Yönetici Kılavuzu: Kullanıcılar için Azure Information Protection klasik istemcisini yükleme

  • Makale

Kurumsal ağınıza Azure Information Protection istemcisini yüklemeden önce, bilgisayarların Azure Information Protection için gerekli işletim sistemi sürümlerine ve uygulamalarına sahip olup olmadığını denetleyin: Azure Information Protection gereksinimleri.

Ardından, sonraki bölümde belgelendiği gibi Azure Information Protection istemcisi için gerekli olabilecek ek önkoşulları denetleyin. Tüm önkoşullar yükleme programı tarafından denetlenmemektedir.

Azure Information Protection istemcisi için ek önkoşullar

  • Microsoft .NET Framework 4.6.2

    Azure Information Protection istemcisinin varsayılan olarak tam yüklemesi, en düşük Microsoft .NET Framework 4.6.2 sürümünü gerektirir ve bu eksikse, yürütülebilir yükleyicinin kurulum sihirbazı bu önkoşulu indirmeye ve yüklemeye çalışır. Bu önkoşul, istemci yüklemesinin bir parçası olarak yüklenirse bilgisayarın yeniden başlatılması gerekir. Önerilmiyor olsa da, özel bir yükleme parametresi kullanarak kurulum sihirbazını kullanırken bu önkoşulu atlayabilirsiniz.

    İstemciyi yürütülebilir yükleyici, Windows Update veya Windows yükleyici kullanarak sessizce yüklediğinizde bu önkoşul otomatik olarak yüklenmez. Bu senaryolar için, gerekirse bu önkoşulu ayrı olarak yüklemeniz gerekir veya yükleme başarısız olur. Microsoft .NET Framework 4.6.2 (Çevrimdışı Yükleyici) uygulamasını Microsoft İndirme Merkezi'nden indirebilirsiniz.

  • Microsoft .NET Framework 4.5.2

    Azure Information Protection Görüntüleyicisi ayrı olarak yüklendiyse, bunun için en düşük Microsoft .NET Framework 4.5.2 sürümü gerekir ve bu eksikse yürütülebilir yükleyici dosyayı indirmez veya yüklemez.

  • Windows PowerShell en düşük sürüm 4.0

    İstemci için PowerShell modülü, Windows PowerShell için en düşük 4.0 sürümünü gerektirir ve bu sürümün eski işletim sistemlerine yüklenmesi gerekebilir. Daha fazla bilgi için bkz. Windows PowerShell 4.0’ı yükleme. Yükleyici, sizin için bu önkoşulu denetlemez veya yüklemez. Çalıştırmakta olduğunuz Windows PowerShell sürümünü doğrulamak için bir PowerShell oturumunda $PSVersionTable yazın.

  • Ekran çözünürlüğü 800x600'den büyük

    800x600 ve daha düşük çözünürlükler, Dosya Gezgini'da bir dosyaya veya klasöre sağ tıkladığınızda Sınıflandır ve koru - Azure Information Protection iletişim kutusunu tam olarak görüntüleyemez.

  • Microsoft Online Services Oturum Açma Yardımcısı 7.250.4303.0

    Office 2010 çalıştıran bilgisayarlara Microsoft Online Services Oturum Açma Yardımcısı sürüm 7.250.4303.0 gereklidir. Bu sürüm, istemci yüklemesiyle birlikte gelir.

    Sizde Oturum Açma Yardımcısı’nın sonraki bir sürümü varsa, Azure Information Protection istemcisini yüklemeden önce o sürümü kaldırın. Örneğin, sürümü denetleyin ve Denetim Masası>Program ve Özellikleri> Kullanarak Oturum Açma Yardımcısı'nıkaldırın Programı kaldırın veya değiştirin.

    Önemli

    Office 2010 genişletilmiş desteği 13 Ekim 2020 tarihinde sona erdi. Daha fazla bilgi için bkz. AIP ve eski Windows ve Office sürümleri.

  • KB 4482887

    yalnızca Windows 10 sürüm 1809 için, işletim sistemi 17763.348'den eski derlemeler oluşturur. Information Protection çubuğunun Office uygulamalarda doğru şekilde görüntüleneceğinden emin olmak için 1 Mart 2019—KB4482887 (İs Derlemesi 17763.348) yükleyin. Office 365 1902 veya sonraki bir sürümüne sahipseniz bu güncelleştirme gerekli değildir.

  • Azure Information Protection eklentisinin devre dışı bırakılmasını önlemek için grup ilkesini yapılandırma

    Office 2013 ve sonraki sürümlerde, Office uygulamalar için Microsoft Azure Information Protection eklentisinin her zaman etkinleştirildiğinden emin olmak için grup ilkesini yapılandırın. Bu yapılandırma olmadan, Microsoft Azure Information Protection eklentisi devre dışı bırakılabilir ve kullanıcılar Office uygulamasında belgelerini ve e-postalarını etiketleyemez.

