Terminologia di Azure Information Protection

  • Articolo

Nota

Si sta cercando Microsoft Purview Information Protection, in precedenza Microsoft Information Protection (MIP)?

Il componente aggiuntivo Azure Information Protection viene ritirato e sostituito con le etichette integrate nelle app e nei servizi di Microsoft 365. Altre informazioni sullo stato di supporto di altri componenti di Azure Information Protection.

Il nuovo client Microsoft Information Protection (senza il componente aggiuntivo) è attualmente in anteprima e pianificato per la disponibilità generale.

Confusa da una parola, una frase o un acronimo correlato ad Azure Information Protection? Trovare la definizione qui per i termini e le abbreviazioni specifici di Azure Information Protection o avere un significato specifico quando viene usato nel contesto di questo servizio.

Parola, frase o acronimo

A | B | C | D | E | G | I | K | L | MN | O | P | R | S | T U |

Un

Termine Definizione
AADRM Nome del primo modulo di PowerShell per il servizio di protezione (Azure Rights Management), derivato dall'abbreviazione non ufficiale di Azure Rights Management quando era precedentemente denominato (Windows) Microsoft Entra Rights Management.

Questo modulo di PowerShell viene ora sostituito con il modulo AIPService.
activate Abilitare il servizio di protezione di Azure Rights Management in modo che un'organizzazione possa proteggere i documenti e la posta elettronica.

Questa azione abilita anche le funzionalità IRM in Exchange Online e Microsoft SharePoint.
Active Directory Rights Management Services Spesso abbreviato in AD RMS.

Ruolo di Windows Server che fornisce la protezione di Rights Management usando la crittografia e i criteri per proteggere documenti, file e posta elettronica.
AD RMS Vedere Active Directory Rights Management Services.
AIP Vedere Azure Information Protection.
AIPService Nome corrente del modulo PowerShell per il servizio protezione, che sostituisce con il modulo AADRM precedente.
AzureInformationProtection Nome del modulo PowerShell per il client di etichettatura classica o unificata di Azure Information Protection.
Azure Information Protection Un servizio basato sul cloud che usa le etichette per classificare e proteggere documenti e messaggi di posta elettronica.

Azure Rights Management offre la protezione usando criteri di crittografia, identità e autorizzazione.
Client con interfaccia classica di Azure Information Protection Deprecato. Talvolta abbreviato nel client classico.

Il lato client originale e legacy di Azure Information Protection che consente a utenti, amministratori e servizi di usare le etichette e le impostazioni dei criteri di Azure Information Protection.

Sostituito con il client di etichettatura unificata di Azure Information Protection.
Etichetta di Azure Information Protection Un elemento che applica sempre un valore di classificazione a documenti e messaggi di posta elettronica e può anche proteggerli.

Quando viene applicata un'etichetta, le informazioni sull'etichetta vengono archiviate nei metadati per le applicazioni e i servizi da leggere e, facoltativamente, agire su di esso.
Criteri di Azure Information Protection Amministrazione configurazione definita dall'agente per client e servizi che usano le etichette e le impostazioni dei criteri di Azure Information Protection.
Scanner di Azure Information Protection Un servizio in esecuzione in Windows Server e consente di individuare, classificare e proteggere documenti in condivisioni di rete e siti e raccolte di SharePoint Server.
Client di etichettatura unificata di Azure Information Protection Talvolta abbreviato in client di etichettatura unificata.

Il client per i computer Windows che consente a utenti, amministratori e servizi di usare le etichette di riservatezza e le impostazioni dei criteri di etichetta dalla Portale di conformità di Microsoft Purview.

Sostituisce il client classico di Azure Information Protection.
Azure RMS Vedere Azure Rights Management.
Visualizzatore di Azure Information Protection Un'app eseguita su computer Windows e dispositivi mobili per visualizzare i file protetti.
Azure Rights Management Noto anche come servizio Azure Rights Management e abbreviato di frequente in Azure RMS.

Un servizio di Azure usato da Azure Information Protection che usa la crittografia e i criteri per proteggere documenti, file e posta elettronica.

I nomi precedenti includono:

- Windows Azure Active Directory Rights Management: spesso abbreviato in Windows Azure AD Rights Management Service.

- RMS Online: nome proposto originale, che a volte può essere visualizzato nei messaggi di errore e nelle voci del file di log.

G

Termine Definizione
Bring Your Own Key Spesso abbreviato in BYOK.

Opzione di configurazione e topologia scelta da un'organizzazione che vuole generare e gestire la propria chiave tenant per Azure Information Protection.
Etichettatura predefinita Una funzionalità di servizio o app di Microsoft 365 per supportare le etichette di riservatezza senza la necessità di installare un client di etichettatura aggiuntivo. Nota anche come etichettatura nativa.
BYOK Vedi Bring Your Own Key.

