Une entreprise mondiale souhaite étiqueter et protéger automatiquement les documents contenant des informations personnelles identifiables (PII) dans SharePoint Online et OneDrive, et chiffrer les e-mails dans Exchange Online en fonction du contenu. Les destinataires externes doivent pouvoir lire, mais pas imprimer ni télécharger les fichiers protégés. Les utilisateurs doivent voir et appliquer les étiquettes dans les applications Office, et les partages de fichiers sur site doivent également être analysés et étiquetés. Que devez-vous implémenter ?

La solution correcte répond à toutes les exigences : les étiquettes de sensibilité Microsoft Purview Information Protection (MIP) avec chiffrement et restrictions d'utilisation (lecture seule) permettent de protéger les documents et les e-mails, y compris pour les destinataires externes. La publication de stratégies d'étiquetage rend les étiquettes disponibles dans les applications Office. Les stratégies d'étiquetage automatique pour Exchange Online et SharePoint Online gèrent l'étiquetage PII. Le scanneur Purview Information Protection (AIP Unified Labeling) analyse et étiquette les partages de fichiers sur site. Les autres options sont incorrectes car : Utiliser Azure Rights Management avec des étiquettes classiques uniquement est une approche dépassée et ne gère pas l'étiquetage automatique ni les partages sur site de manière intégrée. Azure Policy n'est pas conçu pour attribuer automatiquement des étiquettes de sensibilité basées sur le contenu des documents. Les étiquettes de rétention Purview ne chiffrent pas le contenu par défaut et sont destinées à la gestion du cycle de vie des données, pas à la protection du contenu sensible. SharePoint Information Rights Management (IRM) est spécifique à SharePoint et ne gère pas l'étiquetage automatique des e-mails Exchange ni les partages de fichiers sur site.