Microsoft Purview Information Protectioni tugi Acrobatis

Otsi
Enterprise

Enterprise

Admin Console

Mis on Microsoft Purview Information Protection?

Microsoft Purview Information Protection (MPIP) on Microsofti õiguste halduse lahendus, mis võimaldab õigustepõhist juurdepääsu varadele, sh PDF-dokumentidele. Adobe Acrobat Pro/Standardi ja Readeri töölauarakendused toetavad Microsoft Purview Information Protectioniga kaitstud PDF-failide järjepidevat vaatamist. Lisaks oleme MPIP-i standardivate organisatsioonide jaoks käivitanud omakogemuse, et rakendada teabekaitse tundlikkuse silte ja poliitikaid nende PDF-idele Acrobat Pro/standardi töölauaversioonis ja võimaldada neid silte muuta.

Lisateavet leiate teemast „Delikaatsete andmete kaitsmine Microsoft Purview abil“.

Selles artiklis käsitletakse järgmisi teemasid.

Microsoft Purview Information Protectioni abil kaitstud PDF-ide pidev kuvamine Acrobatis ja Adobe Readeris

Azure Information Protectioni ja muude Microsoft Purview Information Protectioni lahenduste kasutajad saavad sildistatud ja kaitstud sisu lugemiseks kasutada Acrobati või Adobe Readerit. Lisateavet Acrobati ja Adobe Readeri tugiteenuste kohta selliste failide vaatamiseks leiate teemast „MPIP Acrobati ja Adobe Readeri jaoks“.

Dokumendi teateriba lubamise juhised

Dokumendi teateriba lubamiseks MPIP-kaitsega PDF-ides Acrobatis ja Adobe Readeris laadige alla Acrobati või Adobe Readeri uusim versioon ja seejärel järgige neid juhiseid (sõltuvalt teie OS-ist).

  1. Veenduge, et Acrobat ei töötaks.

  2. Hoidke all käsunuppu ja vajutage tühikuklahvi.

  3. Sisestage otsinguribale kirje „Terminal“ ja topeltklõpsake macOS-terminali avamiseks vasakul külgribal valikut Terminal.

  4. Käivitage terminalis järgmised käsud:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    4. sudo killall cfprefsd

  1. Veenduge, et Acrobat ei töötaks.

  2. Windowsi registriredaktori avamiseks vajutage Windowsi klahv + R ja tippige avanenud aknasse regedit.

  3. Määrake järgmised registrikirjed:

    • Avage:
      Computer\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
       ja määrake atribuudi
      bShowDMB väärtuseks 1

  4. Sulgege registriredaktor.

Microsoft Purview Information Protectioni tundlikkussiltide rakendamine ja redigeerimine PDF-idele Acrobatis

Teave lõppkasutajatele

Kui olete lõppkasutaja, järgige Acrobatis MPIP-toe lubamiseks järgmisi juhiseid.

Märkus.
  • See funktsioon on Acrobatis saadaval alates juunikuisest väljalaskest 23.003.20201.1ec7624. Kui te pole sellele Acrobati versioonile üle läinud, peab administraator funktsiooni lubama, järgides allolevas jaotises esitatud juhiseid.
  • Tundlikkusmärgistuse lubamine võimaldab dokumendi teateribal (DMB) kuvada ka silditeavet.

  1. Avage Acrobat.

  2. Valige Eelistused > Turvalisus.

  3. Märkige ruut Luba Microsoft Purview Information Protection ja klõpsake valiku kinnitamiseks nuppu OK.

    Lubage MIPP-tugi Acrobatis

    Märkus.

    Suvandi Luba Microsoft Purview Information Protection (Luba Microsoft Purview Information Protection) saadavus määratletakse administraatori konfigureeritud registrisätetega (nagu on kirjeldatud allpool jaotises Administraator). Kui registri seadistab administraator, on see suvand lõppkasutaja jaoks tuhm. See tähendab, et lõppkasutajal ei ole võimalust muuta seda sätet dialoogikastis Eelistused, kui administraator on selle konfigureerinud.

  4. MPIP-sätete rakendamiseks taaskäivitage Acrobat.

Teave administraatoritele

Administraatorina järgige neid juhiseid, et lubada oma ettevõttekeskkonnas MIPP-tugi.

  1. Veenduge, et Acrobat ei töötaks.

  2. Hoidke all käsunuppu ja vajutage tühikuklahvi.

  3. Sisestage otsinguribale kirje „Terminal“ ja topeltklõpsake macOS-terminali avamiseks vasakul külgribal valikut Terminal.

