Globalne przedsiębiorstwo chce automatycznie etykietować i chronić dokumenty zawierające PII w SharePoint Online i OneDrive, a także szyfrować wiadomości e-mail w Exchange Online na podstawie zawartości. Zewnętrzni odbiorcy muszą mieć możliwość odczytu, ale nie drukowania ani pobierania chronionych plików. Użytkownicy powinni widzieć i stosować etykiety w aplikacjach Office, a udziały plików lokalnych również muszą być skanowane i etykietowane. Co należy wdrożyć?

Prawidłowa odpowiedź obejmuje wszystkie wymagane funkcje. Etykiety poufności Microsoft Purview Information Protection z szyfrowaniem i ograniczeniami użytkowania (np. tylko do odczytu) zapewniają ochronę treści i kontrolę dostępu, spełniając wymagania dotyczące zewnętrznych odbiorców. Publikacja zasad etykietowania udostępnia je użytkownikom w aplikacjach Office. Automatyczne etykietowanie dla Exchange Online i SharePoint Online automatyzuje ochronę PII i szyfrowanie wiadomości e-mail. Skaner Purview Information Protection (AIP Unified Labeling) jest niezbędny do skanowania i etykietowania lokalnych udziałów plików. Pozostałe opcje są niekompletne lub nieodpowiednie: Azure Rights Management z klasycznymi etykietami nie oferuje automatycznego etykietowania ani skanowania lokalnych plików; Azure Policy nie jest przeznaczone do automatycznego przypisywania etykiet poufności na podstawie zawartości; etykiety przechowywania Purview służą do zarządzania cyklem życia danych, a nie do szyfrowania i ochrony; SharePoint IRM chroni tylko dokumenty SharePoint i nie etykietuje automatycznie wiadomości e-mail w Exchange.