Ondersteuning van Microsoft Purview Information Protection in Acrobat

Laatst bijgewerkt op 29 sep. 2026

Leer hoe Adobe Acrobat Microsoft Purview Information Protection (MPIP) ondersteunt, zodat je gevoelige PDF's kunt bekijken, labelen en beveiligen met dezelfde beveiligingsregels die worden gebruikt in Microsoft 365.

Wat is Microsoft Purview Information Protection?

Microsoft Purview Information Protection (MPIP) is een Microsoft-oplossing voor rechtenbeheer die op rechten gebaseerde toegang tot bestanden mogelijk maakt, inclusief PDF-documenten. Desktop-apps van Adobe Acrobat Pro/Standard en Reader ondersteunen een consistente weergave van PDF's die zijn beveiligd met Microsoft Purview Information Protection. Daarnaast hebben we voor organisaties die standaardiseren op MPIP de native ervaring gelanceerd om Information Protection-gevoeligheidslabels en -beleid toe te passen en te bewerken op hun PDF's binnen de desktopversie van Acrobat Pro/Standard.

Voor details, zie Bescherm je gevoelige gegevens met Microsoft Purview.

Consistente weergave van PDF's die zijn beveiligd met Microsoft Purview Information Protection in Acrobat en Adobe Reader

Gebruikers van Azure Information Protection en andere Microsoft Purview Information Protection-oplossingen kunnen Acrobat of Adobe Reader gebruiken om gelabelde en beveiligde content te lezen. Voor meer informatie over Acrobat en Adobe Reader-ondersteuning voor het bekijken van dergelijke bestanden, zie MPIP voor Acrobat en Adobe Reader.

Stappen om de berichtbalk voor documenten in te schakelen

Om de document-berichtbalk in MPIP-beveiligde PDF's in Acrobat en Adobe Reader in te schakelen, download je de nieuwste versie van Acrobat of Adobe Reader en volg je deze stappen (afhankelijk van je besturingssysteem).

Zorg ervoor dat Acrobat niet wordt uitgevoerd.

Houd de Command-knop ingedrukt en druk op de spatiebalk.

Voer in de zoekbalk Terminal in en dubbelklik op Terminal in de linkerzijbalk om de macOS-terminal te openen.

Voer in de terminal de volgende opdrachten uit:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
  3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
  4. sudo killall cfprefsd

Zorg ervoor dat Acrobat niet wordt uitgevoerd.

Om de Windows-registerbewerker te openen, druk je op de Windows-toets + r en typ je regedit.

Stel de volgende registerwaarden in:

  • Ga naar:
    Computer\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
    En stel de waarde in:
    bShowDMB op 1

Sluit de registereditor.

Microsoft Purview Information Protection-gevoeligheidslabels toepassen en bewerken op pdf's in Acrobat

Voor eindgebruikers

Als je een eindgebruiker bent, volg je deze stappen om MPIP-ondersteuning in Acrobat in te schakelen.

Notitie
  • Deze functie is beschikbaar in Acrobat vanaf de juni-release 23.003.20201.1ec7624.Als je nog niet hebt geüpgraded naar deze versie van Acrobat, moet je beheerder de functie inschakelen met de stappen in het onderstaande gedeelte.
  • Gevoeligheidslabels inschakelen schakelt ook de document message bar (DMB) in om labelinformatie weer te geven.

Open Acrobat.

Ga naar Voorkeuren > Beveiliging.

Vink Microsoft Purview Information Protection inschakelen aan en selecteer OK om uw selectie te bevestigen.

Notitie

De beschikbaarheid van de optie Microsoft Purview Information Protection inschakelen wordt bepaald door de registerinstellingen die door de beheerder zijn geconfigureerd (zoals beschreven in de sectie Beheerder hieronder).Als het register door de beheerder is ingesteld, is deze optie grijs voor de eindgebruiker. Dit betekent dat de eindgebruiker geen mogelijkheid heeft om de instelling in het dialoogvenster Voorkeuren te wijzigen zodra deze door de beheerder is geconfigureerd.

Start Acrobat opnieuw op om de MPIP-instellingen toe te passen.

Voor beheerders

Als beheerder volg je de instructies voor macOS of Windows om MPIP-ondersteuning in je bedrijfsomgeving in te schakelen.

MPIP-ondersteuning voor Windows inschakelen

Zorg ervoor dat Acrobat niet actief is.

Houd de Command-toets ingedrukt en druk op de spatiebalk.

Voer in de terminal de volgende opdrachten uit:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd

MPIP-ondersteuning voor Windows inschakelen

Zorg ervoor dat Acrobat niet actief is.

Om de Windows-register-editor te openen, druk je op de Windows-toets + r en typ je regedit.