  4. Käivitage terminalis järgmised käsud:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

  1. Veenduge, et Acrobat ei töötaks.

  2. Windowsi registriredaktori avamiseks vajutage Windowsi klahv + R ja tippige avanenud aknasse regedit.

  3. Määrake järgmised registrikirjed:

    • Avage:
      Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
      ja seadke atribuudi
      bMIPLabelling väärtuseks 1

  4. Sulgege registriredaktor.

Kui teie administraator on loonud eelmääratletud õigustega sildid, saate neid silte kasutada oma Acrobati dokumentides.

  1. Avage PDF-dokument, millele peate rakendama administraatori määratletud sildi.

  2. ValigeFile (Fail) > Protect PDF (Kaitse PDF-i) > Select a Microsoft Sensitivity Label (Valige Microsofti tundlikkussilt).

    Teise võimalusena valige Tools (Tööriistad) > Protect (Kaitse) > Select a Microsoft Sensitivity Label (Valige Microsofti tundlikkussilt).

    Valige Microsofti tundlikkussilt

  3. Vastava viiba kuvamisel sisestage sisselogimiseks järgmistele kuvadele oma MPIP e-posti ID ja parool.

  4. Valige mõni administraatori määratud silt, mille on määranud teie administraator, ja klõpsake valikut Apply (Rakenda).

    Valige tundlikkussilt

Acrobati dokumendi teateribal kuvatakse rakendatud silt.

Silt dokumendi teateribal

Saate määratleda oma Acrobati dokumendi kohandatud õigused. See võimaldab teil valida iga kasutaja õigused eraldi ja määrata eri kasutajatele samaaegselt erinevad õigused.

  1. Avage PDF-dokument, millele peate rakendama administraatori määratletud sildi.

  2. Valige File (Fail) > Protect PDF (Kaitse PDF-i) > Select a Microsoft Sensitivity Label (Valige Microsofti tundlikkussilt).

    Võite valida ka Tools (Tööriistad) > Protect (Kaitse) > Select a Microsoft Sensitivity Label (Valige Microsofti tundlikkussilt).

    Valige tundlikkussilt

  3. Vastava viiba kuvamisel sisestage sisselogimiseks järgmistele kuvadele oma MPIP e-posti ID ja parool.

  4. Klõpsake silti Hightly Confidential (Väga salajane) > Specific People (Konkreetsed inimesed) ja seejärel käsku Apply (Rakenda).

    Valige silt

  5. Määrake nende kasutajate meiliaadress, rühm ja domeen, kes soovivad dokumendile juurdepääsu.

    Selle dokumendi kasutajad, rühmad või kasutajate domeenid

  6. Valige iga meiliaadressi, kasutajarühma ja domeeni jaoks vajalikud õigused ja klõpsake valikut Add (Lisa).

    Määrake sildi õigused

  7. Soovi korral saate dokumendile rakendada ka järgmised õigused.

    Document expiry (Dokumendi aegumistähtaeg): Valige kuupäev, mil dokument pole kasutajatele enam saadaval.

    Copy this document (Kopeeri see dokument): valige see suvand selle dokumendi kõigile kasutajatele kopeerimiseks.

    Print this document (Prindi see dokument): valige see suvand kõigile kasutajatele, kes seda dokumenti prindivad.

    Nende õiguste rakendamiseks klõpsake dialoogiboksi paremas ülanurgas valikut .

    Märkus.

    Need õigused rakendatakse kõigile selle dokumendi jaoks lisatud kasutajatele, rühmadele ja domeenidele.

  8. Valige:

    • Expiry date (Aegumiskuupäev)
    • Permission to copy (Kopeerimisõigus)
    • Printimisõigus.
    Määrake rohkem sildi õigusi

  9. Klõpsake nuppu < (back (tagasi)).

    Saate vaadata selle dokumendi kasutajatele antud täiendavaid õigusi.

    Sildi rakendamisel saate sellest dokumendist kustutada ka kasutaja, rühma või domeeni.

    Määrake rohkem sildi õigusi

  10. Kui lõpetate kasutajate, rühmade ja domeenide lisamise ning neile vajalike õiguste rakendamise, klõpsake nuppu Save (Salvesta).

Acrobati dokumendi teateribal kuvatakse rakendatud silt.

Silt dokumendi teateribal

Dokumendi loonud või siltide muutmiseks vajalikke õigusi omav kasutaja võib dokumendile rakendatud MPIP-silte värskendada.

  1. Avage PDF Acrobatis.

  2. Klõpsake dokumendi teateribal nuppuUpdate label (Värskenda silti).

    Silt dokumendi teateribal

    Või valige tööriist Protect (Kaitse) > Valige Microsofti tundlikkussilt.

  3. Valige mõni muu silt ja klõpsake nuppu Update (Värskenda).

  4. Kui teie MPIP administraator on selle sätte rakendanud, palutakse teil värskendust põhjendada.

    Valige või sisestage põhjendus ja klõpsake valikut Submit (Esita). 

    Sildi värskendamise põhjendus

Acrobati dokumendi teateribal kuvatakse värskendatud silt.