  • Sömürü koruması.

    AIP istemcisi, .NET sürüm 2 veya 3'ün Açıklardan Yararlanma korumasının etkinleştirildiği makinelerde desteklenmez. Makinenizde yukarıda listelenen bir .NET 4.x sürümüne ek olarak .NET 2 veya 3 sürümü varsa, AIP istemcisini yüklemeden önce Exploit korumasını devre dışı bırakın .

Önemli

Azure Information Protection istemcisinin yüklenmesi için yerel yönetim izinleri gerekir.

Kullanıcılar için Azure Information Protection istemcisini yükleme seçenekleri

Kullanıcılar için istemciyi yüklemek için aşağıdaki seçeneklerden birini kullanın:

Yükleme seçeneği Açıklama
İstemci yürütülebilir dosyasını çalıştırma (.exe)

Yönergeler		 Yüklemeyi etkileşimli veya sessiz bir şekilde çalıştırmak için istemcinin .exe sürümünü çalıştırmanızı öneririz.

.exe dosyasını çalıştırmak en fazla esnekliğe sahiptir ve önkoşulların birçoğunu denetlediğinden ve eksik önkoşulları yükleyebileceğinden önerilir.
İstemcinin Windows yükleyicisini dağıtma (.msi)

Yönergeler		 Azure Information Protection istemci Windows yükleyicisi yalnızca merkezi dağıtım mekanizması kullanan sessiz yüklemeler için desteklenir.

Örneğin, bir grup ilkesi, Configuration Manager ve Microsoft Intune ile dağıtım yaparken .msi dosyasını kullanın.

bu bilgisayarlar için .exe dosyalar desteklenmediğinden Intune ve mobil cihaz yönetimi (MDM) tarafından yönetilen Windows 10 bilgisayarlar için bu yöntemi kullanmanız gerekir.

Not: .msi yüklemesini kullanırken önkoşulları el ile denetlemeniz ve gerekli tüm bağımlı yazılımları yüklemeniz veya kaldırmanız gerekir.

İstemciyi yükledikten sonra, aynı yükleme yöntemini yineleyerek güncelleştirmeleri gerçekleştirin veya istemciyi otomatik olarak güncel tutmak için Windows Update kullanın. Yeni bir sürüm yüklemeden önce istemcinin eski sürümlerini kaldırmanız gerekmez.

Daha fazla bilgi için bkz. Azure Information Protection istemcisini yükseltme ve sürdürme.

Not

İstemciyi kaldırmak için, Windows Denetim Masası gibi program ekle veya kaldır seçeneğini Windows kullanın.

Azure Information Protection istemcisini yürütülebilir dosya yükleyicisini kullanarak yüklemek için

Microsoft Update kataloğunu kullanmadığınız ve Intune gibi bir merkezi dağıtım yöntemi kullanarak .msi’yi dağıtmadığınız durumlarda, istemciyi yüklemek için aşağıdaki yönergeleri kullanın.

  1. Varsayılan yüklemeyi kullanmak için AzInfoProtection.exe gibi bir yürütülebilir dosyayı çalıştırmanız yeterlidir.

    Diğer yükleme seçeneklerini görüntülemek için önce yürütülebilir dosyayı /help ile çalıştırın: AzInfoProtection.exe /help

    İstemciyi sessizce yükleme örneği: AzInfoProtection.exe /quiet

    Yalnızca PowerShell cmdlet'lerini sessizce yükleme örneği: AzInfoProtection.exe PowerShellOnly=true /quiet

    Yardım ekranında listelenmeyen ek parametreler:

    • DowngradeDotNetRequirement: Microsoft Framework .NET sürüm 4.6.2 gereksinimini atlamak için bu parametreyi kullanın. Daha fazla bilgi

    • AllowTelemetry=0: Yükleme seçeneğini devre dışı bırakmak için bu parametreyi kullanın. Microsoft'a kullanım istatistikleri göndererek Azure Information Protection'ın geliştirilmesine yardımcı olun.

    • ServiceLocation: İstemciyi Office 2010 çalıştıran bilgisayarlara yüklüyorsanız ve kullanıcılarınız kendi bilgisayarlarında yerel yönetici değilse veya onlardan bilgi istenmesini istemiyorsanız bu parametreyi kullanın. Daha fazla bilgi için bkz . ServiceLocation yükleme parametresi hakkında daha fazla bilgi.

      Önemli

      Office 2010 genişletilmiş desteği 13 Ekim 2020 tarihinde sona erdi. Daha fazla bilgi için bkz. AIP ve eski Windows ve Office sürümleri.

