Поддръжка на Microsoft Purview Information Protection в Acrobat

Търсене
Enterprise

Enterprise

Admin Console

Какво представлява Microsoft Purview Information Protection?

Microsoft Purview Information Protection (MPIP) е решение за управление на права от Microsoft, което позволява базиран на права достъп до ресурси, включително PDF документи. Приложенията за настолен компютър Adobe Acrobat Pro/Standard и Reader поддържат последователен преглед на PDF файлове, защитени от Microsoft Purview Information Protection. В допълнение, за организациите, които стандартизират с MPIP, стартирахме естествен процес за прилагане и редактиране на етикети и политики за чувствителност на защитата на информацията към техните PDF файлове във версията за настолен компютър на Acrobat Pro/Standard.

За подробности вижте Защитете чувствителните си данни с Microsoft Purview.

Какво е обхванато в тази статия:

Последователен преглед на PDF файлове, защитени с Microsoft Purview Information Protection, в Acrobat и Adobe Reader

Потребителите на Azure Information Protection и други решения на Microsoft Purview Information Protection могат да използват Acrobat или Adobe Reader, за да четат етикетирано и защитено съдържание. За повече информация относно поддръжката на Acrobat и Adobe Reader за преглед на такива файлове вижте MPIP за Acrobat и Adobe Reader.

Стъпки за активиране на лентата за съобщения на документа

За да активирате лентата за съобщения на документа в защитени с MPIP PDF файлове в Acrobat и Adobe Reader, изтеглете най-новата версия на Acrobat или Adobe Reader и следвайте тези стъпки (в зависимост от вашата операционна система).

  1. Уверете се, че Acrobat не работи.

  2. Задръжте натиснат бутона „Command“ и натиснете клавиша интервал.

  3. В лентата за търсене въведете „Terminal“ и щракнете двукратно върху Terminal в лявата странична лента, за да отворите терминала на macOS.

  4. В терминала изпълнете следните команди:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    4. sudo killall cfprefsd

  1. Уверете се, че Acrobat не работи.

  2. За да отворите редактора на регистъра в Windows, натиснете клавиша Windows + r и въведете regedit.

  3. Задайте следните записи в системния регистър:

    • Отидете в:
      Computer\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
      И задайте стойността:
      bShowDMB на 1

  4. Затворете редактора на системния регистър.

Прилагане и редактиране на етикети за чувствителност на Microsoft Purview Information Protection върху PDF файлове в Acrobat

За крайни потребители

Ако сте краен потребител, следвайте тези стъпки, за да активирате поддръжката на MPIP в Acrobat.

Бележка:
  • Тази функция е налична в Acrobat от юни 23.003.20201.1ec7624. Ако не сте надстроили до тази версия на Acrobat, вашият администратор ще трябва да активира функцията чрез стъпките в раздела по-долу.
  • Активирането на етикетиране на чувствителност също позволява на лентата за съобщения на документа (DMB) да показва информация за етикета.

  1. Отворете Acrobat.

  2. Придвижете се до Предпочитания > Сигурност.

  3. Поставете отметка на Активиране на Microsoft Purview Information Protection и щракнете върху OK, за да потвърдите избора си.

    Активиране на поддръжката на MPIP в Acrobat

    Бележка:

    Наличието на опцията Активиране на Microsoft Purview Information Protection се определя от настройките на системния регистър, конфигурирани от администратора (както е описано в раздела „Администриране“ по-долу). Ако регистърът е настроен от администратора, тази опция няма да е активна за крайния потребител. Това означава, че крайният потребител няма да разполага с опцията за промяна на настройката в диалоговия прозорец „Предпочитания“, ако вече е конфигурирано от администратора.

  4. Рестартирайте Acrobat, за да се приложат настройките на MPIP.

За администратори

Като администратор: изпълнете тези стъпки, за да активирате поддръжката на MPIP в корпоративна среда.

  1. Уверете се, че Acrobat не работи.

  2. Задръжте натиснат бутона „Command“ и натиснете клавиша интервал.

  3. В лентата за търсене въведете „Terminal“ и щракнете двукратно върху Terminal в лявата странична лента, за да отворите терминала на macOS.

  4. В терминала изпълнете следните команди:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

  1. Уверете се, че Acrobat не работи.

  2. За да отворите редактора на регистъра в Windows, натиснете клавиша Windows + r и въведете regedit.

  3. Задайте следните записи в системния регистър:

    • Отидете в:
      Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
      И задайте стойността
      bMIPLabelling на 1

  4. Затворете редактора на системния регистър.

Ако вашият администратор е създал етикети с предварително дефинирани разрешения, можете да използвате тези етикети във вашите документи на Acrobat.

  1. Отворете PDF документ, към който трябва да приложите етикет, дефиниран от администратора.

  2. Изберете Файл > Защита на PDF > Изберете етикет за чувствителност на Microsoft.

    Като алтернатива изберете Инструменти > Защита > Изберете етикет за чувствителност на Microsoft.

    Изберете етикет за чувствителност на Microsoft

  3. Ако бъдете подканени, на следващите екрани въведете имейл идентификатор и парола за MPIP, за да влезете.

  4. Изберете произволен дефиниран от администратора етикет, както е посочен от вашия администратор, и щракнете върху Прилагане.

    Изберете етикет за чувствителност

Лентата за съобщения на документа на Acrobat показва приложения етикет.

Етикет в лентата за съобщения на документа

Можете да дефинирате персонализирани разрешения за вашия документ на Acrobat. Това ще ви позволи да изберете разрешения за всеки потребител поотделно и да възложите различни разрешения на различните потребители едновременно.

  1. Отворете PDF документ, към който трябва да приложите етикет, дефиниран от потребителя.

  2. Изберете Файл > Защита на PDF > Изберете етикет за чувствителност на Microsoft.

    Като алтернатива изберете Инструменти > Защита > Изберете етикет за чувствителност на Microsoft.

    Изберете етикет за чувствителност

  3. Ако бъдете подканени, на следващите екрани въведете имейл идентификатор и парола за MPIP, за да влезете.

  4. Щракнете върху етикета Строго поверително > Конкретни хора и щракнете върху Прилагане.

    Изберете етикет

  5. Посочете имейл адрес, група, домейн за потребители, на които е необходим достъп до този документ.

    Потребители, групи или домейни на потребители за този документ

  6. Изберете разрешенията, необходими за всеки имейл адрес, потребителска група, и домейн и щракнете върху Добавяне.

    Дефинирайте разрешения за етикети

  7. По избор можете да приложите също и следните разрешения към документа:

    Изтичане на документ: изберете дата, след която документът вече няма да е достъпен за потребителите.

    Копиране на този документ: изберете тази опция, за да могат всички потребители да копират този документ.

    Отпечатване на този документ: изберете тази опция, за да могат всички потребители да отпечатват този документ.

    За да приложите тези разрешения, щракнете върху  в горния десен ъгъл на диалоговия прозорец.

    Бележка:

    Тези разрешения се прилагат към всички потребители, групи и домейни, които сте добавили за този документ.

  8. Изберете:

    • Дата на изтичане
    • Разрешение за копиране
    • Разрешение за отпечатване
    Дефинирайте повече разрешения за етикети

  9. Щракнете върху < (назад).

    Можете да видите допълнителните разрешения, които сте приложили за потребителите на този документ.

    Можете също да изтриете потребителя, групата или домейна от този документ при прилагане на етикета.

    Дефинирайте повече разрешения за етикети

  10. Когато сте готови с настройката на потребителите, групите, домейните и прилагането на необходимите разрешения, щракнете върху Запазване.

Лентата за съобщения на документа на Acrobat показва приложения етикет.

Етикет в лентата за съобщения на документа

Всеки MPIP етикет, приложен към документ, може да бъде актуализиран от потребителя, който е създал документа или има съответните права за промяна на етикети.

  1. Отворете PDF в Acrobat.

  2. В лентата за съобщения на документа щракнете върху Актуализиране на етикета.

    Етикет в лентата за съобщения на документа

    Или отидете до инструмента за Защита > Изберете етикет за чувствителност на Microsoft.

  3. Изберете друг етикет и щракнете върху Актуализиране.

  4. Ако вашият MPIP администратор е приложил тази настройка, ще бъдете подканени да предоставите основание за актуализацията.

    Изберете или въведете основание и щракнете върху Изпращане. 

    Основание за актуализиране на етикет

Лентата за съобщения на документа на Acrobat показва актуализирания етикет.

Етикет в лентата за съобщения на документа

Можете да изтриете етикет от документ, който сте създали.

  1. Отворете PDF в Acrobat.

  2. В лентата за съобщения на документа щракнете върху Актуализиране на етикета.

    Етикет в лентата за съобщения на документа

    Или отидете до инструмента за Защита > Изберете етикет за чувствителност на Microsoft.

  3. Щракнете върху Изтриване на етикет и след това върху Актуализиране. 

    Изтриване на етикет за чувствителност

  4. Ако вашият MPIP администратор е приложил тази настройка, ще бъдете подканени да предоставите основание за изтриване на етикета.

    Изберете или въведете основание и щракнете върху Изпращане. 

    Основание за актуализиране на етикет

Етикетът вече не се показва в лентата за съобщения на документа на Acrobat, в горната част на PDF файла.

MPIP администраторът във вашата организация разполага с опцията да настрои етикетиране по подразбиране и задължително етикетиране. Това означава, че в зависимост от тези настройки може да се наложи да приложите етикети (задължително етикетиране) или етикетът по подразбиране може да бъде приложен към вашия PDF файл, ако не зададете такъв (етикетиране по подразбиране).

Windows

  1. Натиснете клавиша Windows + r, за да отворите редактора на регистъра.
  2. Отидете в Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
  3. Задайте стойността: bMIPCheckPolicyOnDocSave на 1.
  4. Създайте запис от тип DWORD32.
  5. Затворете редактора на системния регистър.

macOS

В прозореца на терминала на macOS изпълнете следните команди:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd
Бележка:

Уверете се, че настройките за етикетиране по подразбиране и задължително етикетиране са активирани в политиката за защита на информацията в Microsoft Purview Compliance Portal.

Ако вашият MPIP администратор е настроил етикетиране по подразбиране за вашата организация, това означава, че ако не зададете етикет, Acrobat ще маркира документа с етикета по подразбиране, когато го запазите. 

За променени файлове ще бъдете подканени да приложите етикета по подразбиране при запазване.

Етикет по подразбиране

  1. Да предположим, че работите върху PDF със задължително задаване на етикет. Ако запазите документа, без да приложите етикет, ще бъдете подканени да влезете.

    Въведете вашите имейл адрес и парола за Microsoft.

  2. Когато бъдете подканени, щракнете върху Избор на етикет.

    Изберете етикет за чувствителност

  3. Следвайки стъпките, описани подробно в процедурите по-горе, за да изберете Дефиниран от администратор или Дефиниран от потребител етикет. 

Бележка:

Ако щракнете върху Отказ в процедурата за избор на етикет, документът няма да бъде запазен. Това означава, че когато задължителното етикетиране е активирано, трябва да изберете етикет, за да запазите документа.

Да приемем, че работите върху PDF файл със задължително зададено етикетиране по подразбиране. Ако запазите документа, без да приложите етикет, ще бъдете подканени да влезете.

Въведете вашите имейл адрес и парола за Microsoft.

След като влезете, етикетът по подразбиране ще се приложи към PDF файла. Това означава, че когато запазите документа, етикетът по подразбиране се появява в лентата за съобщения на документа.

Етикет по подразбиране

Можете да актуализирате етикета по подразбиране. Можете също да изтриете етикета по подразбиране.

Според политиката на вашата организация не се изисква да прилагате етикети. Въпреки това, ако е необходимо, може да се приложат дефинирани от администратор или дефинирани от потребителя етикети, както подробно е описано в процедурите по-горе.

Допълнителни изисквания за настройка на MPIP за клиенти на Microsoft Sovereign Cloud

Когато работите със защитени с MPIP PDF файлове, трябва да конфигурирате регистъра, за да насочите Adobe Acrobat или Reader към вашия Microsoft Sovereign Cloud.

  1. Уверете се, че Acrobat или Reader не работи.

  2. Задръжте натиснат бутона „Command“ и натиснете клавиша интервал.

  3. В лентата за търсене въведете „Terminal“ и щракнете двукратно върху Terminal в лявата странична лента, за да отворите терминала на macOS.

  4. В терминала изпълнете следните команди:

    За Acrobat

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    За Reader

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    Бележка:

    Стойността на регистъра се основава на типа на вашия Sovereign Cloud.  Разгледайте следната връзка, за да видите това съпоставяне на стойности с типовете Sovereign Cloud:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  1. Уверете се, че Acrobat или Reader не работи.

  2. За да отворите редактора на регистъра в Windows, натиснете клавиша Windows + r и въведете regedit.

  3. Отидете до следните местоположения в системния регистър:

    За Acrobat

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    За Reader

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    И задайте следните записи в системния регистър:

    • Тип регистър: REG_DWORD
    • Име: iMIPCloud
    Бележка:

    Стойността на регистъра се основава на типа на вашия Sovereign Cloud.  Разгледайте следната връзка, за да видите това съпоставяне на стойности с типовете Sovereign Cloud:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  4. Затворете редактора на системния регистър.

Изисквания за настройка за удостоверяване на браузъра в работния процес на MPIP

Можете да използвате следния регистър, за да активирате или деактивирате удостоверяването на браузъра за операции на MPIP в Adobe Acrobat или Reader.

  1. Уверете се, че Acrobat или Reader не работи.

  2. Задръжте натиснат бутона „Command“ и натиснете клавиша интервал.

  3. В лентата за търсене въведете „Terminal“ и щракнете двукратно върху Terminal в лявата странична лента, за да отворите терминала на macOS.

  4. В терминала изпълнете следните команди:

    За Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    За Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. За да деактивирате, използвайте стойността false вместо true

  1. Уверете се, че Acrobat или Reader не работи.

  2. За да отворите редактора на регистъра в Windows, натиснете клавиша Windows + r и въведете regedit.

  3. Отидете до следните местоположения в системния регистър:

    За Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    За Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    И задайте следните записи в системния регистър:

    • Тип регистър: REG_DWORD
    • Име: bMIPExternalAuthAdmin
    • Стойност: 1, за да активирате, или 0, за да деактивирате

  4. Затворете редактора на системния регистър.

Изисквания за настройка за етикети за шифроване с два ключа в работния процес на MPIP

Можете да използвате следния регистър, за да активирате или деактивирате шифроването с два ключа за операции на MPIP в Adobe Acrobat или Reader.

  1. Уверете се, че Acrobat или Reader не работи.

  2. Задръжте натиснат бутона „Command“ и натиснете клавиша интервал.

  3. В лентата за търсене въведете „Terminal“ и щракнете двукратно върху Terminal в лявата странична лента, за да отворите терминала на macOS.

  4. В терминала изпълнете следните команди:

    За Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    За Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. За да деактивирате, използвайте стойността false вместо true

  1. Уверете се, че Acrobat или Reader не работи.

  2. За да отворите редактора на регистъра в Windows, натиснете клавиша Windows + r и въведете regedit.

  3. Отидете до следните местоположения в системния регистър:

    За Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    За Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    И задайте следните записи в системния регистър:

    • Тип регистър: REG_DWORD
    • Име: bEnableDKEAdmin
    • Стойност: 1, за да активирате, или 0, за да деактивирате

  4. Затворете редактора на системния регистър.

Общи въпроси

Когато създавате PDF документ, защитен с MPIP, чрез Adobe Acrobat, в горната част на PDF файла се добавя начална страница. Тази начална страница ще се показва на потребителя, когато не е инсталирано приложение за настолен компютър Adobe Acrobat, поддържащо MPIP. Или когато потребителят отвори PDF файла в приложение, което не поддържа MPIP.

Ако защитеният с MPIP документ се отвори в програма за преглед, която не поддържа MPIP, се показва следният начален екран.

Начален екран

Да. Ако в етикета има маркер за съдържание, като например горен или долен колонтитул или водни знаци, той ще бъдат вграден в PDF файла. Маркерът за съдържание ще бъде част от структурата на PDF файла.

Да. Можете да изчистите текущо запазения Microsoft акаунт. Следващия път, когато приложите етикет, ще бъдете подканени отново да въведете вашите идентификационни данни за Microsoft.

  1. Отидете в Редактиране > Предпочитания > Сигурност.

  2. В раздела Microsoft Purview Information Proection щракнете върху Изчистване на запомнената информация за акаунта.

    Изчистване на запомнената информация за MPIP акаунта

  3. Щракнете върху OK, за да потвърдите.

  4. Щракнете върху OK, за да затворите диалоговия прозорец Предпочитания и след това рестартирайте Acrobat.

Следващия път, когато приложите етикет, ще бъдете подканени да влезете.

Получете помощ по-бързо и по-лесно

Нов потребител?

Бързи връзки

Вижте всичките си планове Управление на плановете ви
Преглед на бързи връзки
Скриване на бързи връзки

Правни бележки    |    Правила за онлайн поверителност