Een wereldwijde onderneming wil documenten met PII in SharePoint Online en OneDrive automatisch labelen en beveiligen, en e-mails in Exchange Online versleutelen op basis van de inhoud. Externe ontvangers moeten beveiligde bestanden kunnen lezen, maar niet afdrukken of downloaden. Gebruikers moeten labels kunnen zien en toepassen in Office-apps, en on-premise bestandsshares moeten ook worden gescand en gelabeld. Wat moet u implementeren?

De correcte optie omvat alle vereisten: Microsoft Purview Information Protection-gevoeligheidslabels met versleuteling en gebruiksbeperkingen voldoen aan de beveiligingseisen voor PII en externe ontvangers. Het publiceren van labelbeleid maakt labels zichtbaar in Office-apps. Auto-labelingbeleid voor Exchange Online en SharePoint Online automatiseert het labelen van e-mails en documenten. De Purview Information Protection (AIP Unified Labeling)-scanner is essentieel voor het scannen en labelen van on-premise bestandsshares. Incorrecte opties: Alleen Azure Rights Management met klassieke labels is verouderd en biedt niet de functionaliteit van gevoeligheidslabels. Azure Policy is niet primair bedoeld voor het automatisch toewijzen van gevoeligheidslabels aan inhoud op basis van inhoudsanalyse. Purview-bewaarlabels zijn voor retentie en verwijdering, niet voor versleuteling en gebruiksbeperkingen op basis van inhoud. SharePoint Information Rights Management (IRM) is beperkt tot SharePoint en labelt geen Exchange-e-mails automatisch.