  2. Etkileşimli olarak yüklüyorsanız, Microsoft 365 veya Azure Active Directory bağlanamıyorsanız ancak tanıtım amacıyla yerel bir ilke kullanarak Azure Information Protection istemci tarafını görmek ve deneyimlemek istiyorsanız bir tanıtım ilkesi yükleme seçeneğini belirleyin. İstemciniz bir Azure Information Protection hizmetine bağlandığında, bu tanıtım ilkesi kuruluşunuzun Azure Information Protection ilkesiyle değiştirilir.

  3. Yüklemeyi tamamlamak için tüm Office uygulamaları ve tüm Dosya Gezgini örneklerini yeniden başlatın.

    Yalnızca Office 2010: Bilgisayarınız Office 2010 çalıştırıyorsa bilgisayarınızı yeniden başlatın. İstemci ServiceLocation parametresiyle yüklenmediyse, Azure Information Protection çubuğunu kullanan Office uygulamalarından birini ilk kez açtığınızda (örneğin, Word), bu ilk kullanım için kayıt defterini güncelleştirmeye yönelik istemleri onaylamanız gerekir. Hizmet keşfi kayıt defteri anahtarlarını doldurmak için kullanılır.

  4. Varsayılan olarak %temp% klasöründe oluşturulan yükleme günlük dosyasını denetleyerek yüklemenin başarılı olduğunu doğrulayabilirsiniz. Bu konumu, /log yükleme parametresiyle değiştirebilirsiniz.

    Bu dosya aşağıdaki adlandırma biçimine sahiptir: Microsoft_Azure_Information_Protection_<number>_<number>_MSIP.Setup.Main.msi.log

    Örneğin: Microsoft_Azure_Information_Protection_20161201093652_000_MSIP.Setup.Main.msi.log

    Bu günlük dosyasında şu dizeyi arayın: Product: Microsoft Azure Information Protection -- Yükleme başarıyla tamamlandı. Yükleme başarısız olursa, bu günlük dosyası sorunları belirlemenize ve çözmenize yardımcı olacak ayrıntıları içerir.

ServiceLocation yükleme parametresi hakkında daha fazla bilgi

Office 2010'a sahip olan ve yerel yönetim izinleri olmayan kullanıcılar için istemciyi yüklediğinizde, Azure Rights Management hizmetinizin ServiceLocation parametresini ve URL'sini belirtin.

Önemli

Office 2010 genişletilmiş desteği 13 Ekim 2020 tarihinde sona erdi. Daha fazla bilgi için bkz. AIP ve eski Windows ve Office sürümleri.

Bu parametre ve değer aşağıdaki kayıt defteri anahtarlarını oluşturur ve ayarlar:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MSDRM\ServiceLocation\Activation

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MSDRM\ServiceLocation\EnterprisePublishing

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDRM\ServiceLocation\EnterprisePublishing

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSDRM\ServiceLocation\Activation

ServiceLocation parametresi için belirteceğiniz değeri belirlemek için aşağıdaki yordamı kullanın.

ServiceLocation parametresi için belirtilecek değeri tanımlamak amacıyla

  1. PowerShell oturumundan önce Bağlan-AipService komutunu çalıştırın ve Azure Rights Management hizmetine bağlanmak için yönetici kimlik bilgilerinizi belirtin. Ardından Get-AipServiceConfiguration komutunu çalıştırın.

    Azure Rights Management hizmeti için PowerShell modülünü henüz yüklemediyseniz bkz. AIPService PowerShell modülünü yükleme.

  2. Çıktıdan LicensingIntranetDistributionPointUrl değerini belirleyin.

    Örneğin: LicensingIntranetDistributionPointUrl : https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com/_wmcs/licensing

  3. Değerde bu dizeden /_wmcs/licensing öğesini kaldırın. Örnek: https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com

    Kalan dize, ServiceLocation parametreniz için belirteceğiniz değerdir.

Office 2010 ve Azure RMS için istemciyi sessizce yükleme örneği:

AzInfoProtection_UL.exe /quiet ServiceLocation=https://5c6bb73b-1038-4eec-863d-49bded473437.rms.na.aadrm.com

DowngradeDotNetRequirement yükleme parametresi hakkında daha fazla bilgi

Windows Update kullanarak otomatik güncelleştirmeleri desteklemek ve Office uygulamalarıyla güvenilir tümleştirme sağlamak için, Azure Information Protection istemcisi Microsoft .NET Framework sürüm 4.6.2’yi kullanır. Varsayılan olarak, yürütülebilir dosyayı kullanarak etkileşimli bir yükleme bu sürümü denetler ve eksikse yüklemeyi dener. Bu durumda yükleme işlemi, bilgisayarın yeniden başlatılmasını gerektirir.

