Вывод из эксплуатации и отключение службы Azure Rights Management

Описание службы Microsoft Purview

Вы всегда контролируете, защищает ли ваша организация содержимое с помощью службы шифрования Azure Rights Management из Защита информации Microsoft Purview. Если вы решите, что больше не хотите использовать эту службу шифрования, у вас есть уверенность в том, что вы не будете заблокированы для содержимого, которое было ранее зашифровано.

Если вам не нужен постоянный доступ к ранее зашифрованное содержимое, отключите службы шифрования Azure Rights Management и разрешите срок действия поддерживаемой подписки для этой службы. Например, это будет уместно, если вы завершили тестирование Защита информации Microsoft Purview перед развертыванием в рабочей среде.

Однако если вы развернули Защита информации Microsoft Purview в рабочей среде и зашифрованных элементах с помощью службы Azure Rights Management, убедитесь, что у вас есть копия корневого ключа службы Azure Rights Management и подходящего доверенного домена публикации (TPD), прежде чем деактивировать Azure Служба Rights Management. Убедитесь, что у вас есть копия ключа и TPD до истечения срока действия подписки, чтобы вы могли сохранить доступ к содержимому, которое было зашифровано Azure Rights Management после отключения службы.

Если вы использовали решение для создания собственного ключа (BYOK), где вы создаете собственный ключ и управляете им в HSM, у вас уже есть корневой ключ Azure Rights Management. У вас также будет подходящий TPD, если вы будете следовать инструкциям, которые готовятся к выходу из облака в будущем. Однако если корневой ключ Azure Rights Management управляется корпорацией Майкрософт (по умолчанию), см. инструкции по экспорту корневого ключа в статье Управление корневым ключом для службы Azure Rights Management вашего клиента.

Совет

Даже после истечения срока действия подписки клиент остается доступным для использования зашифрованного содержимого в течение длительного периода времени. Однако вы больше не сможете экспортировать корневой ключ из службы Azure Rights Management.

Если у вас есть корневой ключ службы Azure Rights Management и TPD, вы можете развернуть Управление правами в локальной среде (AD RMS) и импортировать корневой ключ Azure Rights Management в качестве доверенного домена публикации (TPD). Затем у вас есть следующие варианты вывода из эксплуатации развертывания Защита информации Microsoft Purview:

Если это относится к вам ... … Сделайте следующее:
Вы хотите, чтобы все пользователи продолжали использовать Rights Management, но использовали локальное решение, а не службу Azure Rights Management → Перенаправляйте клиенты в локальное развертывание с помощью раздела реестра LicensingRedirection для приложений Office. Инструкции см . в разделе Настройка обнаружения служб в заметках о развертывании клиента RMS.
Вы хотите полностью прекратить использование технологий Rights Management → Предоставьте назначенным администраторам права суперпользовала для шифрования Microsoft Purview и установите клиент Защита информации Microsoft Purview для этого пользователя.

Затем этот администратор может использовать модуль PowerShell из этого клиента для массовой расшифровки файлов в папках, которые были зашифрованы службой Azure Rights Management. Files отменить изменения незашифрованы и, следовательно, могут читаться без технологии Управления правами, такой как Защита информации Microsoft Purview или AD RMS. Так как этот модуль PowerShell можно использовать как с Защита информации Microsoft Purview, так и с AD RMS, вы можете расшифровать файлы до или после отключения службы Azure Rights Management или сочетания.
Вы не можете определить все файлы, которые были зашифрованы службой Azure Rights Management. Вы также хотите, чтобы все пользователи могли автоматически считывать все зашифрованные элементы, которые были пропущены → Разверните параметр реестра на всех клиентских компьютерах с помощью раздела реестра LicensingRedirection для приложений Office, как описано в разделе Настройка обнаружения служб в заметках о развертывании клиента RMS.
Требуется управляемая служба восстановления вручную для всех файлов, которые были пропущены → Предоставьте назначенным пользователям в группе восстановления данных права суперпользователей для шифрования Microsoft Purview и установите клиент Защита информации Microsoft Purview для этих пользователей, чтобы они могли расшифровать файлы, когда это действие запрашивается обычными пользователями.

На всех компьютерах разверните параметр реестра, чтобы запретить пользователям шифровать новые файлы, задав для параметра DisableCreation значение 1, как описано в разделе Параметры реестра Office для политики DisableCreation.

Дополнительные сведения о вариантах вывода из эксплуатации для развертывания Защита информации Microsoft Purview см. в следующих ресурсах:

Когда вы будете готовы отключить службу шифрования Azure Rights Management, используйте следующие инструкции.

Деактивация службы Azure Rights Management

Чтобы отключить службу Azure Rights Management из Защита информации Microsoft Purview, необходимо использовать PowerShell. Вы больше не можете активировать или деактивировать эту службу шифрования на порталах администрирования.

Прежде чем начать, убедитесь, что у вас есть учетная запись с разрешениями на управление службой Azure Rights Management, например администратор соответствия требованиям или администратор данных соответствия требованиям для вашего клиента.

  1. Установите модуль AIPService, чтобы настроить службу Azure Rights Management и управлять ею. Инструкции см. в статье Установка модуля AIPService PowerShell для службы Azure Right Management.

  2. В сеансе PowerShell запустите Connect-AipService и при появлении запроса укажите учетные данные для учетной записи, которая имеет разрешения на управление службой Azure Rights Management, например администратора соответствия требованиям или администратора данных соответствия для клиента.

  3. Запустите Командлет Get-AipService, чтобы подтвердить текущее состояние службы Azure Rights Management. Состояние Включено подтверждает активацию; Отключено означает, что служба отключена.

  4. Чтобы отключить службу, выполните команду Disable-AipService.

  5. Запустите Get-AipService еще раз, чтобы убедиться, что служба шифрования теперь отключена. На этот раз состояние должно отображаться Отключено.

  6. Выполните команду Disconnect-AipService , чтобы отключиться от службы и закрыть сеанс PowerShell.

  • Последнее обновление: