Come i file server Windows che usano l'istanza del cluster di failover supportano Azure Rights Management

  • Articolo

Quando si configura Windows Server per l'uso dell'infrastruttura di classificazione file, questa funzionalità di Gestione risorse file server può analizzare i file locali e determinare se contengono dati sensibili.

I file che soddisfano questi criteri vengono contrassegnati con le proprietà di classificazione definite da un amministratore. L'infrastruttura di classificazione file può quindi eseguire azioni automatiche, in base alla classificazione.

Una di queste azioni include l'applicazione della protezione delle informazioni tramite Azure Rights Management e la distribuzione del connettore Rights Management (noto anche come connettore RMS). I file di Office vengono quindi protetti automaticamente da Azure RMS.

Suggerimento

Per proteggere tutti i tipi di file, non usare il connettore RMS, ma eseguire invece uno script di Windows PowerShell che usa i cmdlet del modulo Azure Information Protection.

I criteri di classificazione sono completamente configurabili e altamente estendibili in modo da impedire potenziali perdite di dati da utenti non autorizzati e autorizzati. Può anche contribuire a ridurre il rischio di perdita di dati da parte degli amministratori di rete perché è possibile configurare criteri che non richiedono l'accesso ai file da parte di questi amministratori.

Per istruzioni su come distribuire e configurare il connettore RMS per i file di Office, vedere Distribuzione del connettore Microsoft Rights Management.

Per istruzioni sull'uso dello script di Windows PowerShell per tutti i tipi di file, vedere

Passaggi successivi

Ora che si è appreso come le applicazioni e i servizi supportano Azure RMS, si potrebbe essere interessati a confrontare Azure RMS con la versione locale di Rights Management, Active Directory Rights Management Services (AD RMS). Per un confronto tra funzionalità, requisiti e controlli di sicurezza, vedere Confronto tra Azure Rights Management e AD RMS.