Terminologie für Azure Information Protection

  • Artikel

Hinweis

Suchen Sie nach Microsoft Purview Information Protection, ehemals Microsoft Information Protection (MIP)?

Das Azure Information Protection-Add-In wird eingestellt und durch Bezeichnungen ersetzt, die in Ihre Microsoft 365-Apps und -Dienste integriert sind. Erfahren Sie mehr über den Supportstatus anderer Azure Information Protection-Komponenten.

Der neue Microsoft Information Protection-Client (ohne das Add-In) befindet sich derzeit in der Vorschau und ist für die allgemeine Verfügbarkeit geplant.

Werden Sie von einem Wort, einem Satz oder einem Akronym verwirrt, das mit Azure Information Protection zusammenhängt? Hier finden Sie die Definitionen für Begriffe und Abkürzungen, die entweder für Azure Information Protection spezifisch sind oder im Kontext von diesem Dienst eine spezielle Bedeutung haben.

Wort, Satz oder Akronym

A | B | C | D | E | G | I | K | L | MN | O | P | R | S | T | U

A

Begriff Definition
AADRM Der Name des ersten PowerShell-Moduls für den Schutzdienst (Azure Rights Management), der von der inoffiziellen Abkürzung für Azure Rights Management abgeleitet wurde, als der Dienst noch (Windows) Microsoft Entra Rights Management hieß.

Dieses PowerShell-Modul wird jetzt durch das AIPService-Modul ersetzt.
Aktivieren Aktivieren Sie den Azure Rights Management-Schutzdienst, damit eine Organisation ihre Dokumente und E-Mails schützen kann.

Diese Aktion aktiviert auch IRM-Funktionen in Exchange Online und Microsoft SharePoint.
Active Directory Rights Management Services Wird häufig mit AD RMS abgekürzt.

Eine Windows Serverrolle, die den Schutz des Rights Management mithilfe von Verschlüsselung und Richtlinie ermöglicht, um Dokumente, Dateien und E-Mails zu schützen.
AD RMS Siehe Active Directory Rights Management Services.
AIP Siehe Azure Information Protection.
AIPService Der aktuelle Name des PowerShell-Moduls für den Schutzdienst, der durch das ältere AADRM-Modul ersetzt wird.
AzureInformationProtection Der Name des PowerShell-Moduls für den klassischen Azure Information Protection- oder Unified Labeling-Client.
Azure Information Protection Ein cloudbasierter Dienst, der Bezeichnungen zum Klassifizieren und Schützen von Dokumenten und E-Mails verwendet.

Azure Rights Management sorgt für den Schutz durch Verschlüsselungs-, Identitäts- und Autorisierungsrichtlinien.
Klassischer Client für Azure Information Protection Veraltet. Manchmal abgekürzt zu Classic-Client.

Die ursprüngliche, veraltete Client-Seite von Azure Information Protection, die es Benutzern, Administratoren und Diensten ermöglicht, die Kennzeichnungen und Einstellungen aus Ihrer Azure Information Protection-Richtlinie zu verwenden.

Ersetzt durch den Azure Information Protection Unified Labeling Client.
Azure Information Protection-Bezeichnung Ein Element, das immer einen Klassifizierungswert auf Dokumente und E-Mails anwendet und sie auch schützen kann.

Wenn ein Etikett aufgebracht wird, wird die Information über das Etikett in den Metadaten gespeichert, damit Anwendungen und Dienste sie lesen und gegebenenfalls darauf reagieren können.
Azure Information Protection-Richtlinie Vom Administrator definierte Konfiguration für Clients und Dienste, die Azure Information Protection-Bezeichnungen und Richtlinieneinstellungen verwenden.
Azure Information Protection-Überprüfung Ein Dienst, der auf Windows Server läuft und mit dem Sie Dokumente auf Netzwerkfreigaben sowie SharePoint Server-Sites und -Bibliotheken erkennen, klassifizieren und schützen können.
Azure Information Protection-Client für einheitliche Bezeichnungen Manchmal abgekürzt zu unified labeling client.

Der Client für Windows-Computer, mit dem Benutzer, Administratoren und Dienste die Vertraulichkeitsbezeichnungen und Bezeichnungsrichtlinieneinstellungen aus dem Microsoft Purview-Complianceportal verwenden können.

Ersetzt den Classic-Client von Azure Information Protection.
Azure RMS Siehe Azure Rights Management.
Azure Information Protection-Viewer Eine App, die auf Windows-Computern und mobilen Geräten ausgeführt wird, um geschützte Dateien anzuzeigen.
Azure Rights Management Auch bekannt als Azure Rights Management Service, und häufig abgekürzt als Azure RMS.