Stel de volgende registervermeldingen in:

  • Ga naar:
    Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
    En stel de waarde
    bMIPLabelling in op 1

Sluit de registereditor.

Als je beheerder labels heeft gemaakt met vooraf gedefinieerde machtigingen, kun je deze labels gebruiken voor je Acrobat-documenten.

Open een PDF-document waarop je een door de beheerder gedefinieerd label moet toepassen.

Kies Bestand > PDF beveiligen > Een Microsoft-gevoeligheidslabel selecteren.

Je kunt ook Tools > Beveiligen > Een Microsoft-gevoeligheidslabel selecteren kiezen.

Voer, indien gevraagd, op de volgende schermen je MPIP e-mail en wachtwoord in om je aan te melden.{7}

Kies een door de beheerder gedefinieerd label zoals aangegeven door je beheerder en selecteer Toepassen.

De berichtbalk van het document in Acrobat toont het toegepaste label.

Je kunt aangepaste machtigingen definiëren voor je Acrobat-document. Hiermee kun je machtigingen voor elke gebruiker afzonderlijk selecteren en verschillende machtigingen aan verschillende gebruikers tegelijkertijd toewijzen.

Open een PDF-document waarop je een door de gebruiker gedefinieerd label moet toepassen.

Kies Bestand > PDF beveiligen > Microsoft-gevoeligheidslabel selecteren.

Je kunt ook Tools > Beveiligen > Een Microsoft-gevoeligheidslabel selecteren kiezen.

Voer, indien gevraagd, op de volgende schermen je MPIP e-mail en wachtwoord in om je aan te melden.{7}

Selecteer het label Zeer vertrouwelijk > Specifieke personen en selecteer Toepassen.

Specificeer een e-mailadres, groep, domein voor gebruikers die toegang tot dit document nodig hebben.

Kies de vereiste machtigingen voor elk e-mailadres, elke gebruikersgroep en elk domein, en selecteer Toevoegen.

Optioneel kun je ook de volgende machtigingen op het document toepassen:

Documentvervaldatum: Kies een datum waarna het document niet langer beschikbaar is voor gebruikers.

 

Dit document kopiëren: Kies deze optie voor alle gebruikers om dit document te kopiëren.

 

Dit document afdrukken: Kies deze optie voor alle gebruikers om dit document af te drukken.

Om deze machtigingen toe te passen, selecteer je het pictogram Meer opties in de rechterbovenhoek van het dialoogvak.

Notitie

Deze machtigingen worden toegepast op alle gebruikers, groepen en domeinen die je voor dit document hebt toegevoegd.

Kies:

  • Vervaldatum
  • Toestemming om te kopiëren
  • toestemming om af te drukken.

Selecteer het Terug < pictogram.

Je kunt de aanvullende toestemmingen bekijken die je hebt toegepast voor de gebruikers van dit document.

Je kunt ook de gebruiker, groep of het domein uit dit document verwijderen bij het toepassen van het label.

Selecteer Opslaan.

De Acrobat documentberichtenbalk toont het toegepaste label.

Een MPIP-label dat op een document is toegepast, kan worden bijgewerkt door de gebruiker die het document heeft gemaakt of de juiste rechten heeft om labels te wijzigen.

Open de PDF in Acrobat.

Selecteer op de documentberichtenbalk de optie Label bijwerken.

Of ga naar de Beveiligen-tool > Selecteer een Microsoft-gevoeligheidslabel.

Kies een ander label en selecteer Bijwerken.

Als je MPIP-beheerder deze instelling heeft toegepast, wordt je gevraagd om een rechtvaardiging voor de update te geven.

Kies of voer een rechtvaardiging in en selecteer Verzenden. 

De Acrobat documentberichtenbalk toont het bijgewerkte label.

Je kunt een label verwijderen uit een document dat je hebt gemaakt.

Open de PDF in Acrobat.

Selecteer op de documentberichtenbalk de optie Label bijwerken.

Of ga naar de Beveiligen tool > Selecteer een Microsoft gevoeligheidslabel.

Selecteer label verwijderen en selecteer vervolgens Bijwerken. 

Als je MPIP-beheerder deze instelling heeft toegepast, wordt je gevraagd om een rechtvaardiging te geven voor het verwijderen van het label.

Kies of voer een rechtvaardiging in en selecteer Verzenden. 

Het label verschijnt nu niet meer op de Acrobat documentberichtenbalk, bovenaan de PDF.

De MPIP-beheerder in uw organisatie kan standaard- en verplichte labeling instellen.Dit betekent dat je, afhankelijk van deze Instellingen, verplicht kan zijn om labels toe te passen (verplichte labeling) of dat het standaardlabel kan worden toegepast op je PDF als je er geen instelt (standaard labeling).

