保护设置会始终作用于你的数据，即使数据越过组织的边界，这些设置也会使你的内容在组织内外都受到保护。

Azure RMS 可能是实现合规性、法律发现要求或信息管理最佳做法所需执行的合法措施。

将 Azure RMS 用于 Microsoft 365 订阅或 Azure 信息保护订阅。 有关详细信息，请参阅 Microsoft 365 安全性与合规性许可指南 页。

Azure RMS 确保经过授权的人员和服务（例如搜索和索引）可以继续读取和检查受保护的数据。

确保维护经过授权的人员和服务的持续访问权限，这也称为“数据推理”，是保持对组织数据进行控制的关键因素。 无法通过其他使用对等加密的信息保护解决方案轻松实现此功能。

附加受保护的文件，而不是保护整个电子邮件，使你能够将电子邮件文本保持未加密状态。

例如，如果要将电子邮件发送到组织外部，可能需要包含首次使用说明。 如果你附加受保护的文件，任何人都可以读取基本说明，但只有授权用户才能打开文档，即使将该电子邮件或文档转发给其他用户也是如此。

平台支持功能

Azure RMS 支持广泛的平台和应用程序，包括：

基础结构功能

Azure RMS 提供了以下功能来支持 IT 部门和基础结构组织：

Fabrikam 合作伙伴是否打开了该文档，以及何时打开了。

其他未指定的人员是否尝试打开文档并且失败。 如果电子邮件转发或保存到共享位置，则可能会发生这种情况。

AIP 管理员可以 跟踪文档使用情况，并撤消 对 Office 文件的访问权限。 用户可以根据需要 撤消对其受保护文档的访问权限 。

能够在整个组织内扩展

由于 Azure Rights Management 可作为云服务运行并借助 Azure 灵活地向上和向外扩展，因此，不需要设置或部署其他本地服务器。

保持对数据的 IT 控制

组织可通过 IT 控制功能受益，例如：

安全、合规性和法规要求

Azure Rights Management 支持以下安全性、合规性和法规要求：

使用符合业界标准的加密功能，并支持 FIPS 140-2。 有关详细信息，请参阅 Azure RMS 使用的加密控制：算法和密钥长度 信息。

支持 nCipher nShield 硬件安全模块 (HSM) ，以将租户密钥存储在 Microsoft Azure 数据中心内。

Azure 权限管理对北美、EMEA（欧洲、中东和非洲）和亚洲的数据中心使用单独的安全体系，因此，你的密钥只能在你所在的地区使用。

以下标准的认证：