Ein Azure-Dienst, der von Azure Information Protection verwendet wird, der Verschlüsselung und Richtlinie verwendet, um Dokumente, Dateien und E-Mails zu schützen.

Vorherige Namen haben enthalten:

- Windows Azure Active Directory Rights Management: Häufig abgekürzt zu Windows Azure AD Rights Management-Dienst.

- RMS Online: Der ursprüngliche, vorgeschlagene Name, der manchmal in Fehlermeldungen und Protokolldateieinträgen angezeigt wird.

B

Begriff Definition
Bring Your Own Key Häufig abgekürzt zu BYOK.

Eine von einer Organisation ausgewählte Konfigurations- und Topologieoption, die ihren eigenen Mandantenschlüssel für Azure Information Protection generieren und verwalten möchte.
Eingebaute Bezeichnung Eine Microsoft 365-App oder -Dienstfunktion zur Unterstützung von Vertraulichkeitsbezeichnungen, ohne dass ein zusätzlicher Bezeichnungsclient installiert werden muss. Auch bekannt als native Kennzeichnung.
BYOK Siehe Bring Your Own Key.

C

Begriff Definition
Nutzen Nur im Zusammenhang mit dem Schutz:
Ein Dokument oder eine E-Mail zu öffnen, um es/sie zu lesen oder zu verwenden, wenn dieser Inhalt durch einen Rechteverwaltungsdienst geschützt wurde.
Für ein Dokument umfasst die Nutzung das Bearbeiten und Hinzufügen neuer Inhalte zu einem geschützten Dokument. Bei einer E-Mail-Nachricht umfasst die Nutzung das Beantworten einer geschützten Nachricht.

Im Zusammenhang mit der Kennzeichnung (mit oder ohne Schutz) :
Die in den Metadaten von Dateien und E-Mails gespeicherten Kennzeichnungsinformationen zu lesen und möglicherweise zu verarbeiten.
Inhaltsschlüssel Ein eindeutiger Schlüssel, der von RMS-optimierten Anwendungen für jedes Dokument oder jede E-Mail erstellt wird, die mithilfe von Rights Management geschützt ist und das dazu beiträgt, das Risiko der Veröffentlichung von Informationen zu begrenzen.

D

Begriff Definition
deaktivieren Um den Rights Management-Dienst zu deaktivieren, damit die Organisation Azure Information Protection nicht mehr verwenden kann.
Standardvorlage Eine Schutzvorlage, die automatisch für Sie erstellt wird, wenn Sie ein Abonnement für Azure Information Protection erhalten, damit Sie sofort mit dem Schutz von Dokumenten und E-Mails beginnen können, die vertrauliche Informationen enthalten.
Abteilungsvorlagen Eine von Ihnen erstellte Schutzvorlage, die für ausgewählte Benutzer und nicht für alle Benutzer in Ihrer Organisation sichtbar ist. Auch als bereichsbezogene Vorlage bezeichnet.
Verschlüsselung mit doppeltem Schlüssel (DKE) Auch bekannt als DKE, eine Methode zur Sicherung von Inhalten, die zwei Schlüssel verwendet: einen in Azure und einen beim Kunden.

DKE wird nur vom AIP Unified Client unterstützt und ist in Microsoft 365 konfiguriert.

E

Begriff Definition
optimierte Anwendungen Anwendungen, die Rights Management nativ unterstützen, einschließlich Office-Apps, z. B. Word und Excel.

Unabhängige Softwarehersteller (Independent Software Vendors, ISVs) und Entwickler können ebenfalls Anwendungen erstellen, die systemeigen Rights Management unterstützen.
Rights Management für Unternehmen Ein branchenübliche, generischer Begriff, der häufig zum Beschreiben von Produkten und Lösungen verwendet wird, die Organisationen beim Schutz vertraulicher oder wertvoller Informationen unterstützen, indem Sie eine Kombination aus Verschlüsselungs- und Richtlinienautorisierungstools verwenden.

Azure Information Protection ist ein Beispiel für eine ERM-Lösung (Enterprise Rights Management).
ERM Siehe Enterprise Rights Management.

G

Begriff Definition
Allgemeiner Schutz Eine Schutzebene, die jeden Dateityp verschlüsselt und verhindert, dass nicht autorisierte Personen die Datei öffnen.

