Podpora služby Microsoft Purview Information Protection v aplikaci Acrobat

Hledat
Enterprise

Enterprise

Admin Console

Co je Microsoft Purview Information Protection?

Microsoft Purview Information Protection (MPIP) je řešení správy práv společnosti Microsoft, které umožňuje přístup k datům, včetně dokumentů PDF, na základě práv. Aplikace Adobe Acrobat Pro/Standard a Acrobat Reader pro počítače podporují konzistentní zobrazování souborů PDF chráněných službou Microsoft Purview Information Protection. Kromě toho jsme pro organizace, které standardizují na základě služby MPIP, zprovoznili nativní prostředí pro použití a úpravu štítků a zásad citlivosti pro ochranu dat v souborech PDF v aplikacích Acrobat Pro/Standard pro počítače.

Podrobnosti najdete v článku Ochrana citlivých dat pomocí služby Microsoft Purview.

Obsah tohoto článku:

Konzistentní zobrazování souborů PDF chráněných službou Microsoft Purview Information Protection v aplikaci Acrobat a Adobe Reader

Uživatelé služby Azure Information Protection a dalších řešení Microsoft Purview Information Protection mohou používat aplikace Acrobat nebo Adobe Reader ke čtení označeného a chráněného obsahu. Další informace o podpoře prohlížení takových souborů v aplikacích Acrobat a Adobe Reader naleznete v části Služba MPIP pro aplikace Acrobat a Adobe Reader.

Kroky pro povolení panelu zpráv o dokumentu

Chcete-li povolit panel zpráv o dokumentu v souborech PDF chráněných službou MPIP v aplikacích Acrobat a Adobe Reader, stáhněte si nejnovější verzi aplikace Acrobat nebo Adobe Reader a poté postupujte podle těchto kroků (v závislosti na operačním systému).

  1. Ujistěte se, že aplikace Acrobat není spuštěná.

  2. Podržte stisknuté tlačítko Command a stiskněte mezerník.

  3. Ve vyhledávacím panelu zadejte Terminal a dvojitým kliknutím na Terminal na levém postranním panelu otevřete terminál systému macOS.

  4. V terminálu spusťte následující příkazy:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    4. sudo killall cfprefsd

  1. Ujistěte se, že aplikace Acrobat není spuštěná.

  2. Chcete-li otevřít editor registru systému Windows, stiskněte klávesu Windows + R a zadejte regedit.

  3. Nastavte následující položky registru:

    • Přejděte sem:
      Computer\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
      Nastavte položku:
      bShowDMB na hodnotu 1

  4. Zavřete editor registru.

Použití a úprava štítků citlivosti dat Microsoft Purview Information Protection pro soubory PDF v aplikaci Acrobat

Pro koncové uživatele

Pokud jste koncovým uživatelem, následující kroky vám umožní zpřístupnit podporu MPIP v aplikaci Acrobat.

Poznámka:
  • Tato funkce je v aplikaci Acrobat dostupná od červnové verze 23.003.20201.1ec7624. Pokud jste na tuto verzi aplikaci Acrobat zatím nepřešli, váš správce bude muset funkci povolit prostřednictvím kroků v následující části.
  • Povolením štítku citlivosti můžete na panelu zpráv o dokumentu (DMB) zobrazit informace ze štítku.

  1. Spusťte aplikaci Acrobat.

  2. Přejděte do nabídky Předvolby > Zabezpečení.

  3. Označte možnost Povolit ochranu zabezpečení Microsoft Purview a kliknutím na tlačítko OK svůj výběr potvrďte.

    Povolení podpory MPIP v aplikaci Acrobat

    Poznámka:

    Dostupnost možnosti Povolit ochranu zabezpečení Microsoft Purview závisí na nastavení registru určeném správcem (jak je popsáno v následující části Správce). Pokud byl správcem registr řádně nastaven, tato možnost bude na straně koncového uživatele nedostupná. To znamená, že po nastavení ze strany správce již koncový uživatel nebude mít možnost měnit nastavení v dialogovém okně Předvolby.

  4. Nastavení MPIP se projení po opětovném spuštění aplikace Acrobat.

Pro správce

Z pozice správce podle následujících kroků povolte podporu MPIP ve vašem podnikovém prostředí.

  1. Ujistěte se, že aplikace Acrobat není spuštěná.

  2. Podržte stisknuté tlačítko Command a stiskněte mezerník.

  3. Ve vyhledávacím panelu zadejte Terminal a dvojitým kliknutím na Terminal na levém postranním panelu otevřete terminál systému macOS.

