла журнала установки можно изменить с параметром установки /log .

Установка клиента унифицированных меток с помощью установщика .msi

Для централизованного развертывания используйте следующие сведения, относящиеся к версии установки MSI клиента унифицированных меток Azure Information Protection.

Если вы используете Intune для метода развертывания программного обеспечения, используйте эти инструкции вместе с добавлением приложений с помощью Microsoft Intune.

Установка клиента унифицированных меток с помощью MSI-файла

Скачайте версию MSI клиента унифицированных меток Azure Information Protection (AzInfoProtection_UL) из Центра загрузки Майкрософт.

Важно!

Если доступна предварительная версия, сохраните эту версию только для тестирования. Он не предназначен для конечных пользователей в рабочей среде.

Для каждого компьютера, на котором выполняется MSI-файл , необходимо убедиться, что существуют следующие зависимости программного обеспечения.

Например, упаковать их с помощью msi-версии клиента или только на компьютерах, отвечающих этим зависимостям:

Версия Office	Операционная система	Программное обеспечение.	Действие
Все версии, кроме Office 365 1902 или более поздней версии	Только Windows 10 версии 1809, операционная система создается старше 17763.348	КБ 4482887	Установка
Office 2016	Все поддерживаемые версии	64-разрядная версия: КБ3178666 32-разрядная версия: КБ3178666 Версия: 1.0	Установка

Для установки по умолчанию запустите msi-файл с /quiet, например AzInfoProtection_UL.msi /quiet.

Возможно, потребуется указать дополнительные параметры установки. Дополнительные сведения см. в инструкциях установщика исполняемых файлов.
Примечание.

По умолчанию служба "Справка по улучшению Azure Information Protection", отправив статистику использования в параметр установки Майкрософт , включена. Чтобы отключить этот параметр, обязательно выполните одно из следующих действий.
- Во время установки укажите AllowTelemetry=0
- После установки обновите раздел реестра следующим образом: EnableTelemetry=0.

Следующие шаги

Теперь, когда вы установили клиент унифицированных меток Azure Information Protection, ознакомьтесь со следующими сведениями, которые могут потребоваться для поддержки этого клиента: