{"id":1420,"date":"2017-09-06T13:53:24","date_gmt":"2017-09-06T13:53:24","guid":{"rendered":"https:\/\/www.inspark.nl\/?p=1420"},"modified":"2022-12-22T14:23:17","modified_gmt":"2022-12-22T14:23:17","slug":"beveilig-documenten-op-een-moderne-manier-met-azure-information-protection","status":"publish","type":"post","link":"https:\/\/www.inspark.nl\/beveilig-documenten-op-een-moderne-manier-met-azure-information-protection\/","title":{"rendered":"Beveilig documenten met Azure Information Protection"},"content":{"rendered":"<p>Recent heeft Microsoft<a href=\"https:\/\/azure.microsoft.com\/nl-nl\/services\/information-protection\/\" target=\"_blank\" rel=\"noopener\"> Azure Information Protection<\/a> in Public Preview uitgebracht. Wat is er mogelijk met Azure Information Protection? Kunnen documenten op deze manier beter beveiligd worden\u00a0voor ongeautoriseerde toegang? Hoe kan\u00a0Azure Information Protection\u00a0een bijdrage leveren aan de\u00a0beveiligingsstrategie binnen een organisatie?<\/p>\n<h1>Wat biedt deze tool?<\/h1>\n<p>Dan Plastina &#8211; Partner Director of Information Protection bij Microsoft Corp. &#8211;\u00a0heeft\u00a0recent aangekondigd dat deze dienst in Public Preview beschikbaar is gekomen. In zijn\u00a0<a href=\"https:\/\/blogs.technet.microsoft.com\/enterprisemobility\/2016\/06\/22\/announcing-azure-information-protection\/\">blog<\/a>\u00a0is te lezen dat\u00a0Azure Information Protection is gebaseerd op Azure Rights Management Services (Azure RMS) en op\u00a0<a href=\"http:\/\/blogs.microsoft.com\/blog\/2015\/11\/09\/microsoft-to-acquire-secure-islands-a-leader-in-data-protection-technology\/#sm.00001ojfu2esmrf14triljhj0ndlp\">acquisitie van Secure Islands<\/a>. Door de acquisitie van Secure Islands wordt het\u00a0mogelijk\u00a0op basis van een classificatie label documenten te beveiligen. Door de integratie met Azure RMS worden\u00a0twee werelden bijeengebracht. Met\u00a0Azure Information Protection heeft Microsoft de volgde visie:<\/p>\n<ul>\n<li>Classify label and protect data at the time of creation or modification;<\/li>\n<li>Persistent protection that travels with your data;<\/li>\n<li>Enable safe sharing with customers and partners;<\/li>\n<li>Simple, intuitive controls help users make the right decisions and stay productive;<\/li>\n<li>Visibility and control over shared data;<\/li>\n<li>Deployment and management flexibility.<\/li>\n<\/ul>\n<h2><strong>Voorwaarden voor gebruik<\/strong><\/h2>\n<p>Om\u00a0Azure Information Protection te gaan gebruiken zijn de\u00a0volgende onderdelen\u00a0benodigd:<br \/>\nEen cloud subscriptie met een Azure Rights Management licentie;<\/p>\n<ul>\n<li>Azure Active Directory;<\/li>\n<li>Een Windows Client (Windows 7, 8, 8.1 of 10);<\/li>\n<li>Een Office 2010, 2013 SP1 of 2016 applicatie (Word, Excel, PowerPoint of Outlook);<\/li>\n<\/ul>\n<p>Lees\u00a0hier\u00a0meer over <a href=\"https:\/\/docs.microsoft.com\/en-us\/rights-management\/information-protection\/requirements-azure-infoprotect\" target=\"_blank\" rel=\"noopener\">de voorwaarden om met\u00a0Azure Information Protection aan de slag te gaan.<\/a><\/p>\n<h2><strong>De configuratie van Azure Information Protection<\/strong><\/h2>\n<p>Als eerste\u00a0stap zal<a href=\"https:\/\/docs.microsoft.com\/nl-nl\/azure\/information-protection\/how-does-it-work\" target=\"_blank\" rel=\"noopener\">\u00a0Azure RMS<\/a> geconfigureerd moeten gaan worden. Doordat\u00a0Azure Information Protection gebruik kan maken van Azure RMS heeft dit voorkeur. Hierdoor worden\u00a0 alle mogelijkheden benut. Met Azure RMS kunnen templates gemaakt worden. Binnen deze templates kan bepaald worden welke gebruikers of groepen rechten krijgen op een document. Ook kan bepaald worden hoelang het document beschikbaar blijft na het publiceren.<\/p>\n<p>De Azure RMS templates kunnen vervolgens gebruikt worden in Azure Information Protection. De configuratie wordt gedaan in de\u00a0<a href=\"https:\/\/portal.azure.com\/\">Azure portal<\/a>. Binnen de portal kan Azure Information Protection toegevoegd worden en geconfigureerd worden.<\/p>\n<p>Binnen\u00a0Azure Information Protection kunnen classificatie labels aangemaakt worden. Deze classificatie labels bepalen wat er met een document gedaan kan worden. Binnen een classificatie label kunnen de volgende zaken geconfigureerd worden.<\/p>\n<ul>\n<li>Koppeling met RMS template;<\/li>\n<li>Visuele markering zoals een watermark of een tekst in de kop of voet van het document;<\/li>\n<li>Condities voor automatische toepassing van een classificatie label. Dit kan bijvoorbeeld op basis van een financi\u00eble gegevens<\/li>\n<\/ul>\n<p>Als dit\u00a0geconfigureerd en gepubliceerd is kan het door de gebruiker gebruikt worden.