  4. V terminálu spusťte následující příkazy:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

  1. Ujistěte se, že aplikace Acrobat není spuštěná.

  2. Chcete-li otevřít editor registru systému Windows, stiskněte klávesu Windows + R a zadejte regedit.

  3. Nastavte následující položky registru:

    • Přejděte sem:
      Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
      Nastavte položku
      bMIPLabelling na hodnotu 1

  4. Zavřete editor registru.

Pokud správce vytvořil štítky s předdefinovanými oprávněními, můžete tyto štítky používat v dokumentech Acrobat.

  1. Otevřete dokument PDF, na který je nutno použít štítek definovaný správcem.

  2. Vyberte možnost Soubor >Chránit PDF > vyberte štítek citlivosti Microsoft.

    Případně můžete vybrat možnost Nástroje > Chránit > vyberte štítek citlivosti Microsoft.

    Zvolte štítek citlivosti Microsoft

  3. Pokud k tomu budete vyzváni, na následujících obrazovkách zadejte ID e-mailu a heslo služby MPIP a přihlaste se.

  4. Vyberte štítek definovaný správcem dle pokynů správce a klikněte na tlačítko Použít.

    Volba štítku citlivosti

Použitý štítek se zobrazí na panelu zpráv o dokumentu aplikace Acrobat.

Štítek na panelu zpráv o dokumentu

Pro dokument Acrobat můžete definovat vlastní oprávnění. Umožní vám to vybrat oprávnění pro každého uživatele zvlášť a současně přiřadit různá oprávnění různým uživatelům.

  1. Otevřete dokument PDF, na který je nutno použít štítek definovaný uživatelem.

  2. Vyberte možnost Soubor >Chránit PDF > vyberte štítek citlivosti Microsoft.

    Případně můžete vybrat možnost Nástroje > Chránit > vyberte štítek citlivosti Microsoft.

    Volba štítku citlivosti

  3. Pokud k tomu budete vyzváni, na následujících obrazovkách zadejte ID e-mailu a heslo služby MPIP a přihlaste se.

  4. Klikněte na štítek Vysoce důvěrné > Určití lidé a klikněte na tlačítko Použít.

    Volba štítku

  5. Zadejte e-mailovou adresu,skupinua doménu pro uživatele, kteří vyžadují přístup k tomuto dokumentu.

    Uživatelé, skupiny nebo domény uživatelů pro tento dokument

  6. Vyberte oprávnění požadovaná pro každou e-mailovou adresu,skupinu uživatelů a doménu a klikněte na tlačítko Přidat.

    Definice oprávnění pro štítky

  7. Volitelně můžete na dokument také použít následující oprávnění:

    Konec platnosti dokumentu: Vyberte datum, kdy již dokument nebude uživatelům k dispozici.

    Kopírovat tento dokument: Tuto možnost vyberte všem uživatelům, kteří chtějí dokument zkopírovat.

    Vytisknout tento dokument: Tuto možnost vyberte všem uživatelům, kteří chtějí dokument vytisknout.

    Chcete-li tato oprávnění použít, klikněte na ikonu v pravém horním rohu dialogového okna.

    Poznámka:

    Tato oprávnění se použijí na všechny uživatele, skupiny a domény, které jste pro tento dokument přidali.

  8. Zvolte:

    • Datum konce platnosti
    • Oprávnění ke kopírování
    • Oprávnění k tisku
    Definování dalších oprávnění pro štítky

  9. Klikněte na možnost < (zpět).

    Můžete zobrazit další oprávnění, která jste použili pro uživatele tohoto dokumentu.

    Při aplikaci štítku můžete také uživatele, skupinu nebo doménu z tohoto dokumentu odstranit.

    Definování dalších oprávnění pro štítky

  10. Až budete hotovi a požadovaní uživatelé, skupiny, domény budou přidáni nebo odstraněni a budou použita požadovaná oprávnění, klikněte na tlačítko Uložit.

Použitý štítek se zobrazí na panelu zpráv o dokumentu aplikace Acrobat.

Štítek na panelu zpráv o dokumentu

Jakýkoli štítek MPIP použitý na dokument může být aktualizován uživatelem, který dokument vytvořil nebo má příslušná práva ke změně štítků.

  1. Otevřete soubor PDF v aplikaci Acrobat.

  2. Na panelu zpráv o dokumentu klikněte na možnost Aktualizovat štítek.

    Štítek na panelu zpráv o dokumentu

    Nebo přejděte k nástroji Chránit > vyberte štítek citlivosti Microsoft.

  3. Vyberte jiný štítek a klikněte na možnost Aktualizovat.

  4. Pokud správce služby MPIP toto nastavení použil, budete vyzváni ke zdůvodnění aktualizace.

    Vyberte nebo zadejte zdůvodnění a klikněte na tlačítko Odeslat. 

    Zdůvodnění aktualizace štítku

Na panelu zpráv o dokumentu aplikace Acrobat se zobrazí aktualizovaný štítek.

Štítek na panelu zpráv o dokumentu

Štítek můžete z dokumentu, který jste vytvořili, odstranit.

  1. Otevřete soubor PDF v aplikaci Acrobat.

  2. Na panelu zpráv o dokumentu klikněte na možnost Aktualizovat štítek.

    Štítek na panelu zpráv o dokumentu

    Nebo přejděte k nástroji Chránit > vyberte štítek citlivosti Microsoft.

  3. Klikněte na možnost Odstranit štítek a poté na tlačítko Aktualizovat. 

    Odstranění štítku citlivosti

  4. Pokud správce služby MPIP toto nastavení použil, budete vyzváni k odůvodnění odstranění štítku.

    Vyberte nebo zadejte zdůvodnění a klikněte na tlačítko Odeslat. 

    Zdůvodnění aktualizace štítku

Štítek se nyní na panelu zpráv o dokumentu v horní části souboru PDF v aplikaci Acrobat nezobrazuje.

Správce služby MPIP ve vaší organizaci může nastavit výchozí a povinné značení. To znamená, že v závislosti na tomto nastavení můžete být nuceni použít štítky (povinné značení) nebo  může být na soubor PDF použit výchozí štítek, pokud jej nenastavíte (výchozí značení).

Systém Windows

  1. Stisknutím kombinace kláves Windows + R otevřete editor registru.
  2. Přejděte sem: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
  3. Nastavte položku bMIPCeckPolicyOnDocSave na hodnotu 1.
  4. Vytvořte položku typu DWORD32.
  5. Zavřete editor registru.

Systém macOS

V okně terminálu systému macOS spusťte následující příkazy:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd
Poznámka:

Ujistěte se, že jsou nastavení výchozího a povinného značení povolena v části Ochrana informací na portálu Microsoft Purview s informacemi o shodě s požadavky.

Pokud správce služby MPIP nastavil pro vaši organizaci výchozí štítek, znamená to, že pokud štítek nenastavíte, aplikace Acrobat označí dokument při jeho uložení tímto výchozím štítkem. 

U upravených souborů budete při ukládání vyzváni k použití výchozího štítku.

Výchozí štítek

  1. Řekněme, že pracujete na souboru PDF s nastaveným povinným značením. Pokud dokument uložíte bez použití štítku, budete vyzváni k přihlášení.

    Zadejte požadovanou e-mailovou adresu a heslo systému Microsoft.

  2. Po zobrazení výzvy klikněte na tlačítko Vybrat štítek.

    Volba štítku citlivosti

  3. Podle kroků popsaných ve výše uvedených postupech vyberte štítek definovaný správcem nebo definovaný uživatelem. 

Poznámka:

V postupu vyberte štítek. Pokud kliknete na tlačítko Zrušit, dokument nebude uložen. Když je povinné značení povoleno, pro uložení dokumentu musíte zvolit štítek.

Řekněme, že pracujete na souboru PDF s nastaveným povinným a výchozím značením. Pokud dokument uložíte bez použití štítku, budete vyzváni k přihlášení.

Zadejte požadovanou e-mailovou adresu a heslo systému Microsoft.

Po přihlášení se na soubor PDF použije výchozí štítek. Když tedy dokument uložíte, výchozí štítek se zobrazí na panelu zpráv o dokumentu.

Výchozí štítek

Výchozí štítek můžete aktualizovat. Výchozí štítek můžete také odstranit.

Štítky používat nemusíte, pokud to vaše organizace nevyžaduje. V případě potřeby však můžete použít štítky definované správcem nebo uživatelem definované štítky, jak je podrobně popsáno ve výše uvedených postupech.

Další požadavky pro nastavení služby MPIP u klientů Microsoft Sovereign Cloud

Při práci se soubory PDF, které jsou chráněny pomocí MPIP, je nutné registr upravit tak, aby obsahoval cestu z aplikace Adobe Acrobat nebo Reader na váš Microsoft Sovereign Cloud.

  1. Ujistěte se, že aplikace Acrobat či Reader není spuštěna.

  2. Podržte stisknuté tlačítko Command a stiskněte mezerník.

  3. Ve vyhledávacím panelu zadejte Terminal a dvojitým kliknutím na Terminal na levém postranním panelu otevřete terminál systému macOS.

  4. V terminálu spusťte následující příkazy:

    Pro Acrobat

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <hodnota>"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Pro Reader

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <hodnota>"  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    Poznámka:

    „Hodnota“ registru vychází z typu vašeho Sovereign Cloud.  Informace o mapování těchto hodnot podle typu Sovereign Cloud naleznete na následujícím odkazu:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  1. Ujistěte se, že aplikace Acrobat či Reader není spuštěna.