Windows

  1. Druk op de Windows-toets + r om de Register-editor te openen.
  2. Ga naar Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
  3. Stel de Waarde in: bMIPCheckPolicyOnDocSave naar 1.
  4. Maak een DWORD32-type invoer.
  5. Sluit de Register-editor.

macOS

Voer in het macOS-terminalvenster de volgende commando's uit:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo killall cfprefsd
Notitie

Zorg ervoor dat standaard en verplichte labelinginstellingen zijn ingeschakeld in het Information Protection-beleid in Microsoft Purview Compliance Portal.

Als uw MPIP-beheerder standaardlabels heeft ingesteld voor uw organisatie, betekent dit dat als u geen label instelt, Acrobat het document voorziet van het standaardlabel wanneer u het document opslaat. 

Voor gewijzigde bestanden krijg je een opdracht om het standaardlabel toe te passen bij het opslaan.

Stel je werkt aan een PDF met verplichte labeling-instellingen. Als je het document opslaat zonder een label toe te passen, word je gevraagd je aan te melden.

Voer je Microsoft e-mailadres en wachtwoord in.

Wanneer hierom wordt gevraagd, selecteer je Label kiezen.

Volg de stappen die beschreven zijn in de bovenstaande procedures om een door beheerder gedefinieerd of een door gebruiker gedefinieerd label te kiezen. 

Notitie

Als u tijdens het kiezen van een label Annuleren selecteert, wordt het document niet opgeslagen.Dus wanneer verplichte labeling is ingeschakeld, moet je een label kiezen om het document op te slaan.

Stel je werkt aan een PDF met verplichte en standaard labelinstellingen.Als je het document opslaat zonder een label toe te passen, krijg je een opdracht om je aan te melden.

Voer je Microsoft e-mailadres en wachtwoord in.

Nadat je je hebt aangemeld, wordt het standaardlabel toegepast op de PDF.Dus wanneer je het document opslaat, verschijnt het standaardlabel in de berichtbalk van het document.

Je kunt het standaardlabel bijwerken. Je kunt ook het standaardlabel verwijderen.

Volgens het beleid van je organisatie ben je niet verplicht om labels toe te passen. Indien nodig kun je echter door de beheerder gedefinieerde of door de gebruiker gedefinieerde labels toepassen, zoals gedetailleerd beschreven in de bovenstaande procedures.

Aanvullende MPIP-instellingsvereisten voor Microsoft Sovereign Cloud-tenants

Bij het werken met de MPIP-beveiligde PDF's moet je het register configureren zodat Adobe Acrobat of Reader naar je Microsoft Sovereign Cloud verwijst.

Zorg ervoor dat Acrobat of Reader niet actief zijn.

Houd de Command-knop ingedrukt en druk op de spatiebalk.

Voer Terminal in de zoekbalk in en dubbelklik op Terminal in de linkerzijbalk om de macOS-terminal te openen.

Voer in de terminal de volgende commando's uit:

Voor Acrobat

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo killall cfprefsd

Voor Reader

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Reader.plist
  2. sudo killall cfprefsd
Notitie

De waarde van het register is gebaseerd op het type van uw Sovereign Cloud.Raadpleeg de volgende link om deze toewijzing van waarden met Sovereign Cloud-type te bekijken:

https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

Zorg ervoor dat Acrobat of Reader niet actief zijn.

Om de Windows-registereditor te openen, druk je op de Windows-toets+r en typ je regedit.

Ga naar de volgende registerlocaties:

Voor Acrobat

  • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

Voor Reader

  • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

En stel de volgende registergegevens in:

  • Registertype: REG_DWORD
  • Naam: iMIPCloud
Notitie

De waarde van het register is gebaseerd op het type van uw Sovereign Cloud. Raadpleeg de volgende koppeling om deze toewijzing van waarden met Sovereign Cloud-type te bekijken:

https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

Sluit de registereditor.

Installatievereisten voor browserauthenticatie in MPIP workflow

Je kunt het volgende register gebruiken om browserauthenticatie voor MPIP-bewerkingen in Adobe Acrobat of Reader in of uit te schakelen.

Zorg ervoor dat Acrobat of Reader niet wordt uitgevoerd.

Houd de Command-knop ingedrukt en druk op de spatiebalk.

Voer in de zoekbalk Terminal in en dubbelklik op Terminal in de linkerzijbalk om de macOS-terminal te openen.

Voer in de terminal de volgende opdrachten uit:

Voor Acrobat:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo killall cfprefsd

Voor Reader:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
  2. sudo killall cfprefsd
  3. Om uit te schakelen, gebruik je de waarde false in plaats van true

Zorg ervoor dat Acrobat of Reader niet actief zijn.

