Veillez à ce qu’Acrobat ne soit pas en cours d’exécution.
Dernière mise à jour le
30 mars 2026
Découvrez comment Adobe Acrobat prend en charge Microsoft Purview Information Protection (MPIP), vous permettant d'afficher, d'étiqueter et de protéger les PDF sensibles avec les mêmes stratégies de protection utilisées dans Microsoft 365.
Qu’est-ce que Microsoft Purview Information Protection ?
Microsoft Purview Information Protection (MPIP) est une solution de gestion des droits Microsoft qui permet un accès aux ressources basé sur des droits, dont les documents PDF. Les applications de bureau Adobe Acrobat Pro/Standard et Reader prennent en charge l’affichage cohérent des fichiers PDF protégés par Microsoft Purview Information Protection. De plus, pour les organisations qui normalisent MPIP, nous avons lancé l’expérience native pour appliquer et modifier les étiquettes et les politiques de sensibilité Information Protection dans les fichiers PDF de la version pour ordinateur d’Acrobat Pro/Standard.
Pour en savoir plus, reportez-vous à la section Protection de vos données sensibles avec Microsoft Purview.
Affichage cohérent des fichiers PDF protégés par Microsoft Purview Information Protection dans Acrobat et Adobe Reader
Les utilisateurs d’Azure Information Protection et d’autres solutions Microsoft Purview Information Protection peuvent utiliser Acrobat ou Adobe Reader pour lire du contenu étiqueté et protégé. Pour en savoir plus sur la prise en charge d’Acrobat et d’Adobe Reader pour l’affichage de ces fichiers, reportez-vous à la section MPIP pour Acrobat et Adobe Reader.
Étapes pour activer la barre de message du document
Pour activer la barre de messages du document dans les PDF protégés par MPIP dans Acrobat et Adobe Reader, téléchargez la dernière version d'Acrobat ou d'Adobe Reader, puis suivez ces étapes (selon votre système d'exploitation).
Depuis le terminal, exécutez les commandes suivantes :
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Pour les utilisateurs finaux
Si vous êtes un utilisateur final, suivez ces étapes pour activer MPIP dans Acrobat.
Annotation
- Cette fonctionnalité est disponible dans Acrobat depuis la version de juin (23.003.20201.1ec7624). Si vous n’avez pas mis votre application Acrobat à niveau vers cette version, votre administrateur devra activer la fonctionnalité en suivant les étapes indiquées dans la section ci-dessous.
- L’activation des étiquettes de sensibilité permet également à la barre de messages du document d’afficher les informations sur les étiquettes.
Ouvrez Acrobat.
Sélectionnez Préférences > Sécurité.
Cochez Activer Microsoft Purview Information Protection et sélectionnez Ok pour confirmer votre sélection.
Annotation
La disponibilité de l’option Activer Microsoft Purview Information Protection dépend des paramètres de registre qui ont été configurés par l’administrateur (c.f. la section Administrateur ci-dessous). Si le registre est paramétré par l’administrateur, cette option sera grisée chez l’utilisateur final. Dans ce cas, l’utilisateur final n’aura pas la possibilité de modifier les paramètres correspondants dans la boîte de dialogue Préférences une fois que l’administrateur les aura configurés.
Redémarrez Acrobat pour appliquer les paramètres MPIP.
Pour les administrateurs
En tant qu'administrateur, suivez les instructions pour macOS ou Windows afin d'activer la prise en charge MPIP dans votre environnement d'entreprise.
Activer la prise en charge MPIP pour Windows
Activer la prise en charge MPIP pour Windows
Vous pouvez définir des autorisations personnalisées pour votre document Acrobat. Cela vous permettra de sélectionner des autorisations pour chaque utilisateur séparément et d’affecter simultanément différentes autorisations à différents utilisateurs.
Sélectionnez le libellé Hautement confidentiel > Personnes spécifiques et sélectionnez Appliquer.
Spécifiez une adresse e-mail, un groupe et un domaine pour les utilisateurs qui ont besoin d’accéder à ce document.
Choisissez les autorisations requises pour chaque adresse e-mail, groupe d'utilisateurs et domaine, puis sélectionnez Ajouter.
Si vous le souhaitez, vous pouvez également appliquer les autorisations suivantes au document :
Expiration du document : choisissez une date après laquelle le document ne sera plus disponible pour les utilisateurs.
Copier ce document : choisissez cette option pour que tous les utilisateurs puissent copier ce document.
Imprimer ce document : choisissez cette option pour que tous les utilisateurs puissent imprimer ce document.
Pour appliquer ces autorisations, sélectionnez l'icône Plus d'options
dans le coin supérieur droit de la boîte de dialogue.
Annotation
Ces autorisations sont appliquées à tous les utilisateurs, groupes et domaines que vous avez ajoutés pour ce document.