Silt dokumendi teateribal

Sildi saate kustutada enda loodud dokumendist.

  1. Avage PDF Acrobatis.

  2. Klõpsake dokumendi teateribal nuppuUpdate label (Värskenda silti).

    Silt dokumendi teateribal

    Või valige tööriist Protect (Kaitse) > Valige Microsofti tundlikkussilt.

  3. Klõpsake valikut Delete label (Kustuta silt) ja seejärel nuppu Update (Värskenda). 

    Tundlikkussildi kustutamine

  4. Kui teie MPIP-administraator on selle sätte rakendanud, palutakse teil sildi kustutamist põhjendada.

    Valige või sisestage põhjendus ja klõpsake valikut Submit (Esita). 

    Sildi värskendamise põhjendus

Silti ei kuvata nüüd Acrobati dokumendi teateribal PDF-i ülaosas.

Teie asutuse MPIP-administraatoril on võimalus seadistada vaikimisi ja kohustuslik sildistamine. See tähendab, et sõltuvalt nendest sätetest võidakse teid sundida silte rakendama (kohustuslik sildistamine) või kui te seda ei määra, võib PDF-ile rakendada vaikesildi (vaikesildistus).

Windows

  1. Registriredaktori avamiseks vajutage klahvikombinatsiooni Windowsi klahv + R.
  2. Avage Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
  3. Määrake atribuudi bMIPCheckPolicyOnDocSave väärtuseks 1.
  4. Saate luua DWORD32-tüüpi kirje.
  5. Sulgege registriredaktor.

macOS

Käivitage macOS terminaliaknas järgmised käsud:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd
Märkus.

Veenduge, et Microsoft Purview vastavusportaali teabekaitsepoliitikas oleks lubatud vaikimisi ja kohustuslikud sildistamissätted.

Kui teie MPIP-administraator on teie asutuse jaoks vaikesildi seadistanud, tähendab see, et kui te silti ei häälesta, märgib Acrobat dokumendi salvestamisel dokumendi vaikesildiga. 

Muudetud failide puhul palutakse teil salvestamisel rakendada vaikesilt.

Vaikesilt

  1. Oletagem, et töötate kohustusliku sildistamise häälestusega PDF-iga. Kui salvestate dokumendi silti rakendamata, palutakse teil sisse logida.

    Sisestage oma Microsofti meiliaadress ja parool.

  2. Kui küsitakse, klõpsake nuppu Choose label (Vali silt).

    Valige tundlikkussilt

  3. Järgige ülaltoodud juhiseid, et valida administraatori määratletud või kasutaja määratletud silt. 

Märkus.

Kui klõpsate sildi valimise protseduuri käigus nuppuCancel (Loobu), siis dokumenti ei salvestata. Kui kohustuslik sildistamine on aktiivne, peate dokumendi salvestamiseks valima sildi.

Oletagem, et töötate kohustusliku sildistamise ja sildistamise vaikeseadistusega PDF-iga. Kui salvestate dokumendi silti rakendamata, palutakse teil sisse logida.

Sisestage oma Microsofti meiliaadress ja parool.

Pärast sisselogimist rakendatakse PDF-ile vaikesilt. Seega kuvatakse dokumendi salvestamisel dokumendi teateribal vaikesilt.

Vaikesilt

Saate vaikesilti värskendada. Samuti saate vaikesildi kustutada.

Vastavalt teie ettevõtte poliitikatele ei pea te silte rakendama. Vajaduse korral võib siiski rakendada administraatori määratletud või kasutaja määratletud silte, nagu on kirjeldatud ülaltoodud protseduurides.

Täiendavad MPIP-häälestuse nõuded Microsoft Sovereign Cloudi rentnike jaoks

MIPP-kaitsega PDF-idega töötamisel peate registri konfigureerima nii, et see suunaks Adobe Acrobati või Readeri teie Microsoft Souverign Cloudi.

  1. Veenduge, et Acrobat ega Reader ei töötaks.

  2. Hoidke all käsunuppu ja vajutage tühikuklahvi.

  3. Sisestage otsinguribale kirje „Terminal“ ja topeltklõpsake macOS-terminali avamiseks vasakul külgribal valikut Terminal.

  4. Käivitage terminalis järgmised käsud:

    Acrobati puhul

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Readeri puhul

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    Märkus.

    Registri väärtus põhineb teie Sovereign Cloudi tüübil  Väärtuste vastendamise kohta Sovereign Cloudi tüübiga leiate teavet järgmiselt lehelt:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  1. Veenduge, et Acrobat ega Reader ei töötaks.