Nach dem Öffnen sind Dateien ungeschützt und können in Anwendungen verwendet werden, die nicht systemeigen Rights Management unterstützen.

I

Begriff Definition
Schutz von Daten Manchmal als IP abgekürzt.

Ein branchenüblicher, generischer Begriff, der sich auf den Schutz von Daten und Dateien vor unbefugtem Zugriff bezieht, auch wenn die Daten und Dateien die Organisationsgrenzen mithilfe von E-Mails oder Dokumentfreigaben verlassen.

Microsoft Azure Information Protection ist ein Beispiel für eine Informationsschutzlösung (IP).
Information Rights Management Häufig abgekürzt mit IRM.

Ein Begriff, der in Verbindung mit Office-Diensten wie Exchange Server, Word und SharePoint verwendet wird, um die Fähigkeit zu beschreiben, die Microsoft Rights Management-Dienste zu unterstützen.
IRM Siehe Information Rights Management.

K

Begriff Definition
Schlüsselobjekt Im Kontext des Mandantenschlüssels enthält eine Entität, die Metadaten enthält, die vom Azure Rights Management-Dienst für kryptografische Vorgänge erforderlich sind.

L

Begriff Definition
label Siehe Azure Information Protection-Bezeichnung.

M

Begriff Definition
Microsoft Purview Information Protection Früher Microsoft Information Protection, manchmal mit MIP abgekürzt wurde.

Ein Rahmenwerk für Produkte und integrierte Funktionen, die denselben Bezeichnungsspeicher verwenden („einheitliche Bezeichnungen“) und Ihnen helfen, die vertraulichen Daten Ihres Unternehmens zu schützen.
MIP Siehe Microsoft Purview Information Protection
MSDRM Wird manchmal als Referenz für den RMS-Client 1.0 gesehen, der durch den neueren Client MSIPC ersetzt wurde. Dieser ältere Client funktioniert mit Anwendungen, die mit dem RMS SDK 1.0 entwickelt wurden, wie Office 2010 und Office 2007, Exchange 2010 und Exchange 2013 sowie SharePoint 2010 und SharePoint 2007.

Hinweis: Einige dieser Anwendungen werden von Microsoft nicht mehr unterstützt.
MSIPC Wird manchmal als Referenzen für den RMS-Client 2.0 gesehen, der den älteren RMS-Client MSDRM ersetzt hat.

Dieser spätere Client unterstützt Anwendungen, die mit dem RMS SDK 2.0 entwickelt wurden, und unterstützt Office 365 ProPlus, Office 2019, Office 2016, Office 2013, SharePoint 2013 und den Azure Information Protection Client.

N

Begriff Definition
systemeigener Schutz Eine Schutzstufe, die in allen optimierten Anwendungen verfügbar ist, die nicht autorisierte Personen am Öffnen einer Datei hindern und auch strengere Richtlinien wie schreibgeschützt erzwingen und nicht drucken können.

Dieser Schutz bleibt auch dann bestehen, wenn die Datei an andere Personen weitergeleitet oder an einem öffentlichen Ort gespeichert wird, auf den andere zugreifen können.

O

Begriff Definition
Office Message Encryption Häufig abgekürzt zu OME.

Die neuen Office 365 Message Encryption-Funktionen verfügen über eine integrierte Integration mit dem Azure Rights Management Service, um den gleichen E-Mail-Schutz für interne und externe Benutzer, die automatische Aktualisierung von Vorlagen und die Unterstützung des BYOK-Szenarios (Bring Your Own Key) zu gewährleisten.

Die bisherige OME-Implementierung war nur für externe Empfänger gedacht, erforderte eine Mailflow-Regel und unterstützte BYOK nicht.

P

Begriff Definition
.pfile Die Dateinamenerweiterung, die an alle Dateien angefügt wird, die ein Rechteverwaltungsdienst generisch schützt.
Berechtigungsstufe Eine logische Gruppierung von Nutzungsrechten, die Endbenutzern und Administratoren die Auswahl von Konfigurationsoptionen erleichtern, die rollenbasiert sind. Beispiel: Prüfer und Mitautor.
schützen Wenden Sie Steuerelemente für die Rechteverwaltung auf Dateien oder E-Mail-Nachrichten an, indem Sie Verschlüsselungs-, Identitäts- und Zugriffssteuerungsrichtlinien verwenden, um Ihre Daten zu schützen.
Reiner Schutzmodus Ein Betriebsmodus für den Azure Information Protection-Client, wenn keine Azure Information Protection-Richtlinie zum Anwenden von Bezeichnungen vorhanden ist.

