Dukungan Microsoft Purview Information Protection di Acrobat

Search
Enterprise

Enterprise

Admin Console

Apa itu Microsoft Purview Information Protection?

Microsoft Purview Information Protection (MPIP) adalah solusi manajemen hak Microsoft yang memungkinkan akses berbasis hak ke aset, termasuk dokumen PDF. Aplikasi desktop Adobe Acrobat Pro/Standard dan Reader mendukung tampilan PDF yang konsisten yang dilindungi oleh Microsoft Purview Information Protection. Selain itu, untuk organisasi yang melakukan standardisasi MPIP, kami telah meluncurkan pengalaman aktual untuk menerapkan dan mengedit label dan kebijakan sensitivitas Perlindungan Informasi pada PDF mereka dalam versi desktop Acrobat Pro/Standard.

Untuk detailnya, lihat Lindungi data sensitif Anda dengan Microsoft Purview.

Tercakup dalam artikel ini:

Tampilan konsisten PDF yang dilindungi Microsoft Purview Information Protection di Acrobat dan Adobe Reader

Pengguna Perlindungan Informasi Azure dan solusi Microsoft Purview Information Protection lainnya dapat menggunakan Acrobat atau Adobe Reader untuk membaca konten yang diberi label dan dilindungi. Dukungan lainnya terkait Acrobat dan Adobe Reader untuk melihat file tersebut, lihat MPIP untuk Acrobat dan Adobe Reader.

Langkah-langkah untuk mengaktifkan bilah pesan dokumen

Untuk mengaktifkan bilah pesan dokumen dalam PDF yang dilindungi MPIP di Acrobat dan Adobe Reader, unduh versi terbaru Acrobat atau Adobe Reader, lalu ikuti langkah-langkah berikut (tergantung OS Anda).

  1. Pastikan Acrobat tidak berjalan.

  2. Sambil terus menekan tombol Command, tekan bilah Spasi.

  3. Di bilah Pencarian, masukkan Terminal, dan klik dua kali Terminal di bilah samping kiri untuk membuka terminal macOS.

  4. Di terminal, jalankan perintah berikut:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    4. sudo killall cfprefsd

  1. Pastikan Acrobat tidak berjalan.

  2. Untuk membuka editor registri Windows, tekan tombol Windows + r dan ketik regedit.

  3. Tetapkan entri registri berikut:

    • Buka:
      Computer\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
      Dan tetapkan nilai:
      bShowDMB ke 1

  4. Tutup editor registri.

Terapkan dan edit label sensitivitas Microsoft Purview Information Protection pada PDF di Acrobat

Untuk pengguna akhir

Jika Anda adalah pengguna akhir, ikuti langkah-langkah berikut untuk mengaktifkan dukungan MPIP di Acrobat.

Note:
  • Fitur ini tersedia di Acrobat sejak rilis bulan Juni 23.003.20201.1ec7624. Jika Anda belum meningkatkan ke versi Acrobat ini, admin Anda harus mengaktifkan fitur tersebut menggunakan langkah-langkah yang diberikan pada bagian di bawah ini.
  • Mengaktifkan pelabelan Sensitivitas juga memungkinkan bilah pesan dokumen (DMB) menampilkan informasi label.

  1. Buka Acrobat.

  2. Buka Preferensi > Keamanan.

  3. Centang Aktifkan Microsoft Purview Information Protection, dan klik OK untuk mengonfirmasi pilihan Anda.

    Aktifkan dukungan MPIP di Acrobat

    Note:

    Ketersediaan opsi Aktifkan Microsoft Purview Information Protection ditentukan oleh pengaturan registri yang dikonfigurasi oleh admin (seperti dijelaskan di bagian Admin di bawah). Jika registri diatur oleh admin, opsi ini akan berwarna abu-abu untuk pengguna akhir. Artinya, pengguna akhir tidak akan memiliki opsi untuk mengubah pengaturan di dialog Preferensi, setelah dikonfigurasi oleh admin.