<\/p>\n<h2><strong>Hoe te gebruiken<\/strong><\/h2>\n<p>Als gebruiker zijn licenties benodigd voor Azure Active Directory, Azure RMS en een Office 365 licentie voor gebruik van de Office applicaties zoals Word en Outlook. Op de werkplek van de gebruiker is software benodigd voor Azure Information Protection. <a href=\"https:\/\/www.microsoft.com\/en-us\/download\/details.aspx?id=53018\" target=\"_blank\" rel=\"noopener\">Deze software is\u00a0hier\u00a0te downloaden<\/a>. Deze software is benodigd om de integratie tussen de Office applicaties en\u00a0Azure Information Protection te realiseren. De software komt met een demo-set aan instellingen. Deze instellingen worden overschreven als de instellingen voor Azure\u00a0Information Protection uit de Azure tennant gedetecteerd worden. Als bijvoorbeeld Office Word geopend wordt zien we onder de Office Ribbon de mogelijkheid verschijnen om een classificatie label toe te wijzen aan het document.<\/p>\n<p>Standaard wordt het document als \u201cPersonal\u201d geclassificeerd. Deze kan vervolgens handmatig aangepast worden naar een classificatie die voor het document van toepassing is. Ook het standaard classificatie label kan in de\u00a0Azure Information Protection instellingen aangepast worden.<\/p>\n<p>Ook kunnen op basis van automatische detectie regels classificatie labels gekoppeld worden. Dit kan bijvoorbeeld als confidenti\u00eble informatie in een document geplaatst wordt. Bij het opslaan van het document zal het classificatie label automatisch gewijzigd worden en\u00a0zijn de\u00a0instellingen voor het template actief. In het voorbeeld wordt ook direct een watermerk actief.<\/p>\n<p>Als we handmatig het classificatie label aanpassen en lager instellen verschijnt er een melding. Een reden voor de wijziging zal moeten worden opgegeven. Als het classificatie label hoger ingesteld wordt is dit niet noodzakelijk.<\/p>\n<h2><strong>Licentie Azure Information Protection<\/strong><\/h2>\n<p>Azure Information Protection zal in twee licentievormen beschikbaar komen. Deze kunnen als onderdeel van Enterprise Mobility Suite aangeschaft worden maar zijn ook separaat verkrijgbaar.<\/p>\n<p>De huidige Azure Rights Management Licentie zal worden omgezet naar de licentie Azure Information Protection Premium P1. Daarbij bestaat er ook een Premium P2 licentie. Deze licentie levert extra functionaliteit boven op de Premium P1 licentie. De extra mogelijkheden is bijvoorbeeld de automatische classificatie labels. Meer informatie is terug te lezen in deze blog.<\/p>\n<h2><strong>Conclusie<\/strong><\/h2>\n<p>Om data goed te beveiligen is het opslaan van gegevens op een veilige locatie niet voldoende meer. Gebruikers delen data op verschillende manieren. Dit gaat vaak buiten de traditionele IT omgeving om. Om grip te krijgen op deze data kan Azure Information Protection een goede toevoeging zijn, want hiemee kunnen documenten beveiligd worden voor ongeautoriseerde toegang. Waardoor de opgeslagen locatie niet meer van belang is. Bij het openen van het document wordt namelijk gecontroleerd of iemand geautoriseerd is om het document te openen.<\/p>\n<p>Door gebruik te maken van classificatie labels direct in de Office applicaties wordt het zeer gebruiksvriendelijk. Hierdoor zal de gebruikersacceptatie toenemen en zal de beveiliging van data naar een hoger niveau getild kunnen worden.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Recent heeft Microsoft Azure Information Protection in Public Preview uitgebracht. Wat is er mogelijk met Azure Information Protection? Kunnen documenten op deze manier beter beveiligd worden\u00a0voor ongeautoriseerde toegang? Hoe kan\u00a0Azure Information Protection\u00a0een bijdrage leveren aan de\u00a0beveiligingsstrategie binnen een organisatie? Wat biedt deze tool? Dan Plastina &#8211; Partner Director of Information Protection bij Microsoft Corp. &#8211;\u00a0heeft\u00a0recent &hellip; <a href=\"https:\/\/www.inspark.nl\/beveilig-documenten-op-een-moderne-manier-met-azure-information-protection\/\">Continued<\/a><\/p>\n","protected":false},"author":16,"featured_media":1422,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7389],"tags":[7395,7397,7391],"acf":[],"_links":{"self":[{"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/posts\/1420"}],"collection":[{"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/users\/16"}],"replies":[{"embeddable":true,"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/comments?post=1420"}],"version-history":[{"count":14,"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/posts\/1420\/revisions"}],"predecessor-version":[{"id":17742,"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/posts\/1420\/revisions\/17742"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/media\/1422"}],"wp:attachment":[{"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/media?parent=1420"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/categories?post=1420"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/tags?post=1420"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}