A

Termine Definizione
utilizzare Solo nel contesto della protezione:
per aprire un documento o un messaggio di posta elettronica per leggerlo o usarlo quando tale contenuto è stato protetto da un servizio rights management.
Per un documento, l'utilizzo include la modifica e l'aggiunta di nuovo contenuto a un documento protetto. Per un messaggio di posta elettronica, l'utilizzo include la risposta a un messaggio protetto.

Nel contesto dell'etichettatura (con o senza protezione):
per leggere e potenzialmente agire sulle informazioni sull'etichetta archiviate nei metadati dei file e dei messaggi di posta elettronica.
chiave simmetrica Chiave univoca creata dalle applicazioni abilitate per RMS per ogni documento o messaggio di posta elettronica protetto tramite Rights Management e che consente di limitare il rischio di divulgazione di informazioni.

D

Termine Definizione
Disattivare Per disabilitare il servizio Rights Management in modo che l'organizzazione non possa più usare Azure Information Protection.
modello predefinito Modello di protezione creato automaticamente quando si ottiene una sottoscrizione per Azure Information Protection, in modo da poter iniziare immediatamente a proteggere documenti e messaggi di posta elettronica contenenti informazioni riservate.
modello reparto Modello di protezione creato e configurato per essere visibile per gli utenti selezionati anziché per tutti gli utenti dell'organizzazione. Noto anche come modello con ambito.
Crittografia a chiave doppia Noto anche come DKE, un metodo di protezione del contenuto che usa due chiavi: uno mantenuto in Azure e un altro mantenuto dal custer.

DKE è supportato solo dal client unificato AIP ed è configurato in Microsoft 365.

E

Termine Definizione
applicazioni con riconoscimento dei dati aziendali Applicazioni che supportano Rights Management in modo nativo, che includono app Office licazioni, ad esempio Word ed Excel.

I fornitori di software indipendenti (ISV) e gli sviluppatori possono anche scrivere applicazioni che supportano Rights Management in modo nativo.
Enterprise Rights Management Un termine generico standard del settore spesso usato per descrivere prodotti e soluzioni che consentono alle organizzazioni di proteggere informazioni riservate o preziose usando una combinazione di strumenti di crittografia e autorizzazione dei criteri.

Azure Information Protection è un esempio di soluzione Enterprise Rights Management (ERM).
EHM Vedere Enterprise Rights Management.

G

Termine Definizione
protezione generica Livello di protezione che crittografa qualsiasi tipo di file e impedisce agli utenti non autorizzati di aprire il file.

Dopo l'apertura del file, il file è ora non crittografato e utilizzabile in un'applicazione che non supporta in modo nativo Rights Management.

I

Termine Definizione
protezione delle informazioni Talvolta abbreviato in IP.

Termine generico standard del settore che fa riferimento alla protezione di dati e file da accessi non autorizzati, anche dopo che i dati e i file lasciano i limiti dell'organizzazione usando la condivisione di messaggi di posta elettronica o documenti.

Microsoft Azure Information Protection è un esempio di soluzione di protezione delle informazioni (IP).
Information Rights Management Spesso abbreviato in IRM.

Termine utilizzato insieme ai servizi di Office, ad esempio Exchange Server, Word e SharePoint, per descrivere la possibilità di supportare i servizi Microsoft Rights Management.
IRM Vedere Information Rights Management.

K

Termine Definizione
oggetto key Nel contesto della chiave del tenant, un'entità che contiene i metadati richiesti dal servizio Azure Rights Management per le operazioni di crittografia.

L

Termine Definizione
label Vedere Etichetta di Azure Information Protection.

M

Termine Definizione
Microsoft Purview Information Protection In precedenza Microsoft Information Protection era talvolta abbreviato in MIP.

Framework per prodotti e funzionalità integrate che usano lo stesso archivio di etichette ("etichette unificate") e consentono di proteggere le informazioni riservate dell'organizzazione.
MIP Vedere Microsoft Purview Information Protection
MSDRM Talvolta vengono considerati riferimenti per il client RMS 1.0, che è stato sostituito con il client più recente, MSIPC. Questo client precedente funziona con applicazioni sviluppate con RMS SDK 1.0 come Office 2010 e Office 2007, Exchange 2010 ed Exchange 2013 e SharePoint 2010 e SharePoint 2007.

Nota: alcune di queste applicazioni non sono più supportate da Microsoft.
MSIPC Talvolta come riferimenti per il client RMS 2.0, che ha sostituito il client RMS precedente, MSDRM.

Questo client successivo supporta le applicazioni sviluppate con RMS SDK 2.0 e supporta Office 365 ProPlus, Office 2019, Office 2016, Office 2013, SharePoint 2013 e il client Azure Information Protection.

N

Termine Definizione
protezione nativa Un livello di protezione disponibile in tutte le applicazioni abilitate che impedisce agli utenti non autorizzati di aprire un file e che può applicare criteri più rigorosi, ad esempio di sola lettura, e non stampare.

