Understøttelse af Microsoft Purview Information Protection i Acrobat

Søg
Enterprise

Enterprise

Admin Console

Hvad er Microsoft Purview Information Protection?

Microsoft Purview Information Protection (MPIP) er en Microsoft-løsning til rettighedsstyring, der muliggør rettighedsbaseret adgang til aktiver, herunder PDF-dokumenter. Adobe Acrobat Pro-/Standard- og Reader-computerapps understøtter ensartet visning af PDF'er, som er beskyttet af Microsoft Purview Information Protection. Derudover har vi for organisationer, der bruger MPIP-standarder, lanceret en lokal oplevelse til at anvende og redigere følsomhedsetiketter og informationsbeskyttelsespolitikker for PDF-filer i computerversionen af ​​Acrobat Pro/Standard.

Du kan finde flere oplysninger under Beskyt dine følsomme data med Microsoft Purview.

Indhold i denne artikel:

Ensartet visning af Microsoft Purview Information Protection-beskyttede PDF'er i Acrobat og Adobe Reader

Brugere af Azure Information Protection og andre Microsoft Purview Information Protection-løsninger kan bruge Acrobat eller Adobe Reader til at læse mærket og beskyttet indhold. Du kan finde flere oplysninger om understøttelse i Acrobat og Adobe Reader af visning af sådanne filer under MPIP til Acrobat og Adobe Reader.

Trin til at aktivere dokumentmeddelelseslinjen

For at aktivere dokumentmeddelelseslinjen i MPIP-beskyttede PDF'er i Acrobat og Adobe Reader skal du downloade den seneste version af Acrobat eller Adobe Reader og følge disse trin (afhængig af dit operativsystem).

  1. Sørg for, at Acrobat ikke kører.

  2. Hold kommandoknappen nede, og tryk på mellemrumstasten.

  3. Indtast Terminal i søgefeltet, og dobbeltklik på Terminal i venstre sidepanel for at åbne macOS-terminalen.

  4. Kør følgende kommandoer i terminalen:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    4. sudo killall cfprefsd

  1. Sørg for, at Acrobat ikke kører.

  2. Åbn Windows-registreringseditoren ved at trykke på Windows-tasten + r og skrive regedit.

  3. Indstil følgende poster i registreringsdatabasen:

    • Gå til:
      Computer\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
      og indstil værdien:
      bShowDMB til 1

  4. Luk registreringsdatabaseeditoren.

Anvend og rediger Microsoft Purview Information Protection-følsomhedsetiketter på PDF'er i Acrobat

For slutbrugere

Hvis du er slutbruger, skal du følge disse trin for at aktivere MPIP-understøttelse i Acrobat.

Bemærk:
  • Denne funktion er tilgængelig i Acrobat fra og med juni-udgivelse 23.003.20201.1ec7624. Hvis du ikke har opgraderet til denne version af Acrobat, skal din administrator aktivere funktionen ved at bruge trinnene i afsnittet herunder.
  • Aktivering af følsomhedsetiketter gør det også muligt for dokumentmeddelelseslinjen at vise etiketoplysninger.

  1. Åbn Acrobat.

  2. Gå til Indstillinger > Sikkerhed.

  3. Markér Aktivér Microsoft Purview Information Protection, og klik på OK for at bekræfte dit valg.

    Aktivér MPIP-understøttelse i Acrobat

    Bemærk:

    Tilgængeligheden af indstillingen Aktivér Microsoft Purview Information Protection bestemmes af de indstillinger i registreringsdatabasen, der er konfigureret af administratoren (beskrevet i administratorafsnittet nedenfor). Hvis indstillingen i registreringsdatabasen er angivet af administratoren, er denne indstilling nedtonet for slutbrugeren. Det betyder, at slutbrugeren ikke har mulighed for at ændre indstillingen i dialogboksen Indstillinger, når den er blevet konfigureret af administratoren.

  4. Genstart Acrobat for at anvende MPIP-indstillingerne.

For administratorer

Som administrator skal du følge disse trin for at aktivere MPIP-understøttelse i virksomhedsmiljøet.

  1. Sørg for, at Acrobat ikke kører.

  2. Hold kommandoknappen nede, og tryk på mellemrumstasten.

  3. Indtast Terminal i søgefeltet, og dobbeltklik på Terminal i venstre sidepanel for at åbne macOS-terminalen.

  4. Kør følgende kommandoer i terminalen:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

  1. Sørg for, at Acrobat ikke kører.

  2. Åbn Windows-registreringseditoren ved at trykke på Windows-tasten + r og skrive regedit.

  3. Indstil følgende poster i registreringsdatabasen:

    • Gå til:
      Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
      og indstil værdien
      bMIPLabelling til 1

  4. Luk registreringsdatabaseeditoren.

Hvis din administrator har oprettet etiketter med foruddefinerede tilladelser, kan du bruge disse etiketter på dine Acrobat-dokumenter.

  1. Åbn et PDF-dokument, hvor du skal anvende en administratordefineret etiket.

  2. Vælg Filer > Beskyt PDF > Vælg en Microsoft-følsomhedsetiket.

    Du kan også vælge Værktøjer > Beskyt > Vælg en Microsoft-følsomhedsetiket.

    Vælg en Microsoft-følsomhedsetiket

  3. Hvis du bliver bedt om det, skal du på de følgende skærmbilleder indtaste e-mail-id og adgangskode til MPIP for at logge ind.

  4. Vælg en hvilken som helst administratordefineret etiket som angivet af din administrator, og klik på Anvend.

    Vælg følsomhedsetiket

Dokumentmeddelelseslinjen for Acrobat viser den anvendte etiket.

Etiket på dokumentmeddelelseslinjen

Du kan definere tilpassede tilladelser for dit Acrobat-dokument. På den måde kan du vælge tilladelser for hver bruger separat og tildele forskellige tilladelser til forskellige brugere samtidigt.

  1. Åbn et PDF-dokument, hvor du skal anvende en brugerdefineret etiket.

  2. Vælg Filer > Beskyt PDF > Vælg en Microsoft-følsomhedsetiket.

    Du kan også vælge Værktøjer > Beskyt > Vælg en Microsoft-følsomhedsetiket.

    Vælg følsomhedsetiket

  3. Hvis du bliver bedt om det, skal du på de følgende skærmbilleder indtaste e-mail-id og adgangskode til MPIP for at logge ind.

  4. Klik på etiketten Strengt fortroligt > Specifikke personer, og klik på Anvend.

    Vælg etiket

  5. Angiv e-mailadresse, gruppe, domæne for brugere, som skal have adgang til dette dokument.

    Brugere, grupper eller domæner af brugere for dette dokument

  6. Vælg de nødvendige tilladelser for alle e-mailadresser, brugergrupper og domæner, og klik på Tilføj.

    Definer etikettilladelser

  7. Du kan også vælge at anvende følgende tilladelser på dokumentet:

    Dokumentetudløb: Vælg en dato, hvor dokumentet ikke længere vil være tilgængeligt for brugerne.

    Kopiér dette dokument: Vælg denne mulighed, hvis alle brugere skal kunne kopiere dette dokument.

    Udskriv dette dokument: Vælg denne mulighed, hvis alle brugere skal kunne udskrive dette dokument.

    Klik på  i øverste højre hjørne af dialogboksen for at anvende disse tilladelser.

    Bemærk:

    Tilladelserne anvendes på alle brugere, grupper og domæner, som du har tilføjet for dette dokument.

  8. Vælg:

    • Udløbsdato
    • Tilladelse til at kopiere
    • Tilladelse til at udskrive.
    Definer flere etikettilladelser

  9. Klik på < (tilbage).

    Du kan se de yderligere tilladelser, du har anvendt for brugerne af dette dokument.

    Du kan også slette brugeren, gruppen eller domænet for dette dokument, når etiketten anvendes.

    Definer flere etikettilladelser

  10. Klik på Gem, når du er færdig med at tilføje brugere, grupper og domæner og anvende de ønskede tilladelser.

Dokumentmeddelelseslinjen for Acrobat viser den anvendte etiket.

Etiket på dokumentmeddelelseslinjen

Enhver MPIP-etiket, der anvendes på et dokument, kan blive opdateret af den bruger, der har oprettet dokumentet eller har de nødvendige rettigheder til at ændre etiketterne.

  1. Åbn PDF'en i Acrobat.

  2. Klik på Opdater etiket på dokumentmeddelelseslinjen.

    Etiket på dokumentmeddelelseslinjen

    Du kan også gå til værktøjet Beskyt > Vælg en Microsoft-følsomhedsetiket.

  3. Vælg en anden etiket, og klik på Opdater.

  4. Hvis din MPIP-administrator har anvendt denne indstilling, bliver du bedt om at give en begrundelse for opdateringen.

    Vælg eller indtast en begrundelse, og klik på Send. 

    Begrund etiketopdatering

Dokumentmeddelelseslinjen for Acrobat viser den opdaterede etiket.

Etiket på dokumentmeddelelseslinjen

Du kan slette en etiket fra et dokument, du har oprettet.