  4. Mulai ulang Acrobat untuk menerapkan pengaturan MPIP.

Untuk admin

Sebagai admin, ikuti langkah-langkah berikut untuk mengaktifkan dukungan MPIP di lingkungan perusahaan Anda.

  1. Pastikan Acrobat tidak berjalan.

  2. Sambil terus menekan tombol Command, tekan bilah Spasi.

  3. Di bilah Pencarian, masukkan Terminal, dan klik dua kali Terminal di bilah samping kiri untuk membuka terminal macOS.

  4. Di terminal, jalankan perintah berikut:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

  1. Pastikan Acrobat tidak berjalan.

  2. Untuk membuka editor registri Windows, tekan tombol Windows + r dan ketik regedit.

  3. Tetapkan entri registri berikut:

    • Buka:
      Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
      Dan tetapkan nilai
      bMIPLabelling ke 1

  4. Tutup editor registri.

Jika admin telah membuat label dengan izin yang telah ditentukan sebelumnya, Anda dapat menggunakan label ini pada dokumen Acrobat Anda.

  1. Buka dokumen PDF yang mengharuskan Anda menerapkan label yang ditentukan Admin.

  2. Pilih File > Lindungi PDF > Pilih Label Sensitivitas Microsoft.

    Alternatifnya, pilih Alat > Lindungi > Pilih Label Sensitivitas Microsoft.

    Pilih label sensitivitas Microsoft

  3. Jika diminta, pada layar berikut, masukkan ID email MPIP dan kata sandi Anda untuk login.

  4. Pilih label yang ditentukan Admin mana pun sebagaimana ditentukan oleh Admin Anda, dan klik Terapkan.

    Pilih label sensitivitas

Bilah pesan dokumen Acrobat menampilkan label yang diterapkan.

Label pada bilah pesan dokumen

Anda dapat menentukan izin khusus untuk dokumen Acrobat Anda. Ini akan memungkinkan Anda memilih izin untuk setiap pengguna secara terpisah dan menetapkan izin yang berbeda untuk pengguna berbeda secara bersamaan.

  1. Buka dokumen PDF yang mengharuskan Anda menerapkan label yang ditentukan pengguna.

  2. Pilih File > Lindungi PDF > Pilih Label Sensitivitas Microsoft.

    Alternatifnya, pilih Alat > Lindungi > Pilih Label Sensitivitas Microsoft.

    Pilih label sensitivitas

  3. Jika diminta, pada layar berikut, masukkan ID email MPIP dan kata sandi Anda untuk login.

  4. Klik label Sangat Rahasia > Orang Tertentu dan klik Terapkan.

    Pilih label

  5. Tetapkan alamat email, grup, domain bagi pengguna yang memerlukan akses ke dokumen ini.

    Pengguna, grup, atau domain pengguna untuk dokumen ini

  6. Pilih izin yang diperlukan untuk setiap alamat email, grup pengguna, dan domain, dan klik Tambahkan.

    Tentukan izin label

  7. Secara opsional, Anda juga bisa menerapkan izin berikut ke dokumen:

    Kedaluwarsa dokumen: Pilih tanggal kapan dokumen tidak akan lagi tersedia bagi pengguna.

    Salin dokumen ini: Pilih opsi ini bagi semua pengguna untuk menyalin dokumen ini.

    Cetak dokumen ini: Pilih opsi ini bagi semua pengguna untuk mencetak dokumen ini.

    Untuk menerapkan izin ini, klik  di sudut kanan atas kotak dialog.

    Note:

    Izin ini diterapkan ke semua pengguna, grup, dan domain yang Anda tambahkan untuk dokumen ini.

  8. Pilih:

    • Tanggal kedaluwarsa
    • Izin untuk menyalin
    • Izin untuk mencetak.
    Tentukan izin label lainnya

  9. Klik < (kembali).

    Anda dapat melihat izin tambahan yang telah Anda terapkan untuk pengguna dokumen ini.