Sélectionnez :
- Date d’expiration
- Autorisation de copie
- Autorisation d’impression
Vous pouvez afficher les autorisations supplémentaires que vous avez appliquées pour les utilisateurs de ce document.
Vous pouvez également Supprimer l’utilisateur, le groupe ou le domaine de ce document lors de l’application de l’étiquette.
La barre de message du document Acrobat affiche l’étiquette appliquée.
Toute étiquette MPIP appliquée à un document peut être mise à jour par l’utilisateur qui a créé le document ou qui a les droits appropriés pour modifier les étiquettes.
Sinon, accédez à l’outil Protéger > Sélectionner une étiquette de sensibilité Microsoft.
Si votre administrateur MPIP a appliqué ce paramètre, vous serez invité à fournir une justification pour la mise à jour.
Choisissez ou saisissez une justification et sélectionnez Envoyer.
La barre de message du document Acrobat affiche l’étiquette mise à jour.
Vous pouvez supprimer une étiquette d’un document que vous avez créé.
Sinon, accédez à l’outil Protéger > Sélectionner une étiquette de sensibilité Microsoft.
Sélectionnez Supprimer le libellé, puis sélectionnez Mettre à jour.
Si votre administrateur MPIP a appliqué ce paramètre, vous serez invité à fournir une justification pour la suppression de l’étiquette.
Choisissez ou saisissez une justification et sélectionnez Envoyer.
L’étiquette n’apparaît plus sur la barre de message du document Acrobat, en haut du PDF.
L’administrateur MPIP de votre organisation a la possibilité de configurer un étiquetage par défaut et obligatoire. Cela signifie qu’en fonction de ces paramètres, vous pouvez être contraint d’appliquer des étiquettes (étiquette obligatoire) ou l’étiquette par défaut peut être appliquée sur votre PDF si vous n’en définissez pas (étiquette par défaut).
Windows
- Appuyez sur les touches Windows + r pour ouvrir l’éditeur de registre.
- Accédez à l’emplacement Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
- Définissez la valeur : bMIPCheckPolicyOnDocSave sur 1.
- Créez une entrée de type DWORD32.
- Fermez l’éditeur de registre.
macOS
Dans la fenêtre de terminal macOS, exécutez les commandes suivantes :
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Annotation
Veillez à ce que les paramètres d’étiquette par défaut et obligatoires soient activés dans la politique de Protection des informations du portail de conformité Microsoft Purview.
Si votre administrateur MPIP a configuré l’étiquetage par défaut pour votre organisation, cela signifie que si vous ne configurez pas d’étiquette, Acrobat marquera le document avec l’étiquette par défaut lorsque vous enregistrerez le document.
Pour les fichiers modifiés, vous serez invité à appliquer l’étiquette par défaut lors de l’enregistrement.
Suivez les étapes détaillées des procédures ci-dessus pour choisir une étiquette définie par l’administrateur ou une étiquette définie par l’utilisateur.
Annotation
Lors du choix d'un libellé, si vous sélectionnez Annuler, le document ne sera pas enregistré. Donc quand l’étiquetage obligatoire est activé, pour enregistrer le document, vous devez choisir une étiquette.
Supposons que vous travailliez sur un PDF avec une configuration d’étiquetage par défaut. Si vous enregistrez le document sans appliquer d’étiquette, vous serez invité à vous connecter.
Saisissez votre adresse e-mail et votre mot de passe Microsoft.
Une fois connecté, l’étiquette par défaut est appliquée au PDF. Ainsi, lorsque vous enregistrez le document, l’étiquette par défaut apparaît dans la barre de message du document.
Vous pouvez mettre à jour l’étiquette par défaut. Vous pouvez également la supprimer.
Conformément aux politiques de votre organisation, vous n’êtes pas obligé d’appliquer d’étiquette. Toutefois, si cela est nécessaire, vous pouvez appliquer des étiquettes définies par l’administrateur ou définies par l’utilisateur, comme détaillé dans les procédures ci-dessus.
Lorsque vous travaillez avec des fichiers PDF protégés par MPIP, vous devez configurer le registre pour faire pointer Adobe Acrobat ou Reader vers votre Microsoft Sovereign Cloud.
Pour Acrobat
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Pour Reader
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <valeur>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
Annotation
La valeur du registre est basée sur le type de votre Sovereign Cloud. Reportez-vous au lien suivant pour voir ce mappage de valeurs avec le type de Sovereign Cloud :
Accédez à l’un des registres suivants :
Pour Acrobat
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Pour Reader
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Définissez les entrées de registre suivantes :
- Type de registre : REG_DWORD
- Nom : iMIPCloud
Annotation
La valeur du registre est basée sur le type de votre Sovereign Cloud. Reportez-vous au lien suivant pour voir ce mappage de valeurs avec le type de Sovereign Cloud :
Assurez-vous que les applications Acrobat ou Reader ne sont pas en cours d’exécution.