  1. Åbn PDF'en i Acrobat.

  2. Klik på Opdater etiket på dokumentmeddelelseslinjen.

    Etiket på dokumentmeddelelseslinjen

    Du kan også gå til værktøjet Beskyt > Vælg en Microsoft-følsomhedsetiket.

  3. Klik på Slet etiket, og klik derefter på Opdater. 

    Slet følsomhedsetiket

  4. Hvis din MPIP-administrator har anvendt denne indstilling, bliver du bedt om at give en begrundelse for sletning af etiketten.

    Vælg eller indtast en begrundelse, og klik på Send. 

    Begrund etiketopdatering

Etiketten vises nu ikke på Acrobat-dokumentmeddelelseslinjen øverst i PDF'en.

MPIP-administratoren i din organisation har mulighed for at konfigurere standardmærkning og obligatorisk mærkning. Afhængig af disse indstillinger medfører det, at du kan blive tvunget til at anvende etiketter (obligatorisk mærkning), eller at standardetiketten kan blive anvendt på din PDF, hvis du ikke angiver én (standardmærkning).

Windows

  1. Tryk på Windows-tasten + r for at åbne registreringseditoren.
  2. Gå til Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
  3. Indstil værdien: bMIPCheckPolicyOnDocSave til 1.
  4. Opret en DWORD32-post.
  5. Luk registreringseditoren.

macOS

Kør følgende kommandoer i macOS-terminalvinduet:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd
Bemærk:

Sørg for, at indstillinger for standardmærkning og obligatorisk mærkning er aktiveret i politikken Informationsbeskyttelse i Microsoft Purview Compliance Portal.

Hvis MPIP-administratoren har konfigureret standardmærkning for din organisation, betyder det, at hvis du ikke konfigurerer en etiket, vil Acrobat markere dokumentet med standardetiketten, når du gemmer dokumentet. 

For ændrede filer bliver du bedt om at anvende standardetiketten, når du gemmer.

Standardetiket

  1. Lad os sige, at du arbejder på en PDF, der er konfigureret til obligatorisk mærkning. Hvis du gemmer dokumentet uden at anvende en etiket, bliver du bedt om at logge ind.

    Angiv din Microsoft-e-mailadresse og -adgangskode.

  2. Klik på Vælg etiket, når du bliver bedt om det.

    Vælg følsomhedsetiket

  3. Følg fremgangsmåderne ovenfor for at vælge en administratordefineret eller en brugerdefineret etiket. 

Bemærk:

Hvis du klikker på Annuller, når du skal vælge etiket, bliver dokumentet ikke gemt. Når obligatorisk mærkning er aktiveret, skal du altså vælge en etiket for at kunne gemme dokumentet.

Lad os sige, at du arbejder på en PDF, der er konfigureret til obligatorisk mærkning og standardmærkning. Hvis du gemmer dokumentet uden at anvende en etiket, bliver du bedt om at logge ind.

Angiv din Microsoft-e-mailadresse og -adgangskode.

Når du er logget ind, anvendes standardetiketten på PDF'en. Når du gemmer dokumentet, vises standardetiketten i dokumentmeddelelseslinjen.

Standardetiket

Du kan opdatere standardetiketten. Du kan også slette standardetiketten.

I henhold til din organisations politikker er du ikke forpligtet til at anvende etiketter. Hvis det er nødvendigt, kan du dog anvende administratordefinerede eller brugerdefinerede etikker, som beskrevet ovenfor.

Yderligere krav til MPIP-konfiguration for Microsoft Sovereign Cloud-lejere

Når du arbejder med PDF-filer, der er beskyttet af MPIP, skal du konfigurere registreringsdatabasen, så Adobe Acrobat eller Reader peger på din Microsoft Sovereign Cloud.

  1. Sørg for, at Acrobat eller Reader ikke kører.

  2. Hold kommandoknappen nede, og tryk på mellemrumstasten.

  3. Indtast Terminal i søgefeltet, og dobbeltklik på Terminal i venstre sidepanel for at åbne macOS-terminalen.

  4. Kør følgende kommandoer i terminalen:

    For Acrobat

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <værdi>"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    For Reader

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <værdi>"  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    Bemærk:

    Registreringsdatabasens værdi afhænger af typen af din Sovereign Cloud.  Under følgende link kan du se denne tilknytning af værdier til Sovereign Cloud-type:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  1. Sørg for, at Acrobat eller Reader ikke kører.

  2. Åbn Windows-registreringseditoren ved at trykke på Windows-tasten + r og skrive regedit.