In diesem Modus werden die Klassifizierungsbezeichnungen nicht angezeigt, aber die Benutzer können trotzdem den Schutz der Rechteverwaltung anwenden.
Schutzvorlage Auch als Rechterichtlinienvorlage, Rights Management-Vorlage und RMS-Vorlage bezeichnet.

Eine Gruppe von Schutzeinstellungen, die von einem Administrator verwaltet werden und die die definierten Nutzungsrechte für autorisierte Benutzer und Zugriffskontrollen für Ablauf- und Offlinezugriff enthalten.
Veröffentlichen Um eine Datei zu schützen, um sie vor unbefugtem Zugriff und unbefugter Verwendung zu schützen.

Auch als Begriff in Verbindung mit Schutzvorlagen und der Azure Information Protection-Richtlinie verwendet, um diese Elemente für die Verwendung durch Clients und Dienste verfügbar zu machen.

R

Begriff Definition
Rights Management-Konnektor Ein ausgehendes Proxyrelay, das Sie für lokale Dienste wie Exchange Server und SharePoint bereitstellen können, um Daten mithilfe des Azure Rights Management-Diensts zu schützen.
Rights Management-Herausgeber Das Konto, das ein Dokument oder eine E-Mail geschützt hat.
Rights Management-Besitzer Das Konto, das die volle Kontrolle über ein geschütztes Dokument oder eine E-Mail behält, indem automatisch das Rights Management-Vollzugriffs-Nutzungsrecht gewährt wird und von allen Ablaufdatums- oder Offlineeinstellungen ausgenommen ist.
Rights Management Services Der allgemeine Begriff, der sowohl für die Cloudversion von Rights Management (Azure Rights Management) als auch für die lokale Version von Rights Management (AD RMS) gilt.
Rights Management-Freigabeanwendung Wird jetzt durch den Azure Information Protection Client ersetzt.
RMS Siehe Rights Management-Dienste.
RMS-Connector Siehe Rights Management-Konnektor.
RMS for Individuals Ein kostenloses Abonnement für einen Benutzer zur Nutzung von Rights Management, wenn seine Organisation kein Abonnement für Office 365 oder Microsoft Entra ID besitzt.
RMS-Freigabe-App Siehe Rights Management-Freigabeanwendung.
RMS-Vorlage Siehe Schutzvorlage.

E

Begriff Definition
scanner Siehe Azure Information Protection-Überprüfung.
Superuser Eine Gruppe von vertrauenswürdigen Administratoren, die Dateien, die die Organisation durch einen Rights Management-Dienst geschützt hat, entschlüsseln und auf sie zugreifen können.

Typischerweise wird diese Zugriffsebene für juristische eDiscovery und von Auditing-Teams benötigt.

T

Begriff Definition
Mandantenschlüssel Auch bekannt als Server-Lizenzgeber-Zertifikat (SLC)-Schlüssel.

Der Schlüssel, der für eine Organisation einzigartig ist und letztendlich alle kryptografischen Funktionen des Rights Management sichert, die mit diesem Mandantenschlüssel verkettet sind.

U

Begriff Definition
einheitliche Bezeichnung Auch bekannt als einheitliche vertrauliche Bezeichnung.

Eine Kennzeichnung, die von Anwendungen, Clients und Diensten, die Microsoft Purview Information Protection unterstützen, angewendet werden kann, um eine Klassifizierung und optional einen Schutz anzuwenden.

In Office-Anwendungen und -Diensten werden einheitliche Kennzeichnungen als Empfindlichkeitskennzeichnungen implementiert.
Schutz aufheben Entfernen Sie Schutzsteuerelemente aus Dateien oder E-Mail-Nachrichten, die Verschlüsselung, Identität, Nutzungsrechte und Zugriffssteuerungsrichtlinien verwendet haben, um Ihre Daten zu schützen.
Nutzungslizenz Ein Dokumentzertifikat, das einem Benutzer gewährt wird, der eine Datei oder E-Mail-Nachricht öffnet, die durch einen Rights Management-Dienst geschützt wurde.

Dieses Zertifikat enthält die Rechte dieses Benutzers für die Datei oder E-Mail-Nachricht und den Verschlüsselungsschlüssel, der zur Verschlüsselung des Inhalts verwendet wurde, sowie zusätzliche Zugriffsbeschränkungen, die in der Richtlinie des Dokuments definiert sind.

Nächste Schritte

Für weitere Informationen über AIP-Namen siehe Azure Information Protection - auch bekannt als ....