    Anda juga dapat Menghapus pengguna, grup, atau domain dari dokumen ini saat menerapkan label.

    Tentukan izin label lainnya

  10. Setelah Anda, pengguna, grup, domain selesai, dan menerapkan izin yang diperlukan, klik Simpan.

Bilah pesan dokumen Acrobat menampilkan label yang diterapkan.

Label pada bilah pesan dokumen

Label MPIP apa pun yang diterapkan pada dokumen dapat diperbarui oleh pengguna yang membuat dokumen atau memiliki hak yang sesuai untuk mengubah label.

  1. Buka PDF di Acrobat.

  2. Di bilah pesan dokumen, klik Perbarui label.

    Label pada bilah pesan dokumen

    Atau buka alat Pelindung > Pilih label sensitivitas Microsoft .

  3. Pilih label lain, dan klik Perbarui.

  4. Jika admin MPIP Anda telah menerapkan pengaturan ini, Anda akan diminta untuk memberikan konfirmasi pembaruan tersebut.

    Pilih atau masukkan konfirmasi dan klik Kirim. 

    Konfirmasikan pembaruan label

Bilah pesan dokumen Acrobat menampilkan label yang diperbarui.

Label pada bilah pesan dokumen

Anda dapat menghapus label dari dokumen yang telah Anda buat.

  1. Buka PDF di Acrobat.

  2. Di bilah pesan dokumen, klik Perbarui label.

    Label pada bilah pesan dokumen

    Atau buka alat Pelindung > Pilih label sensitivitas Microsoft .

  3. Klik Hapus label, lalu klik Perbarui . 

    Hapus label sensitivitas

  4. Jika admin MPIP Anda telah menerapkan pengaturan ini, Anda akan diminta untuk memberikan konfirmasi penghapusan label tersebut.

    Pilih atau masukkan konfirmasi dan klik Kirim. 

    Konfirmasikan pembaruan label

Label tersebut sekarang tidak muncul di bilah pesan dokumen Acrobat, di bagian atas PDF.

Admin MPIP di organisasi Anda memiliki opsi untuk menyiapkan pelabelan default dan wajib. Artinya, tergantung pada pengaturan ini, Anda mungkin harus menerapkan label (pelabelan wajib) atau label default mungkin diterapkan pada PDF Anda jika Anda tidak mengaturnya (pelabelan default).

Windows

  1. Tekan tombol Windows + r untuk membuka editor Registri.
  2. Buka Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
  3. Tetapkan nilai: bMIPCheckPolicyOnDocSave ke 1.
  4. Buat entri tipe DWORD32.
  5. Tutup Editor registri.

macOS

Di jendela terminal macOS, jalankan perintah berikut:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd
Note:

Pastikan bahwa pengaturan pelabelan default dan wajib diaktifkan di kebijakan Perlindungan Informasi dalam Portal Kepatuhan Microsoft Purview.

Jika admin MPIP telah menyiapkan pelabelan default untuk organisasi Anda, ini berarti jika Anda tidak menyiapkan label, Acrobat akan menandai dokumen dengan label default saat Anda menyimpan dokumen. 

Untuk file yang dimodifikasi, Anda akan diminta untuk menerapkan label default saat menyimpan.

Label default

  1. Katakanlah Anda sedang mengerjakan PDF dengan penyiapan pelabelan wajib. Jika Anda menyimpan dokumen tanpa menerapkan label, Anda akan diminta untuk login.

    Masukkan alamat email dan kata sandi Microsoft Anda.

  2. Apabila diminta, klik Pilih label.

    Pilih label sensitivitas

  3. Ikuti langkah-langkah yang dirinci dalam prosedur di atas, untuk memilih label yang ditentukan Admin atau yang ditentukan pengguna. 

