• Классификация данных в зависимости от степени конфиденциальности 
  

Настройте политики для классификации и защиты данных, а также добавления к ним меток в зависимости от степени конфиденциальности данных. Классификация в Azure Information Protection выполняется автоматически, по решению пользователя или на основе рекомендаций.

• Постоянная защита данных

Добавляйте сведения об уровне конфиденциальности данных для надежного и постоянного обеспечения их безопасности вне зависимости от того, где хранятся эти данные и кто их использует.

• Дополнительная видимость и контроль

Отслеживайте действия с данными, к которым предоставлен общий доступ, и отменяйте доступ при необходимости. В распоряжении ваших ИТ-специалистов мощные возможности ведения журналов и создания отчетов для мониторинга и анализа данных.

• Более безопасная совместная работа

Безопасно обменивайтесь данными с коллегами, клиентами и партнерами. Определите, кому нужно предоставить доступ к данным и какие действия эти пользователи могут выполнять с ними (например, вы можете разрешить просматривать и редактировать файлы, но запретить печатать и пересылать их).

• Простота использования

Элементы управления классификацией и защитой данных интегрированы в Microsoft Office и популярные приложения. Это дает возможность защитить используемые данные одним щелчком. Уведомления в интерфейсе продукта, например рекомендации по классификации, помогают пользователям принимать правильные решения.

• Гибкость при развертывании и управлении

Защитите свои данные, где бы они ни хранились — в облаке или в локальной инфраструктуре. Вы можете выбирать способ управления ключами шифрования, включая возможность создания собственных ключей (BYOK) и хранения собственных ключей (HYOK).

Службу Microsoft Azure Information Protection можно приобрести отдельно или в составе следующих лицензионных пакетов:
Enterprise Mobility + Security
Microsoft 365 корпоративный

ФУНКЦИЯ	AZURE INFORMATION PROTECTION ДЛЯ OFFICE 365	AZURE INFORMATION PROTECTION (ЦЕН. КАТЕГОРИЯ "ПРЕМИУМ" P1)	AZURE INFORMATION PROTECTION (ЦЕН. КАТЕГОРИЯ "ПРЕМИУМ" P2)
Ручная, стандартная и обязательная классификация документов и использование классифицированных документов	Недоступно	Доступно	Доступно
Автоматическая классификация данных и классификация данных на основе рекомендаций, а также административная поддержка для автоматических наборов данных	Недоступно	Недоступно	Доступно
Хранение собственных ключей (HYOK), которое позволяет использовать Azure Information Protection и Active Directory (AD) Rights Management в жестко регламентированных сценариях	Недоступно	Недоступно	Доступно
Защита содержимого Microsoft Exchange Online, Microsoft SharePoint Online и Microsoft OneDrive для бизнеса	Доступно	Доступно	Доступно
Сканер Azure Information Protection для автоматической классификации, добавления меток и защиты поддерживаемых локальных файлов	Недоступно	Недоступно	Доступно
Создание собственных ключей (BYOK) для управляемого клиентом жизненного цикла подготовки ключей1	Доступно	Доступно	Доступно
Пользовательские шаблоны, в том числе шаблоны для различных подразделений	Доступно	Доступно	Доступно
Защита локального содержимого Exchange и SharePoint с помощью соединителя Azure Information Protection	Доступно	Доступно	Доступно
Пакет SDK Azure Information Protection для всех платформ: Windows, Windows Mobile, iOS, Mac OSX и Android	Доступно	Доступно	Доступно
Соединитель Azure Information Protection с локальными файловыми ресурсами Windows Server с использованием соединителя инфраструктуры классификации файлов (FCI)	Недоступно	Доступно	Доступно
Отслеживание и отзыв документов	Недоступно	Доступно	Доступно
Защита форматов файлов, отличных от Microsoft Office, в том числе PTXT, PJPG и PFILE (универсальная защита)	Доступно	Доступно	Доступно
Использование содержимого Azure Information Protection с помощью рабочих или учебных учетных записей из приложений и служб, поддерживающих политику AIP	Доступно	Доступно	Доступно
Создание содержимого Azure Information Protection с помощью рабочих или учебных учетных записей	Доступно	Доступно	Доступно
Шифрование сообщений в Office 365	Доступно	Доступно	Доступно
Права администратора2	Доступно	Доступно	Доступно

¹Для использования настроенного ключа в рамках BYOK требуется подписка Azure. 
²Включает такие возможности, как активация и деактивация службы, добавление элементов управления для поэтапного развертывания, ведение журнала использования, возможности суперпользователя для eDiscovery и восстановления данных, а также массовая защита файлов и ее снятие.