  2. Windowsi registriredaktori avamiseks vajutage Windowsi klahv + R ja tippige avanenud aknasse regedit.

  3. Minge järgmistesse registrikohtadesse:

    Acrobati puhul

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Readeri puhul

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Ja määrake järgmised registrikirjed:

    • Registri tüüp: REG_DWORD
    • Nimi: iMIPCloud
    Märkus.

    Registri väärtus põhineb teie Sovereign Cloudi tüübil.  Väärtuste vastendamise kohta Sovereign Cloudi tüübiga leiate teavet järgmiselt lehelt:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  4. Sulgege registriredaktor.

Brauseri autentimise seadistusnõuded MPIP töövoos

Brauseri autentimise lubamiseks või keelamiseks rakenduses Adobe Acrobat või Reader saate kasutada järgmist registrit.

  1. Veenduge, et Acrobat ega Reader ei töötaks.

  2. Hoidke all käsunuppu ja vajutage tühikuklahvi.

  3. Sisestage otsinguribale kirje „Terminal“ ja topeltklõpsake macOS-terminali avamiseks vasakul külgribal valikut Terminal.

  4. Käivitage terminalis järgmised käsud:

    Acrobati puhul:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Readeri puhul:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Keelamiseks kasutage väärtuse true
      (tõene) asemel väärtust false (väär)

  1. Veenduge, et Acrobat ega Reader ei töötaks.

  2. Windowsi registriredaktori avamiseks vajutage Windowsi klahv + R ja tippige avanenud aknasse „regedit“.

  3. Minge järgmistesse registrikohtadesse:

    Acrobati puhul:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Readeri puhul:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Ja määrake järgmised registrikirjed:

    • Registri tüüp: REG_DWORD
    • Nimi: bMIPExternalAuthAdmin
    • Väärtus: 1 lubamiseks või 0 keelamiseks

  4. Sulgege registriredaktor.

Kahe võtmega krüptimise siltide seadistamisnõuded MPIP töövoogudes

Kahe võtmega krüptimise lubamiseks või keelamiseks rakenduses Adobe Acrobat või Reader saate kasutada järgmist registrit.

  1. Veenduge, et Acrobat ega Reader ei töötaks.

  2. Hoidke all käsunuppu ja vajutage tühikuklahvi.

  3. Sisestage otsinguribale kirje „Terminal“ ja topeltklõpsake macOS-terminali avamiseks vasakul külgribal valikut Terminal.

  4. Käivitage terminalis järgmised käsud:

    Acrobati puhul:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Readeri puhul:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Keelamiseks kasutage väärtuse true
      (tõene) asemel väärtust false (väär)

  1. Veenduge, et Acrobat ega Reader ei töötaks.

  2. Windowsi registriredaktori avamiseks vajutage Windowsi klahv + R ja tippige avanenud aknasse „regedit“.

  3. Minge järgmistesse registrikohtadesse:

    Acrobati puhul:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Readeri puhul:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Ja määrake järgmised registrikirjed:

    • Registri tüüp: REG_DWORD
    • Nimi: bEnableDKEAdmin
    • Väärtus: 1 lubamiseks või 0 keelamiseks

  4. Sulgege registriredaktor.

Levinud küsimused

Adobe Acrobati kaudu MPIP-protected PDF-dokumendi loomisel lisatakse PDF-i peale pritsmeleht. See pritsmeleht kuvatakse kasutajale, kui MPP toetatud Adobe Acrobati töölauarakendust pole installitud. Või kui kasutaja avab PDF-faili rakenduses, mis ei toeta MPIP-d.

Kui MPIP-iga kaitstud dokument avatakse mitte-MPIP-tundlikus vaaturis, kuvatakse järgmine pritsmekuva.

Pritsmekuva

Jah. Kui sildil on sisumärgistused nagu päis, jalus või vesimärgid, kaasatakse need PDF-i. Sisumärgistused on osa PDF-i struktuurist.

Jah. Saate tühjendada praegu salvestatud Microsofti konto. Sildi järgmisel rakendamisel küsitakse teilt uuesti Microsofti kasutajaandmeid.

  1. Valige Edit (Redigeeri) > Preferences (Eelistused) > Security (Turvalisus).

  2. Klõpsake jaotisesMicrosoft Purview Information Proection valikut Clear remembered account information (Tühjendage salvestatud kontoteave).

    Tühjendage salvestatud konto MPIP-teave

  3. Kinnitamiseks klõpsake nuppu OK.

  4. Dialoogiboksi Preferences (Eelistused) sulgemiseks klõpsake nuppu OK ja seejärel taaskäivitage Acrobat.

Sildi järgmisel rakendamisel palutakse teilt uuesti sisse logida.

Saage abi kiiremini ja hõlpsamalt

Uus kasutaja?

Kiirlingid

Vaadake kõiki oma plaane Plaanide haldamine
Vaadake kiirlinke
Peitke kiirlingid

Juriidilised märkused    |    Privaatsuspõhimõtted veebis