  3. Gå til følgende placeringer i registreringsdatabasen:

    For Acrobat

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    For Reader

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Angiv følgende poster i registreringsdatabasen:

    • Registreringstype: REG_DWORD
    • Navn: iMIPCloud
    Bemærk:

    Registreringsdatabasens værdi afhænger af typen af din Sovereign Cloud.  Under følgende link kan du se denne tilknytning af værdier til Sovereign Cloud-type:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  4. Luk registreringsdatabaseeditoren.

Konfigurationskrav til browsergodkendelse i MPIP-arbejdsgang

Du kan bruge følgende registreringsdatabase til at aktivere eller deaktivere browsergodkendelse til MPIP-handlinger i Adobe Acrobat eller Reader.

  1. Sørg for, at Acrobat eller Reader ikke kører.

  2. Hold kommandoknappen nede, og tryk på mellemrumstasten.

  3. Indtast Terminal i søgefeltet, og dobbeltklik på Terminal i venstre sidepanel for at åbne macOS-terminalen.

  4. Kør følgende kommandoer i terminalen:

    For Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    For Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. For at deaktivere skal du bruge værdien false i stedet for true

  1. Sørg for, at Acrobat eller Reader ikke kører.

  2. Åbn Windows-registreringseditoren ved at trykke på Windows-tasten + r og skrive regedit.

  3. Gå til følgende placeringer i registreringsdatabasen:

    For Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    For Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Angiv følgende poster i registreringsdatabasen:

    • Registreringstype: REG_DWORD
    • Navn: bMIPExternalAuthAdmin
    • Værdi: 1 for at aktivere eller 0 for at deaktivere

  4. Luk registreringsdatabaseeditoren.

Opsætningskrav til etiketter med dobbelt nøglekryptering i MPIP-arbejdsforløb

Du kan bruge følgende registreringsdatabase til at aktivere eller deaktivere kryptering med dobbelt nøgle til MPIP-handlinger i Adobe Acrobat eller Reader.

  1. Sørg for, at Acrobat eller Reader ikke kører.

  2. Hold kommandoknappen nede, og tryk på mellemrumstasten.

  3. Indtast Terminal i søgefeltet, og dobbeltklik på Terminal i venstre sidepanel for at åbne macOS-terminalen.

  4. Kør følgende kommandoer i terminalen:

    For Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    For Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. For at deaktivere skal du bruge værdien false i stedet for true

  1. Sørg for, at Acrobat eller Reader ikke kører.

  2. Åbn Windows-registreringseditoren ved at trykke på Windows-tasten + r og skrive regedit.

  3. Gå til følgende placeringer i registreringsdatabasen:

    For Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    For Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Angiv følgende poster i registreringsdatabasen:

    • Registreringstype: REG_DWORD
    • Navn: bEnableDKEAdmin
    • Værdi: 1 for at aktivere eller 0 for at deaktivere

  4. Luk registreringsdatabaseeditoren.

Almindelige spørgsmål

Når du opretter et MPIP-beskyttet PDF-dokument gennem Adobe Acrobat, tilføjes en velkomstside øverst i PDF'en. Denne velkomstside bliver vist for brugeren, når den MPIP-understøttede Adobe Acrobat-computerapp ikke er installeret. Den vises også, hvis brugeren åbner PDF-filen i en app, der ikke understøtter MPIP.

Hvis det MPIP-beskyttede dokument åbnes i en fremviser, der ikke understøtter MPIP, vises følgende velkomstskærm.

Velkomstskærm

Ja. Hvis etiketten har indholdsmarkeringer som sidehoved, sidefod eller vandmærker, vil de blive indlejret i PDF'en. Indholdsmarkeringerne vil være en del af PDF-strukturen.

Ja. Du kan rydde den aktuelt gemte Microsoft-konto. Næste gang du anvender en etiket, bliver du igen bedt om dine Microsoft-legitimationsoplysninger.

  1. Gå til Rediger > Indstillinger > Sikkerhed.

  2. Klik på Clear remembered account information (Ryd huskede kontooplysninger) i afsnittet Microsoft Purview Information Protection.

    Ryd huskede MPIP-kontooplysninger

  3. Klik på OK for at bekræfte.

  4. Klik på OK for at lukke dialogboksen Indstillinger, og genstart derefter Acrobat.

Næste gang du anvender en etiket, bliver du bedt om at logge ind.

Få hjælp hurtigere og nemmere

Ny bruger?

Hurtige links

Se alle dine planer Administrer dine planer
Se hurtige links
Skjul hurtige links

Juridiske meddelelser    |    Politik for beskyttelse af personlige oplysninger online