Varmista, että Acrobat ei ole käynnissä.
Mikä on Microsoft Purview Information Protection?
Microsoft Purview Information Protection (MPIP) on Microsoftin käyttöoikeuksien hallintaratkaisu, joka mahdollistaa resurssien, mukaan lukien PDF-dokumenttien, käyttöoikeuspohjaisen käytön. Adobe Acrobat Pro/Standard- ja Reader-tietokonesovellukset tukevat Microsoft Purview Information Protectionilla suojattujen PDF-tiedostojen yhtenäistä tarkastelua. Tämän lisäksi olemme julkistaneet MPIP:hen perustuvaa standardointia käyttäville yrityksille natiivin toiminnon, jolla he voivat käyttää ja muokata PDF-tiedostoissaan olevia Information Protectionin luottamuksellisuustunnisteita ja käytäntöjä Acrobat Pron tai Standardin tietokoneversiolla.
Lisätietoja on artikkelissa Arkaluonteisten tietojen suojaaminen Microsoft Purview’lla.
Tämän artikkelin aiheet:
- MPIP:llä suojattujen PDF-tiedostojen yhtenäinen tarkasteleminen
- MPIP:n luottamuksellisuustunnisteiden käyttäminen ja muokkaaminen Acrobatissa
- Asennus ja käyttöönotto
- Järjestelmänvalvojan määrittämät tunnisteet
- Käyttäjän määrittämät tunnisteet
- Tunnisteiden päivittäminen ja poistaminen
- Oletusarvoiset ja pakolliset tunnisteet
- MPIP:n määrityksen lisävaatimukset Microsoft Sovereign Cloud ‑vuokraajille
- MPIP-työnkulun selainpohjaisen todennuksen määritysvaatimukset
- MPIP-työnkulun kahden avaimen salausmerkintöjen määritysvaatimukset
- Yleisiä kysymyksiä
Microsoft Purview Information Protectionilla suojattujen PDF-tiedostojen yhtenäinen tarkasteleminen Acrobatissa ja Adobe Readerissa
Azure Information Protectionin ja muiden Microsoft Purview Information Protection ‑ratkaisujen käyttäjät voivat käyttää Acrobatia tai Adobe Readeria merkittyjen ja suojattujen sisältöjen lukemiseen. Lisätietoja tällaisten tiedostojen tarkastelun tuesta Acrobatissa ja Adobe Readerissa saat artikkelista MPIP Acrobatille ja Adobe Readerille.
Dokumenttien sanomapalkin käyttöönoton vaiheet
Jos haluat ottaa dokumenttien sanomapalkin käyttöön MPIP:llä suojatuissa PDF-tiedostoissa Acrobatissa ja Adobe Readerissa, lataa Acrobatin tai Adobe Readerin uusin versio ja noudata sitten seuraavia ohjeita (käyttöjärjestelmäsi mukaan).
-
Suorita päätteessä seuraavat komennot:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
Loppukäyttäjille
Jos olet loppukäyttäjä, ota MPIP-tuki Acrobatissa käyttöön toimimalla näiden ohjeiden mukaan.
- Tämä toiminto on käytettävissä Acrobatissa kesäkuun versiosta 23.003.20201.1ec7624 alkaen. Jos et ole päivittänyt tähän Acrobatin versioon, järjestelmänvalvojasi on otettava toiminto käyttöön alla olevassa osiossa annettujen ohjeiden mukaisesti.
- Herkkyysmerkintöjen käyttöönoton jälkeen myös dokumentin viestipalkissa (DMB) voidaan näyttää selitetietoja.
-
Avaa Acrobat.
-
Valitse Oletusarvot > Suojaus.
-
Valitse Ota Microsoft Purview Information Protection käyttöön ja vahvista valintasi napsauttamalla OK-painiketta.
Huomautus:Ota Microsoft Purview Information Protection käyttöön ‑asetuksen käyttömahdollisuus määräytyy järjestelmänvalvojan määrittämien rekisteriasetusten mukaan (kuten alla olevassa Järjestelmänvalvoja-osiossa on kuvattu). Jos järjestelmänvalvoja on määrittänyt rekisterin, tämä vaihtoehto näkyy loppukäyttäjälle harmaana. Tämä tarkoittaa, että loppukäyttäjä ei voi muuttaa asetusta Oletusarvot-valintaikkunassa, kun järjestelmänvalvoja on määrittänyt sen.
