51CTO 博客链接：https://blog.51cto.com/u_13637423
对于一些金融行业或者医药行业，无论企业内部协同办公的邮件往来还是与外部合作伙伴业务往来产生的电子邮件（附件）都属于企业的重要资产，所以企业合规部门和IT部门从数据安全角度，会配置邮件加密或者禁止邮件接受者转发功能，避免数据过度分享暴露，本文将给大家分享一下21世纪互联 Microsoft 365相关配置和使用介绍说明。
· 首先配置Sensitivity Label，需要你组织的订阅至少是Microsoft 365 E3或者Office 365 E3以上的订阅。
· 发布Sensitivity Label
· 终端用户新建电子邮件时，应用Sensitivity Label
配置Sensitivity Label的操作过程：
1. 全局管理员身份的账户登录21世纪互联运营的Microsoft 365->Compliance 管理中心页面，点击左侧导航中的Information Protection。
2. 然后在Information Label页面，点击Label选项卡，点击Create a Label，如下所示:
3. 在新建Create a Label页面，输入相关的名字和描述，如下所示：
4. 定义Scope，选择File& Emails，如下所示：
5. 选择Protection Setting，因为我们希望保护相关的数据不要过度分享，所以选择Encrypt files and emails，如下所示：
6. 接下来我们要为Encryption 配置权限，可以选择在当前的Sensitivity Label设定好权限，还是由User后续来配置权限，这里我们以Let Users assign Permissions when they apply the label为例，如下所示：
7. Review并创建Label，如下所示：
发布Sensitivity Label的操作过程：
1. 在Information Protection页面，切换到Label Policies标签，点击Publish Label，如下所示：
2. 选择预发布的Sensitivity Label，Demo for Data Protection，如下所示：
3. 选择哪些用户和组有权使用该Label，如下所示：
4. 配置Sensitivity Label Policy相关设置，如下所示：
5. 命名Sensitivity Label Policy，并发布，发布成功后，需要等待24小时生效
确保用户的客户端配置了AIP客户端后，用户发送电子邮件，并Apply Sensitivity Label，操作过程如下所示：
1. 有Sensitivity Label Policy权限的用户新建电子邮件，应用Sensitivity Label，如下所示：
2. 如果我应用了该Sensitivity Label，添加附件是Office文件的话，也可以做加密处理，如下图所示：
这样，该电子邮件和附件就会被加密，有Sensitivity Lable权限的用户可以访问这封电子邮件内容+附件，但不能forward该电子邮件。
谢谢大家阅读，如果有使用上的问题，欢迎线下讨论。