  2. Chcete-li otevřít editor registru systému Windows, stiskněte klávesu Windows + R a zadejte regedit.

  3. Přejděte v registru do následujícího umístění:

    Pro Acrobat

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Pro Reader

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Nastavte následující položky registru:

    • Typ registru: REG_DWORD
    • Název: iMIPCloud
    Poznámka:

    „Hodnota“ registru vychází z typu vašeho Sovereign Cloud.  Informace o mapování těchto hodnot podle typu Sovereign Cloud naleznete na následujícím odkazu:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  4. Zavřete editor registru.

Požadavky na nastavení pro ověřování prohlížeče v pracovním postupu MPIP

Následující registr můžete použít k zapnutí a vypnutí ověřování prohlížeče pro operace MPIP v Adobe Acrobat nebo Reader.

  1. Ujistěte se, že aplikace Acrobat či Reader není spuštěna.

  2. Podržte stisknuté tlačítko Command a stiskněte mezerník.

  3. Ve vyhledávacím panelu zadejte Terminal a dvojitým kliknutím na Terminal na levém postranním panelu otevřete terminál systému macOS.

  4. V terminálu spusťte následující příkazy:

    Pro Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Pro Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Chcete-li deaktivovat, použijte hodnotu false namísto hodnoty true

  1. Ujistěte se, že aplikace Acrobat či Reader není spuštěna.

  2. Chcete-li otevřít editor registru systému Windows, stiskněte klávesu Windows + R a zadejte regedit.

  3. Přejděte v registru do následujícího umístění:

    Pro Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Pro Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Nastavte následující položky registru:

    • Typ registru: REG_DWORD
    • Název: bMIPExternalAuthAdmin
    • Hodnota: 1 pro zapnutí nebo 0 pro vypnutí

  4. Zavřete editor registru.

Požadavky na nastavení pro štítky s dvojitým šifrováním klíče v pracovním postupu MPIP

Následující registr můžete použít k zapnutí a vypnutí ověřování prohlížeče pro operace MPIP v Adobe Acrobat nebo Reader.

  1. Ujistěte se, že aplikace Acrobat či Reader není spuštěna.

  2. Podržte stisknuté tlačítko Command a stiskněte mezerník.

  3. Ve vyhledávacím panelu zadejte Terminal a dvojitým kliknutím na Terminal na levém postranním panelu otevřete terminál systému macOS.

  4. V terminálu spusťte následující příkazy:

    Pro Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Pro Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Chcete-li deaktivovat, použijte hodnotu false namísto hodnoty true

  1. Ujistěte se, že aplikace Acrobat či Reader není spuštěna.

  2. Chcete-li otevřít editor registru systému Windows, stiskněte klávesu Windows + R a zadejte regedit.

  3. Přejděte v registru do následujícího umístění:

    Pro Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Pro Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Nastavte následující položky registru:

    • Typ registru: REG_DWORD
    • Název: bEnableDKEAdmin
    • Hodnota: 1 pro zapnutí nebo 0 pro vypnutí

  4. Zavřete editor registru.

Časté dotazy

Když vytvoříte dokument PDF chráněný službou MPIP prostřednictvím aplikace Adobe Acrobat, do souboru PDF je přidána úvodní stránka. Tato úvodní stránka se uživateli zobrazí, pokud není nainstalována aplikace Adobe Acrobat pro počítače podporovaná službou MPIP. Nebo když uživatel otevře soubor PDF v aplikaci, která nepodporuje službu MPIP.

Pokud je dokument chráněný službou MPIP otevřen v prohlížeči, který tuto službu nepodporuje, zobrazí se následující úvodní obrazovka.

Úvodní obrazovka

Ano. Pokud má štítek značení obsahu, jako jsou záhlaví, zápatí nebo vodoznaky, budou vloženy do souboru PDF. Značení obsahu bude součástí struktury souboru PDF.

Ano. Aktuálně uložený účet Microsoft můžete vymazat. Při příštím použití štítku budete znovu vyzváni k zadání přihlašovacích údajů účtu Microsoft.

  1. Přejděte do nabídky Úpravy > Předvolby > Zabezpečení.

  2. V části Microsoft Purview Information Proection klikněte na možnost Vymazat uložené informace o účtu.

    Vymazat uložené informace MPIP účtu

  3. Akci potvrďte kliknutím na tlačítko OK.

  4. Kliknutím na tlačítko OK zavřete dialogové okno Předvolby a poté restartujte aplikaci Acrobat.

Až příště použijete nějaký štítek, budete vyzváni k přihlášení.

Získejte pomoc rychleji a snáze

Nový uživatel?

Rychlé odkazy

Zobrazit všechny vaše plány Správa plánů
Zobrazit rychlé odkazy
Skrýt rychlé odkazy

Právní upozornění    |    Zásady ochrany osobních údajů online společnosti Adobe