-
Käynnistä Acrobat uudelleen MPIP-asetusten ottamiseksi käyttöön..
Järjestelmänvalvojille
Ota MPIP-tuki yritysympäristössäsi käyttöön toimimalla näiden ohjeiden mukaan.
Käyttäjä, joka on luonut dokumentin tai jolla on tarvittavat oikeudet tunnisteiden muuttamiseen, voi päivittää minkä tahansa MPIP ‑tunnisteen.
-
Jos MPIP-järjestelmänvalvojasi on ottanut tämän asetuksen käyttöön, sinua pyydetään antamaan päivityksen syy.
Valitse tai anna syy ja valitse Lähetä.
Päivitetty tunniste ilmestyy Acrobatin dokumenttien sanomapalkkiin.
Voit poistaa tunnisteen luomastasi dokumentista.
-
Valitse Poista tunniste ja sitten Päivitä.
-
Jos MPIP-järjestelmänvalvojasi on ottanut tämän asetuksen käyttöön, sinua pyydetään antamaan tunnisteen poistamisen syy.
Valitse tai anna syy ja valitse Lähetä.
Tunniste ei nyt ilmesty PDF-tiedoston yläosassa olevaan Acrobatin dokumenttien sanomapalkkiin.
Organisaatiosi MPIP-järjestelmänvalvoja voi halutessaan määrittää oletusarvoisia ja pakollisia tunnisteita. Tämä tarkoittaa, että näistä asetuksista riippuen sinun on mahdollisesti käytettävä tunnisteita (pakolliset tunnisteet) tai PDF-tiedostossa voidaan käyttää oletustunnistetta, jos et määritä tunnistetta (oletustunnisteet).
Windows
- Avaa Rekisterieditori painamalla Windows+r.
- Siirry kohtaan Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
- Aseta arvo: bMIPCheckPolicyOnDocSave arvoksi 1.
- Luo DWORD32-tyypin merkintä.
- Sulje Rekisterieditori.
macOS
Suorita macOS:n pääteikkunassa seuraavat komennot:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Varmista, että oletusarvoisten ja pakollisten merkintöjen asetukset on otettu käyttöön Microsoft Purview ‑yhteensopivuusportaalin Tietosuoja‑käytännössä.
Jos MPIP-järjestelmänvalvojasi on määrittänyt organisaatiollesi oletustunnisteet, tämä tarkoittaa, että jos et määritä tunnistetta, Acrobat merkitsee dokumentin oletustunnisteella, kun tallennat dokumentin.
Muokattujen tiedostojen tapauksessa sinua pyydetään tallennushetkellä käyttämään oletustunnistetta.
-
Valitse järjestelmänvalvojan määrittämä tai käyttäjän määrittämä tunniste toimimalla edellä annettujen ohjeiden mukaan.
Jos valitset tunnisteen valintaprosessin aikana Peruuta, dokumenttia ei tallenneta. Kun pakolliset tunnisteet otetaan käyttöön, sinun on valittava tunniste, ennen kuin voit tallentaa dokumentin.
Oletetaan, että käsittelet PDF-tiedostoa, jossa pakolliset ja oletusarvoiset tunnisteet on otettu käyttöön. Jos tallennat dokumentin ilman tunnistetta, sinua pyydetään kirjautumaan sisään.
Anna Microsoftin sähköpostiosoite ja salasana.
Sisäänkirjautumisen jälkeen oletusarvoinen tunniste otetaan PDF-tiedostossa käyttöön. Kun siis tallennat dokumentin, dokumenttien sanomapalkkiin ilmestyy oletusarvoinen tunniste.
Voit päivittää oletusarvoisen tunnisteen. Voit myös poistaa oletusarvoisen tunnisteen.
Organisaatiosi käytäntöjen mukaan sinun ei tarvitse käyttää tunnisteita. Voit kuitenkin tarvittaessa käyttää järjestelmänvalvojan määrittämiä tai käyttäjän määrittämiä tunnisteita, kuten edellä on esitetty.
