Un'azienda globale desidera etichettare e proteggere automaticamente i documenti contenenti PII in SharePoint Online e OneDrive e crittografare le e-mail in Exchange Online in base al contenuto. I destinatari esterni devono essere in grado di leggere ma non stampare o scaricare i file protetti. Gli utenti devono visualizzare e applicare le etichette nelle app di Office e anche le condivisioni di file locali devono essere scansionate ed etichettate. Cosa si dovrebbe implementare?

L'opzione corretta risponde a tutti i requisiti. Le etichette di riservatezza di Microsoft Purview Information Protection consentono di classificare e proteggere i dati, inclusa la crittografia e le restrizioni d'uso (come la sola visualizzazione per destinatari esterni). La pubblicazione dei criteri rende le etichette disponibili. I criteri di etichettatura automatica per Exchange Online e SharePoint Online assicurano che i documenti e le e-mail vengano etichettati in base al contenuto (PII). Lo scanner Purview Information Protection (AIP Unified Labeling) estende questa funzionalità alle condivisioni di file locali. Le altre opzioni sono errate perché: Azure Rights Management da solo non offre la gestione unificata delle etichette e l'etichettatura automatica basata sul contenuto richiesta. Le etichette classiche sono obsolete. Azure Policy non è lo strumento primario per l'etichettatura automatica basata sul contenuto dei documenti e delle e-mail. Le etichette di conservazione di Purview sono per la gestione del ciclo di vita dei dati e non crittografano il contenuto per impostazione predefinita né applicano restrizioni d'uso come la sola visualizzazione. SharePoint Information Rights Management (IRM) protegge solo i documenti di SharePoint e non etichetta automaticamente le e-mail di Exchange.