Om de Windows-register-editor te openen, druk je op de Windows-toets + r en typ je regedit.

Ga naar de volgende registerlocaties:

Voor Acrobat:

  • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

Voor Reader:

  • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

En stel de volgende registerwaarden in:

  • Registertype: REG_DWORD
  • Naam: bMIPExternalAuthAdmin
  • Waarde: 1 om in te schakelen of 0 om uit te schakelen

Sluit de registereditor.

Instellingsvereisten voor dubbele sleutelversleutelingslabels in MPIP-workflow

Je kunt het volgende register gebruiken om dubbele sleutelversleuteling voor MPIP-bewerkingen in Adobe Acrobat of Reader in of uit te schakelen.

Zorg ervoor dat Acrobat of Reader niet actief zijn.

Houd de Command-toets ingedrukt en druk op de spatiebalk.

Voer Terminal in de zoekbalk in en dubbelklik op Terminal in de linker sidebar om de macOS-terminal te openen.

Voer in de terminal de volgende opdrachten uit:

Voor Acrobat:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo killall cfprefsd

Voor Reader:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
  2. sudo killall cfprefsd
  3. Om uit te schakelen, gebruik je de waarde false in plaats van true

Zorg ervoor dat Acrobat of Reader niet actief zijn.

Om de Windows-registerbewerker te openen, druk je op de Windows-toets + r en typ je regedit.

Ga naar de volgende registerlocaties:

Voor Acrobat:

  • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

Voor Reader:

  • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

En stel de volgende registervermeldingen in:

  • Registertype: REG_DWORD
  • Naam: bEnableDKEAdmin
  • Waarde: 1 om in te schakelen of 0 om uit te schakelen

Sluit de registereditor.

Microsoft Information Protection en Adobe Acrobat: Overzicht van dataprivacy

De integratie van Adobe Acrobat met Microsoft Purview Information Protection maakt gebruik van de officiële Microsoft MIP SDK. Alle gevoelige MIP-bewerkingen, inclusief authenticatie, documentversleuteling/-ontsleuteling, labeltoepassing en beleidshandhaving, vinden rechtstreeks plaats tussen de klantomgeving en de cloudservices van Microsoft.

Adobe ontvangt, verwerkt of slaat geen door MIP beveiligde gegevens op, inclusief documentinhoud, gevoeligheidslabels, aanmeldingsgegevens van gebruikers of versleutelingssleutels.Deze architectuur zorgt voor gegevenssoevereiniteit en compliance door alle door MIP beveiligde gegevens binnen de klantomgeving en de cloudservices van Microsoft te houden.

  • Document content
  • Aanmeldingsgegevens van gebruikers of OAuth-tokens
  • Id's of namen van gevoeligheidslabels
  • Versleutelingssleutels
  • Beleidsgegevens
  • Gebruikerstoestemmingen of -rechten

Algemene vragen

Wanneer je een MPIP-beveiligd PDF-document maakt via Adobe Acrobat, wordt er een welkomstpagina toegevoegd bovenop de PDF. Deze welkomstpagina wordt aan de gebruiker getoond wanneer de MPIP-ondersteunde Adobe Acrobat desktop-applicatie niet is geïnstalleerd. Of de gebruiker opent het PDF-bestand in een applicatie die geen ondersteuning biedt voor MPIP.

Als het MPIP-beveiligde document wordt geopend in een viewer die geen ondersteuning biedt voor MPIP, wordt er een welkomstscherm getoond.

Ja. Als het label contentmarkeringen zoals koptekst, voettekst of watermerken heeft, worden deze ingesloten in de PDF. De contentmarkeringen vormen onderdeel van de PDF-structuur.

Ja. Je kunt het momenteel opgeslagen Microsoft-account wissen.De volgende keer dat je een label toepast, wordt je opnieuw gevraagd om je Microsoft-aanmeldingsgegevens.

Ga naar Bewerken > Voorkeuren > Beveiliging.

Selecteer in de sectie Microsoft Purview Information Protection de optie Opgeslagen accountinformatie wissen.

Selecteer OK om te bevestigen.

Selecteer OK om het dialoogvenster Voorkeuren te sluiten en start Acrobat opnieuw.

De volgende keer dat je een label toepast, word je gevraagd om je aan te melden.

Nee. Documenten worden lokaal versleuteld/ontsleuteld.

Nee. Labels worden volledig afgehandeld door de Microsoft MIP SDK.

Verificatietokens worden lokaal opgeslagen op de machine van de gebruiker.

Nee. Alleen gebruikers met toestemming via Azure RMS kunnen ontsleutelen.