Kun käsittelet MPIP:n suojattuja PDF-tiedostoja, sinun on määritettävä rekisteri niin, että Adobe Acrobat tai Reader viittaa Microsoft Sovereign Cloudiisi.
-
Acrobatille
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <arvo>" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Readerille
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <arvo>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
Huomautus:Rekisterin arvo perustuu Sovereign Cloudisi tyyppiin. Seuraavasta linkistä näet Sovereign Cloudisi tyypin määrityksen arvot:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <arvo>" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Siirry seuraaviin rekisterisijainteihin:
Acrobatille
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Readerille
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Määritä seuraavat rekisterimerkinnät:
- Registry Type: REG_DWORD
- Name: iMIPCloud
Huomautus:Rekisterin arvo perustuu Sovereign Cloudisi tyyppiin. Seuraavasta linkistä näet Sovereign Cloudisi tyypin määrityksen arvot:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Varmista, että Acrobat tai Reader ei ole käynnissä.
-
Pidä Komento-painiketta painettuna ja paina välilyöntinäppäintä.
-
Avaa macOS:n pääte kirjoittamalla hakupalkkiin Pääte ja kaksoisnapsauttamalla vasemmassa sivupalkissa Pääte.
-
Suorita päätteessä seuraavat komennot:
Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Voit poistaa toiminnon käytöstä käyttämällä false-arvoa true
-arvon tilalla.
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Varmista, että Acrobat tai Reader ei ole käynnissä.
-
Avaa Windowsin rekisterieditori painamalla Windows- ja r-näppäimiä ja kirjoittamalla regedit.
-
Siirry seuraaviin rekisterisijainteihin:
Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Määritä seuraavat rekisterimerkinnät:
- Registry Type: REG_DWORD
- Name: bMIPExternalAuthAdmin
- Value: 1 ottamiseksi käyttöön tai 0 poistamiseksi käytöstä
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Varmista, että Acrobat tai Reader ei ole käynnissä.
-
Pidä Komento-painiketta painettuna ja paina välilyöntinäppäintä.
-
Avaa macOS:n pääte kirjoittamalla hakupalkkiin Pääte ja kaksoisnapsauttamalla vasemmassa sivupalkissa Pääte.
-
Suorita päätteessä seuraavat komennot:
Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Voit poistaa toiminnon käytöstä käyttämällä false-arvoa true
-arvon tilalla.
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Varmista, että Acrobat tai Reader ei ole käynnissä.
-
Avaa Windowsin rekisterieditori painamalla Windows- ja r-näppäimiä ja kirjoittamalla regedit.
-
Siirry seuraaviin rekisterisijainteihin:
Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Määritä seuraavat rekisterimerkinnät:
- Registry Type: REG_DWORD
- Nimi: bEnableDKEAdmin
- Value: 1 ottamiseksi käyttöön tai 0 poistamiseksi käytöstä
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
Kun luot MPIP:llä suojatun PDF-dokumentin Adobe Acrobatilla, PDF-tiedoston alkuun lisätään aloitussivu. Tämä aloitussivu näytetään käyttäjälle, kun MPIP:tä tukevaa Adobe Acrobat ‑tietokonesovellusta ei ole asennettu. Näin voi käydä myös silloin, jos käyttäjä avaa PDF-tiedoston sovelluksessa, joka ei tue MPIP:tä.
Jos MPIP:llä suojattu dokumentti avataan katseluohjelmassa, joka ei tue MPIP:tä, näyttöön tulee seuraava käynnistyskuva.
Kyllä. Jos tunnisteessa on sisältömerkintöjä, kuten ylä- ja alatunniste tai vesileimoja, ne upotetaan PDF-tiedostoon. Sisältömerkinnät kuuluvat PDF-tiedoston rakenteeseen.
Kyllä. Voit poistaa tällä hetkellä tallennetun Microsoft-tilin. Kun käytät tunnistetta seuraavan kerran, sinua pyydetään taas antamaan Microsoftin tunnistetiedot.
Kun käytät tunnistetta seuraavan kerran, sinua pyydetään kirjautumaan sisään.