在这篇文章中，咱们将从攻击者的视点介绍怎么运用Azure信息维护（Azure Information Protection，AIP)来改善 *** 垂钓技能。这个主意是在一次测验作业进程中发生的，其时我正在为无法将垂钓邮件投递到用户的收件箱中而费尽心机，由于它在途中就被沙箱阻拦了。后来，我忽然想到可以凭借AIP（Rights Management Service，权限办理服务）来维护附件，乃至电子邮件，使得它们只能被指定的收件人翻开。这样一来，即便沙箱截获了相关的文件也没有联系，由于它底子无法读取其间的内容。 AIP有两种作业方式。首要，它会经过加密为咱们的文件供给安全维护；其次，指定的用户翻开文档时，有必要先经过Azure来验证身份，只需经过身份验证之后才干取得相应的解密密钥。此外，相关的密钥仅在特定时刻内有效（稍后将对此进行具体阐明）。 垂钓进程 首要，咱们需求在Office 365中装备好相应的 *** 垂钓域。这时，可以经过办理员门户为租户增加自定义域。 图1：增加自定义域 这个进程十分简略，只需依照导游的提示增加域信息即可，其间还要增加DNS记载，以验证您对该域的所有权。 完结上面的操作后，接着为自定义域创立一个帐户，并为其指定运用AIP所需的答应证。 图2：增加新用户 在“Add a user”对话框中，在各个字段中增加相应的内容，然后，从列表中挑选自定义域。 图3：为新用户增加具体信息 好了，现在要点来了，那就是答应证问题。要想运用AIP，有必要具有相应的答应证，即至少具有Azure信息维护高档版P1答应证，它包括在Microsoft 365 E5答应证中。我不是答应证方面的专家，对此感兴趣的读者可以拜访这儿的介绍。 图4：启用Microsoft 365 E5答应证 此外，请保证启用了以下子产品： 图5：承认已启用AIP高档版P1或P2答应 挑选正确的答应证后，您就可以持续下面的操作了。接下来，咱们展现怎么在带有Office的Windows虚拟机（VM）上装置AIP客户端，然后，以新用户身份登录到AIP。 读者可以从以下URL下载AIP客户端： https://www.microsoft.com/en-us/download/details.aspx?id=53018 在这儿，咱们需求的文件是AzInfoProtection.exe。在Windows VM客户端上装置该程序。在这儿，主张点击“I Agree”按钮之前，勾掉“Help to improve Azure Information Protection by sending usage statistics to Microsoft”复选框。 图6：AzInfoProtection.exe装置截图 装置完结后，右键单击Word文档即可开端装置。 图7：右键单击菜单中的Classify and protect选项 点击“Classify and protect”选项后，体系会要求您登录自己的帐户。在这儿，咱们需求运用从前创立的Office 365用户进行身份验证。 图8：Office 365用户身份验证 （假如您已将Office与其他用户“相关”，则有必要从Word/Excel内部进行刊出，或许参看这儿供给的攻略。） 假如一切顺利，应该看到如下所示的窗口： 图9：AIP客户端中的“Classify and protect”窗口 您可以在该窗口中装备文档的维护措施。假定这是一个文档，其间包括要维护的宏或链接，而且只允许特定用户翻开该文档。然后，咱们需求勾选“Protect with custom permissions”。 勾选“Protect with custom permissions”选项后，就可以指定权限了： 图10：可供挑选的权限列表 为了运用户可以履行宏，“Viewer”人物就足够了。鄙人面的屏幕截图中，显现了颁发"Viewer"维护的权限列表： 图11：Viewer人物的权限 接下来，在“Select users, groups, or organizations”字段中填写所选方针，即可以检查此文档的用户。作为所有者，咱们一直具有检查的权力。[1][2][3]黑客接单网