Tout en maintenant le bouton Commande enfoncé, appuyez sur la barre d’espace.
Dans la barre de recherche, saisissez Terminal et double-cliquez sur Terminal dans la barre latérale gauche pour ouvrir le terminal macOS.
Depuis le terminal, exécutez les commandes suivantes :
Pour Acrobat :
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Pour Reader :
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Pour désactiver, utiliser la valeur false au lieu de true
Assurez-vous que les applications Acrobat ou Reader ne sont pas en cours d’exécution.
Pour ouvrir l’éditeur de registre Windows, appuyez sur la touche Windows + r et saisissez regedit.
Accédez à l’un des registres suivants :
Pour Acrobat :
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Pour Reader :
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Définissez les entrées de registre suivantes :
- Type de registre : REG_DWORD
- Nom: bMIPExternalAuthAdmin
- Valeur : 1 pour activer ou 0 pour désactiver
Assurez-vous que les applications Acrobat ou Reader ne sont pas en cours d’exécution.
Tout en maintenant le bouton Commande enfoncé, appuyez sur la barre d’espace.
Dans la barre de recherche, saisissez Terminal et double-cliquez sur Terminal dans la barre latérale gauche pour ouvrir le terminal macOS.
Depuis le terminal, exécutez les commandes suivantes :
Pour Acrobat :
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Pour Reader :
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Pour désactiver, utiliser la valeur false au lieu de true
Assurez-vous que les applications Acrobat ou Reader ne sont pas en cours d’exécution.
Pour ouvrir l’éditeur de registre Windows, appuyez sur la touche Windows + r et saisissez regedit.
Accédez à l’un des registres suivants :
Pour Acrobat :
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Pour Reader :
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Définissez les entrées de registre suivantes :
- Type de registre : REG_DWORD
- Nom : bEnableDKEAdmin
- Valeur : 1 pour activer ou 0 pour désactiver
Microsoft Information Protection et Adobe Acrobat : vue d’ensemble de la confidentialité des données
L'intégration d'Adobe Acrobat avec Microsoft Purview Information Protection utilise le SDK MIP officiel de Microsoft. Toutes les opérations MIP sensibles, y compris l’authentification, le chiffrement/déchiffrement de document, l’application de libellé et l’application de politique, se produisent directement entre l’environnement client et les cloud services de Microsoft.
Adobe ne reçoit, ne traite ni ne stocke les données protégées par MIP, y compris le contenu de document, les libellés de sensibilité, les informations d’identification utilisateur ou les clés de chiffrement. Cette architecture garantit la souveraineté des données et la conformité en conservant toutes les données protégées par MIP dans l’environnement client et les cloud services de Microsoft.
- Contenu de document
- Informations d'identification utilisateur ou jetons OAuth
- Identifiants ou noms de libellés de sensibilité
- Clés de chiffrement
- Données de politique
- Autorisations ou droits utilisateur
- SDK Microsoft MIP : Adobe utilise le SDK Microsoft Information Protection officiel
- Chiffrement : effectué localement à l'aide du SDK Microsoft Information Protection
- Réseau : seuls les points d'entrée Microsoft sont contactés pour les opérations MIP
- Applications Azure AD :
- Acrobat : 97bd680b-f203-4917-a342-308a3de4094a
- Reader : cad2910c-3b55-4610-ba7e-dda581063c91
Lorsque vous créez un document PDF protégé par MPIP via Adobe Acrobat, une page de présentation est ajoutée au-dessus du PDF. Cette page de présentation s'affichera à l'utilisateur lorsque l'application de bureau Adobe Acrobat prenant en charge MPIP n'est pas installée. Ou, l’utilisateur ouvre le fichier PDF dans une application qui ne prend pas en charge MPIP.
Si le document protégé par MPIP est ouvert dans une visionneuse non compatible avec MPIP, un écran de présentation s'affiche.
Oui. Si l’étiquette comporte des marques de contenu telles qu’un en-tête, un pied de page ou des filigranes, elles seront intégrées dans le PDF. Les marques de contenu feront partie de la structure du PDF.
Oui. Vous pouvez effacer le compte Microsoft actuellement enregistré. La prochaine fois que vous appliquerez une étiquette, vous serez à nouveau invité à fournir vos informations d’identification Microsoft.
La prochaine fois que vous appliquez un libellé, vous serez invité à vous connecter.
Non. Les documents sont chiffrés/déchiffrés localement.
Non. Les libellés sont entièrement gérés par le SDK Microsoft MIP.
Les jetons d'authentification sont stockés localement sur la machine de l'utilisateur.
Non. Seuls les utilisateurs autorisés via Azure RMS peuvent déchiffrer.