Inoltre, questa protezione rimane con il file, anche quando il file viene inoltrato ad altre persone o salvato in un percorso pubblico a cui altri utenti possono accedere.

O

Termine Definizione
Crittografia messaggi di Office Spesso abbreviato in OME.

Le nuove funzionalità di Crittografia messaggi di Office 365 sono integrate con il servizio Azure Rights Management per fornire la stessa protezione della posta elettronica per gli utenti interni ed esterni, l'aggiornamento automatico dei modelli e il supporto per lo scenario BYOK (Bring Your Own Key).

L'implementazione OME precedente è stata progettata solo per i destinatari esterni, richiedeva una regola del flusso di posta e non supportava byok.

P

Termine Definizione
Pfile Estensione del nome file aggiunta a tutti i file protetti in modo generico da un servizio Rights Management.
livello di autorizzazioni Raggruppamento logico dei diritti di utilizzo che rendono più semplice per gli utenti finali e gli amministratori scegliere le opzioni di configurazione basate sui ruoli. Ad esempio: Revisore e Coautore.
Proteggere Applicare i controlli di Rights Management ai file o ai messaggi di posta elettronica usando criteri di crittografia, identità e controllo di accesso per proteggere i dati.
modalità di sola protezione Modalità operativa per il client Azure Information Protection quando non sono presenti criteri di Azure Information Protection per applicare etichette.

In questa modalità, le etichette di classificazione non vengono visualizzate, ma gli utenti possono comunque applicare la protezione di Rights Management.
Modello di protezione Noto anche come modello di criteri per i diritti, modello di Rights Management e modello RMS.

Gruppo di impostazioni di protezione che vengono gestite da un amministratore e che includono i diritti di utilizzo definiti per gli utenti autorizzati e i controlli di accesso per l'accesso in scadenza e offline.
pubblica Per proteggere un file per proteggerlo dall'accesso e dall'uso non autorizzati.

Usato anche come termine insieme ai modelli di protezione e ai criteri di Azure Information Protection, per rendere questi elementi disponibili per l'uso da parte di client e servizi.

R

Termine Definizione
Connettore Rights Management Inoltro proxy in uscita che è possibile distribuire per i servizi locali, ad esempio Exchange Server e SharePoint, per proteggere i dati tramite il servizio Azure Rights Management.
Autorità emittente di Rights Management Account che ha protetto un documento o un messaggio di posta elettronica.
Proprietario di Rights Management L'account che mantiene il controllo completo di un documento o di un messaggio di posta elettronica protetto concedendo automaticamente il diritto di utilizzo controllo completo di Rights Management ed è esente da qualsiasi data di scadenza o impostazione offline.
Rights Management Services Termine generico applicabile sia alla versione cloud di Rights Management (Azure Rights Management) che alla versione locale di Rights Management (AD RMS).
Applicazione Rights Management sharing Ora sostituito dal client Azure Information Protection.
RMS Vedere Rights Management Services.
Connettore RMS Vedere Connettore Rights Management.
RMS per utenti singoli Una sottoscrizione gratuita per un utente che usa Rights Management quando l'organizzazione non ha un abbonamento a Office 365 o a Microsoft Entra ID.
App RMS sharing Vedere Applicazione Rights Management sharing.
Modello RMS Vedere modello di protezione.

S

Termine Definizione
Scanner Vedere Scanner di Azure Information Protection.
utente con privilegi avanzati Un gruppo di amministratori altamente attendibili che possono decrittografare e accedere ai file protetti dall'organizzazione tramite un servizio Rights Management.

In genere, questo livello di accesso è necessario per l'eDiscovery legale e per i team di controllo.

T

Termine Definizione
chiave del tenant Nota anche come chiave SLC (Server Certificate).

La chiave univoca per un'organizzazione e, in definitiva, protegge tutte le funzioni crittografiche di Rights Management che concatenano a questa chiave del tenant.

U

Termine Definizione
etichetta unificata Nota anche come etichetta di riservatezza unificata.

Etichetta che può essere applicata da app, client e servizi che supportano Microsoft Purview Information Protection, per applicare la classificazione e, facoltativamente, la protezione.

In app Office e servizi, le etichette unificate vengono implementate come etichette di riservatezza.
Unprotect Rimuovere i controlli di protezione dai file o dai messaggi di posta elettronica, che hanno usato la crittografia, l'identità, i diritti di utilizzo e i criteri di controllo di accesso per proteggere i dati.
usare la licenza Certificato per documento concesso a un utente che apre un file o un messaggio di posta elettronica protetto da un servizio rights management.

Questo certificato contiene i diritti dell'utente per il file o il messaggio di posta elettronica e la chiave di crittografia usata per crittografare il contenuto, nonché ulteriori restrizioni di accesso definite nei criteri del documento.

Passaggi successivi

Per altre informazioni sui nomi AIP, vedere Azure Information Protection, noto anche come ....