Azure Information Protection kiracı anahtarınıza ilişkin işlemler

  • Makale

Not

Eski adı Microsoft Information Protection (MIP) olan Microsoft Purview Bilgi Koruması mi arıyorsunuz?

Azure Information Protection eklentisi kullanımdan kaldırılır ve microsoft 365 uygulama ve hizmetlerinizde yerleşik olarak bulunan etiketlerle değiştirilir. Diğer Azure Information Protection bileşenlerinin destek durumu hakkında daha fazla bilgi edinin.

Yeni Microsoft Information Protection istemcisi (eklenti olmadan) şu anda önizleme aşamasındadır ve genel kullanılabilirlik için zamanlanmıştır.

Azure Information Protection için kiracı anahtarı topolojinize bağlı olarak, Azure Information Protection kiracı anahtarınız için farklı denetim ve sorumluluk düzeyleriniz vardır. İki önemli topoloji Microsoft tarafından yönetilen ve müşteri tarafından yönetilendir.

Azure Key Vault'ta kendi kiracı anahtarınızı yönetirken bu genellikle kendi anahtarını getir (BYOK) olarak adlandırılır. Bu senaryo ve iki kiracı anahtarı topolojisi arasında seçim yapma hakkında daha fazla bilgi için bkz . Azure Information Protection kiracı anahtarınızı planlama ve uygulama.

Aşağıdaki tabloda, Azure Information Protection kiracı anahtarınız için seçtiğiniz topolojiye bağlı olarak gerçekleştirebileceğiniz işlemler tanımlanmaktadır.

Yaşam döngüsü işlemi Microsoft tarafından yönetilen (varsayılan) Müşteri tarafından yönetilen (KAG)
Kiracı anahtarınızı iptal etme Hayır (otomatik) Yes
Kiracı anahtarınızı yeniden anahtarla Yes Yes
Kiracı anahtarınızı yedekleme ve kurtarma Hayır Evet
Kiracı anahtarınızı dışarı aktarma Yes Hayır
İhlale yanıt verme Yes Yes

Hangi topolojiyi uyguladığınızı belirledikten sonra, Azure Information Protection kiracı anahtarınız için bu işlemler hakkında daha fazla bilgi için aşağıdaki bağlantılardan birini seçin:

Bununla birlikte, Active Directory Rights Management Services'ten güvenilen bir yayımlama etki alanını (TPD) içeri aktararak bir Azure Information Protection kiracı anahtarı oluşturmak istiyorsanız, bu içeri aktarma işlemi AD RMS'den Azure Information Protection'a geçişin bir parçasıdır. Tasarımın bir parçası olarak, AD RMS TPD yalnızca bir kiracıya aktarılabilir.