AIP(Azure 信息保護(hù))之二：保護(hù)電子郵件

上篇文章講到如果激活A(yù)IP，這篇文章介紹下最簡(jiǎn)單的一個(gè)應(yīng)用，保護(hù)電子郵件內(nèi)容。
1、 首先對(duì)用戶分配AIP許可

2、 下載AIP客戶端程序，安裝AIP客戶端，下載連接：
https://www.microsoft.com/en-us/download/details.aspx?id=53018

3、 針對(duì)企業(yè)批量部署，可以通過(guò)SCCM或是組策略批量安裝，可以參考以下文章：
https://blog.51cto.com/hubuxcg/2062689

4、 安裝完成后，重啟任意Office程序，會(huì)提示AIP登錄：

5、 輸入已開(kāi)通權(quán)限的O365賬號(hào)密碼登錄
6、 打開(kāi)配置好O365郵件賬號(hào)的Outlook，新建郵件，在郵件菜單上會(huì)發(fā)現(xiàn)多一個(gè)保護(hù)選項(xiàng)

7、 在郵件中，點(diǎn)擊不要轉(zhuǎn)發(fā)

8、 輸入測(cè)試郵件內(nèi)容，然后發(fā)送。

9、 當(dāng)收件者收到郵件后，會(huì)在郵件上顯示一個(gè)紅色禁止符號(hào)：

10、 如果是收件者是第一次打開(kāi)AIP的郵件，系統(tǒng)會(huì)自動(dòng)與Azure后臺(tái)進(jìn)行驗(yàn)證，確認(rèn)收件者身份后，即可查看郵件內(nèi)容，郵件打開(kāi)后，發(fā)現(xiàn)郵件的轉(zhuǎn)發(fā)、打印按鈕都是灰色不能使用！

11、 同樣選中郵件中文字等內(nèi)容，不能復(fù)制，用快捷鍵也無(wú)效！

12、 更神奇的是，截圖（截屏工具）也不能使用了，在截圖工具中，郵件的窗口自動(dòng)變黑色了，郵件窗口多大，黑色部分就多大

13、 連窗口切換時(shí)的預(yù)覽也不能看到郵件內(nèi)容

14、 如果郵件中添加附件，所有支持權(quán)限管理的文件會(huì)自動(dòng)受到保護(hù)，如：Office類的文件，收件者一樣不能對(duì)這些文件進(jìn)行復(fù)制、轉(zhuǎn)發(fā)、打印等，雖然允許收件者修改、保存等，另存的文件一樣受到同樣的權(quán)限保護(hù)！但如果是非Office文件并不會(huì)受到保護(hù)，如：TXT，一樣可以復(fù)制、另存、打印等。

15、 打開(kāi)收到Excel附件文件，查看到如下權(quán)限：

16、 如果收件者不是O365用戶，收到的郵件會(huì)是這樣，提示收到一封受保護(hù)的郵件，用戶需要點(diǎn)“閱讀郵件”

17、 自動(dòng)連接到O365網(wǎng)站去查看郵件，如果收件者是Microsoft郵件地址，可選使用此賬號(hào)登錄，輸入Microsoft賬號(hào)密碼后，即可取得授權(quán)并查看郵件內(nèi)容；也可選使用一次性密碼登錄

18、 此時(shí)查看到的郵件內(nèi)容不能轉(zhuǎn)發(fā)、不能打印，不能選中郵件內(nèi)容進(jìn)行復(fù)制，但是因?yàn)槭窃贗E里面，是可以截圖（截屏），這個(gè)和Outlook還是有差別！

19、 如果收件者是非Microsoft郵件地址，點(diǎn)查看郵件后，只有一個(gè)選項(xiàng)：使用一次性密碼登錄：

20、 點(diǎn)擊使用一次性密碼登錄后，系統(tǒng)會(huì)自動(dòng)發(fā)送密碼到你郵箱


21、 輸入收到的密碼（15分鐘內(nèi)有效），即可查看郵件內(nèi)容

總結(jié)：AIP對(duì)郵件進(jìn)行保護(hù)的同時(shí)，也帶來(lái)了一些不方便，特別是針對(duì)非Outlook用戶及非Microsoft賬號(hào)的收件者。