Какие типы элементов может шифровать Azure Information Protection?

Azure Information Protection (AIP) предназначен для классификации, маркировки и защиты конфиденциальных данных в организации. Он фокусируется на контенте, таком как документы и сообщения электронной почты, позволяя применять политики шифрования, управления правами и предотвращения потери данных (DLP) непосредственно к этим файлам. Сетевой трафик шифруется с помощью других служб, таких как VPN или TLS/SSL. Учетные записи Azure Storage могут быть зашифрованы с помощью шифрования службы хранилища Azure (Azure Storage Service Encryption), а базы данных Azure SQL — с помощью прозрачного шифрования данных (TDE) или других методов шифрования на уровне базы данных. AIP не шифрует эти инфраструктурные компоненты напрямую, а работает с данными, содержащимися в них, если они представлены в виде документов или сообщений.