Microsoft .NET Framework’ün bu daha sonraki sürümünü yüklemek sizin için pratik değilse, istemciyi DowngradeDotNetRequirement=True parametresi ve değeriyle yükleyebilirsiniz. Bu parametre değeri Microsoft .NET Framework sürüm 4.5.1 yüklüyse, diğer sürüm gereksinimini atlar.

Örnek: AzInfoProtection.exe DowngradeDotNetRequirement=True

Bu parametreyi kullanırken dikkatli olmanızı ve Azure Information Protection istemcisi Microsoft .NET Framework’ün bu eski sürümüyle kullanıldığında Microsoft uygulamalarının yanıt vermemeye başlamasıyla ilgili hatalar bildirildiğini bilerek kullanmanızı öneririz. Yanıt vermemeye başlama sorunlarıyla karşılaşırsanız, diğer sorun giderme çözümlerini denemeden önce önerilen sürümü yükseltin.

Ayrıca, Azure Information Protection istemcisinin güncel kalmasını sağlamak üzere Windows Update kullanıyorsanız, istemciyi daha sonraki sürümlere yükseltmek için başka bir yazılım dağıtım mekanizmasına sahip olmanız gerekir.

Azure Information Protection istemcisini .msi yükleyicisini kullanarak yüklemek için

Merkezi dağıtım için, Azure Information Protection istemcisinin .msi yükleme sürümüne özgü olan aşağıdaki bilgileri kullanın.

Yazılım dağıtım yönteminiz olarak Intune’u kullanıyorsanız, bu yönergeleri Microsoft Intune’la uygulama ekleme yönergeleriyle birlikte kullanın.

  1. .msi dosyasını çalıştıran her bilgisayar için aşağıdaki yazılım bağımlılıklarının bulunduğundan emin olmanız gerekir. Örneğin, bunları istemcinin .msi sürümüyle paketle veya yalnızca bu bağımlılıkları karşılayan bilgisayarlara dağıt:

    Office sürümü İşletim sistemi Yazılım Eylem
    Office 365 1902 veya sonraki sürümleri dışındaki tüm sürümler Yalnızca Windows 10 sürüm 1809, işletim sistemi 17763.348'den eski derlemeler KB 4482887 Yükleme

    |Office 2013| Desteklenen tüm sürümler|64 bit: KB3172523

    32 bit: KB3172523

    Sürüm: 1.0| Yükle|

    |Office 2016| Desteklenen tüm sürümler|64 bit: KB3178666

    32 bit: KB3178666

    Sürüm: 1.0| Yükle|

    |Office 2010| R2 Windows 8.1 ve Windows Server 2012| KB2843630

    Dosya adına eklenen sürüm numarası: v3| KB2843630 veya KB2919355 yüklü değilse yükleyin|

    |Office 2010| Windows 8 ve Windows Server 2012| KB2843630

    Dosya adına eklenen sürüm numarası: v3| Yükle|

    Önemli

    Office 2010 genişletilmiş desteği 13 Ekim 2020'de sona erdi. Daha fazla bilgi için bkz. AIP ve eski Windows ve Office sürümleri.

  2. Varsayılan yükleme için, .msi’yi /quiet ile çalıştırın; örneğin, AzInfoProtection.msi /quiet. Öte yandan, yürütülebilir yükleyici yönergeleri altında belgelenmiş olan ek yükleme parametreleri belirtmeniz gerekebilir.

    İpucu

    Varsayılan olarak, Kullanım istatistiklerini Microsoft yüklemesine göndererek Azure Information Protection geliştirilmesine yardımcı olun seçeneği etkindir. Bu seçeneği devre dışı bırakmak için aşağıdakilerden birini yaptığınızdan emin olun:

    • Yükleme sırasında AllowTelemetry=0 değerini belirtin
    • Yüklemeden sonra kayıt defteri anahtarını şu şekilde güncelleştirin: EnableTelemetry=0.

Azure Information Protection tarayıcısını yükleme

Azure Information Protection istemcisine dahil edilen PowerShell modülünde tarayıcıyı yüklemek ve yapılandırmak için cmdlet'ler bulunur. Ancak, tarayıcıyı kullanmak için istemcinin tam sürümünü yüklemeniz gerekir ve yalnızca PowerShell modülünü yükleyemezsiniz.

Tarayıcının istemcisini yüklemek için önceki bölümlerde verilen yönergeleri izleyin. Ardından tarayıcıyı yapılandırmaya ve yüklemeye hazırsınız. Daha fazla bilgi için bkz. Azure Information Protection klasik tarayıcı nedir?.

Sonraki adımlar

Artık Azure Information Protection istemcisini yüklediğinize göre, bu istemciye yönelik destek için gerek duyabileceğiniz aşağıdaki ek bilgilere göz atabilirsiniz: