Feche o Acrobat se ele estiver em execução.
Última atualização em
23 de out de 2024
O que é a Proteção de Informações do Microsoft Purview?
A Proteção de Informações do Microsoft Purview (MPIP) é uma solução de gerenciamento de direitos da Microsoft que estabelece um acesso com base em direitos a ativos, incluindo documentos PDF. Os aplicativos de desktop Adobe Acrobat Pro/Standard e Reader incluem suporte à visualização consistente de PDFs protegidos pela Proteção de Informações do Microsoft Purview. Além disso, para organizações no processo de padronização da MPIP, nós lançamos a experiência nativa de aplicação e edição de rótulos de confidencialidade e políticas da Proteção de Informações em seus PDFs dentro da versão de desktop do Acrobat Pro/Standard.
Para saber mais, consulte Proteger dados confidenciais com o Microsoft Purview.
Abordado neste artigo:
- Visualização consistente de PDFs protegidos pela MPIP
- Aplicação e edição de rótulos de confidencialidade da MPIP em PDFs no Acrobat
- Instalação e configuração
- Rotulagem definida pelo administrador
- Rotulagem definida pelo usuário
- Atualização e exclusão de rótulos
- Rotulagem padrão e obrigatória
- Requisitos adicionais de configuração da MPIP para locatários da Microsoft Sovereign Cloud
- Requisitos de configuração para autenticação do navegador no fluxo de trabalho MPIP
- Requisitos de configuração para rótulos de criptografia de chave dupla no fluxo de trabalho MPIP
- Perguntas frequentes
Visualização consistente de PDFs protegidos pela Proteção de Informações do Microsoft Purview no Acrobat e no Adobe Reader
Usuários da Proteção de Informações do Azure e de outras soluções da Proteção de Informações do Microsoft Purview podem usar o Acrobat ou o Adobe Reader para ler conteúdo rotulado e protegido. Para saber mais sobre o suporte do Acrobat e do Acrobat Reader para visualizar esses arquivos, consulte MPIP para Acrobat e Adobe Reader.
Etapas para ativar a barra de mensagens do documento
Para ativar a barra de mensagens do documento em PDFs protegidos pela MPIP no Acrobat e no Adobe Reader, baixe a versão mais recente do Acrobat ou do Adobe Reader e siga estas etapas (de acordo com seu sistema operacional).
-
No Terminal, execute os seguintes comandos:
- sudo /usr/libexec/PlistBuddy -c “Add :DC:MicrosoftAIP:ShowDMB array” ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c “Add :DC:MicrosoftAIP:ShowDMB:item1 bool true” ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c “Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0” ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
- sudo /usr/libexec/PlistBuddy -c “Add :DC:MicrosoftAIP:ShowDMB array” ~/Library/Preferences/com.adobe.acrobat.pro.plist
Para usuários finais
Se você for um usuário final, siga estas etapas para ativar o suporte MPIP no Acrobat.
Observação:
- Este recurso está disponível no Acrobat desde a versão de junho 23.003.20201.1ec7624. Se você não atualizou para esta versão do Acrobat, seu administrador precisará ativar o recurso seguindo as etapas fornecidas na seção abaixo.
- Ativar a rotulagem de Sensibilidade também ativa a exibição de informações de etiqueta da barra de mensagens do documento (DMB).
-
Abrir o Acrobat.
-
Navegue até Preferências > Segurança.
-
Marque a opção Ativar Microsoft Purview Information Protection e clique em OK para confirmar a seleção.
Observação:A disponibilidade da opção Ativar Microsoft Purview Information Protection é determinada pelo registro das configurações definidas pelo administrador (como descrito na seção Admin abaixo). Se o registro for definido pelo administrador, essa opção ficará esmaecida para o usuário final. O que significa que o usuário final não terá a opção de alterar a configuração na caixa de diálogo Preferências, uma vez configurada pelo administrador.
-
Reinicie o Acrobat para aplicar as configurações de MPIP.
Para administradores
Como administrador, siga estas etapas para ativar o suporte MPIP em seu ambiente corporativo.
Caso o administrador tenha criado rótulos com permissões predefinidas, você pode usá-los em seus documentos do Acrobat.
-
Escolha qualquer rótulo definido pelo administrador conforme especificado pelo administrador e clique em Aplicar.
A barra de mensagens do documento do Acrobat exibe o rótulo aplicado.
Você pode definir permissões personalizadas para seu documento do Acrobat. Isso permite selecionar permissões para cada usuário separadamente e atribuir diferentes permissões a diferentes usuários ao mesmo tempo.
-
Clique no rótulo Hightly Confidential > Specific People e depois em Aplicar.
-
Especifique um endereço de email, grupo ou domínio para os usuários que precisam de acesso ao documento.
-
Defina as permissões necessárias para cada endereço de email, grupo de usuário e domínio e clique em Adicionar.
-
Você também tem a opção de aplicar as seguintes permissões ao documento:
Expiração do documento: defina uma data a partir da qual o documento não estará mais disponível aos usuários.
Copiar este documento: selecione esta opção para todos os usuários para que possam copiar o documento.
Imprimir este documento: selecione esta opção para todos os usuários para que possam imprimir o documento.
Para aplicar essas permissões, clique em
no canto superior direito da caixa de diálogo.Observação:As permissões são aplicadas a todos os usuários, grupos e domínios que você adicionou ao documento.
-
Escolha:
- Data de expiração
- Permissão para copiar
- Permissão para imprimir
A barra de mensagens do documento do Acrobat exibe o rótulo aplicado.
Os rótulos MPIP aplicados ao documento podem ser atualizados pelo usuário que criou o documento ou que possui os direitos necessários para alterar os rótulos.
-
Caso o administrador da MPIP configure esta opção, você precisará oferecer uma justificativa para a atualização.
Escolha ou insira uma justificativa e clique em Enviar.
A barra de mensagens do documento do Acrobat exibe o rótulo atualizado.
Você pode excluir um rótulo de um documento que criou.
-
Clique em Excluir rótulo e depois em Atualizar.
-
Caso o administrador da MPIP configure esta opção, você precisará oferecer uma justificativa para excluir o rótulo.
Escolha ou insira uma justificativa e clique em Enviar.
O rótulo agora não aparece na barra de mensagens do documento do Acrobat, acima do PDF.
O administrador da MPIP da organização tem a opção de configurar a rotulagem padrão e obrigatória. Ou seja, dependendo dessa configuração, a aplicação de rótulos pode ser obrigatória (rotulagem obrigatória) ou o rótulo padrão pode ser aplicado ao PDF se você não definir um (rotulagem padrão).
Windows
- Pressione a tecla Windows + R para abrir o Editor do Registro.
- Acesse Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
- Defina o valor: bMIPCheckPolicyOnDocSave para 1.
- Crie uma entrada do tipo DWORD32.
- Feche o Editor do Registro.
macOS
Na janela do Terminal do macOS, execute os seguintes comandos:
- sudo /usr/libexec/PlistBuddy -c “Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true” /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Observação:
Verifique se as configurações de rotulagem padrão e obrigatório estão ativadas na política de Proteção de Informações no portal de conformidade do Microsoft Purview.
Caso o administrador da MPIP configure uma rotulagem padrão para sua organização, isso fará com que o Acrobat marque o documento com o rótulo padrão quando você salvar o documento sem definir um rótulo.
No caso de arquivos modificados, você receberá uma solicitação para aplicar o rótulo padrão ao salvar.
-
Seguindo as etapas descritas nos procedimentos acima, escolha um rótulo definido pelo administrador ou definido pelo usuário.
Observação:
No procedimento para escolher um rótulo, se você clicar em Cancelar, o documento não será salvo. Portanto, se a rotulagem obrigatória estiver ativada, para salvar o documento, você deverá escolher um rótulo.
Digamos que você esteja trabalhando em um PDF configurado com a rotulagem obrigatória e padrão. Se você salvar o documento sem aplicar um rótulo, receberá uma solicitação para fazer logon.
Insira seu endereço de email e senha da Microsoft.
Após fazer logon, o rótulo padrão será aplicado ao PDF. Assim, quando você salvar o documento, o rótulo padrão aparecerá na barra de mensagens do documento.
Você pode atualizar o rótulo padrão. Você também pode excluir o rótulo padrão.
Conforme as políticas da sua organização, a aplicação de rótulos não é obrigatória. No entanto, se necessário, rótulos definidos pelo administrador ou definidos pelo usuário podem ser aplicáveis, conforme descrito nos procedimentos acima.
Ao trabalhar com PDFs protegidos pela MPIP, você deve configurar o registro para direcionar o Adobe Acrobat ou Reader à sua Microsoft Sovereign Cloud.
-
Para Acrobat
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Para Reader
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
Observação:O valor do registro é baseado no tipo de sua Sovereign Cloud. Consulte o link a seguir para ver o mapeamento de valores com o tipo de Sovereign Cloud:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Vá para os seguintes locais de registro:
Para Acrobat
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Para Reader
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
E defina as seguintes entradas de registro:
- Tipo de registro: REG_DWORD
- Nome: iMIPCloud
Observação:O valor do registro é baseado no tipo de sua Sovereign Cloud. Consulte o link a seguir para ver o mapeamento de valores com o tipo de Sovereign Cloud:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Feche o Acrobat ou o Reader se ele estiver em execução.
-
Com a tecla Command pressionada, pressione a barra de espaço.
-
Na barra de pesquisa, digite Terminal e clique duas vezes no Terminal na barra lateral para abrir o Terminal do macOS.
-
No Terminal, execute os seguintes comandos:
Para Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Para Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Para desativar, use o valor false no lugar de true
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Feche o Acrobat ou o Reader se ele estiver em execução.
-
Para abrir o Editor do Registro do Windows, pressione a tecla Windows + R e digite regedit.
-
Vá para os seguintes locais de registro:
Para Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Para Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
E defina as seguintes entradas de registro:
- Tipo de registro: REG_DWORD
- Nome: bMIPExternalAuthAdmin
- Valor: 1 para ativar ou 0 para desativar
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Feche o Acrobat ou o Reader se ele estiver em execução.
-
Com a tecla Command pressionada, pressione a barra de espaço.
-
Na barra de pesquisa, digite Terminal e clique duas vezes no Terminal na barra lateral para abrir o Terminal do macOS.
-
No Terminal, execute os seguintes comandos:
Para Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Para Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Para desativar, use o valor false no lugar de true
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Feche o Acrobat ou o Reader se ele estiver em execução.
-
Para abrir o Editor do Registro do Windows, pressione a tecla Windows + R e digite regedit.
-
Vá para os seguintes locais de registro:
Para Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Para Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
E defina as seguintes entradas de registro:
- Tipo de registro: REG_DWORD
- Nome: bEnableDKEAdmin
- Valor: 1 para ativar ou 0 para desativar
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
Ao criar um documento PDF protegido pela MPIP no Adobe Acrobat, uma página inicial é adicionada sobre o PDF. Ela será exibida ao usuário quando não houver um aplicativo de desktop do Adobe Acrobat sem suporte à MPIP instalado. Ou quando o usuário abrir o arquivo PDF em um aplicativo sem suporte à MPIP.
Se o documento protegido pela MPIP for aberto em um visualizador sem suporte à MPIP, a tela inicial abaixo será exibida.
Sim. Se o rótulo tiver marcações de conteúdo, como cabeçalho, rodapé ou marcas-d'água, elas serão incorporadas ao PDF. As marcações de conteúdo serão parte da estrutura do PDF.
Sim. Você pode limpar a conta da Microsoft salva atualmente. Da próxima vez que for aplicar um rótulo, será necessário inserir as credenciais da Microsoft novamente.
Da próxima vez que for aplicar um rótulo, você precisará fazer logon.