Note:

Dalam prosedur pemilihan label, jika Anda mengklik Batal, dokumen tidak akan disimpan. Jadi, ketika pelabelan wajib diaktifkan, untuk menyimpan dokumen, Anda harus memilih label.

Katakanlah Anda sedang mengerjakan PDF dengan penyiapan pelabelan wajib dan default. Jika Anda menyimpan dokumen tanpa menerapkan label, Anda akan diminta untuk login.

Masukkan alamat email dan kata sandi Microsoft Anda.

Setelah Anda login, label default akan diterapkan ke PDF. Jadi, saat Anda menyimpan dokumen, label defaultnya akan muncul di bilah pesan dokumen.

Label default

Anda dapat memperbarui label default. Anda juga dapat menghapus label default.

Sesuai kebijakan organisasi, Anda tidak diharuskan untuk menerapkan label. Namun, apabila diperlukan, dapat menerapkan label yang ditentukan oleh Admin atau yang ditentukan pengguna, sebagaimana dirinci dalam prosedur di atas.

Persyaratan penyiapan MPIP tambahan untuk penyewa Microsoft Sovereign Cloud

Saat bekerja dengan PDF yang dilindungi MPIP, Anda harus mengonfigurasi registri untuk mengarahkan Adobe Acrobat atau Reader ke Microsoft Sovereign Cloud Anda.

  1. Pastikan Acrobat atau Reader tidak berjalan.

  2. Sambil terus menekan tombol Command, tekan bilah Spasi.

  3. Di bilah Pencarian, masukkan Terminal, dan klik dua kali Terminal di bilah samping kiri untuk membuka terminal macOS.

  4. Di terminal, jalankan perintah berikut:

    Untuk Acrobat

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Untuk Reader

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    Note:

    Nilai registri didasarkan pada tipe Sovereign Cloud Anda.  Lihat tautan berikut untuk melihat pemetaan nilai dengan tipe Sovereign Cloud:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  1. Pastikan Acrobat atau Reader tidak berjalan.

  2. Untuk membuka editor registri Windows, tekan tombol Windows + r dan ketik regedit.

  3. Kunjungi lokasi registri berikut ini:

    Untuk Acrobat

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Untuk Reader

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Dan tetapkan entri registri berikut:

    • Tipe Registri: REG_DWORD
    • Nama: iMIPCloud
    Note:

    Nilai registri didasarkan pada tipe Sovereign Cloud Anda.  Lihat tautan berikut untuk melihat pemetaan nilai dengan tipe Sovereign Cloud:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  4. Tutup editor registri.

Persyaratan penyiapan untuk Autentikasi Browser dalam alur kerja MPIP

Anda dapat menggunakan registri berikut untuk mengaktifkan atau menonaktifkan autentikasi browser untuk operasi MPIP di Adobe Acrobat atau Reader.

  1. Pastikan Acrobat atau Reader tidak berjalan.

  2. Sambil terus menekan tombol Command, tekan bilah Spasi.

  3. Di bilah Pencarian, masukkan Terminal, dan klik dua kali Terminal di bilah samping kiri untuk membuka terminal macOS.

  4. Di terminal, jalankan perintah berikut:

    Untuk Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Untuk Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Untuk menonaktifkan, gunakan nilai false sebagai ganti true

  1. Pastikan Acrobat atau Reader tidak berjalan.

  2. Untuk membuka editor registri Windows, tekan tombol Windows + r dan ketik regedit.

  3. Kunjungi lokasi registri berikut ini:

    Untuk Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Untuk Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Dan tetapkan entri registri berikut:

    • Tipe Registri: REG_DWORD
    • Nama: bMIPExternalAuthAdmin
    • Nilai: 1 untuk mengaktifkan atau 0 untuk menonaktifkan

  4. Tutup editor registri.

Persyaratan penyiapan untuk label enkripsi kunci ganda dalam alur kerja MPIP

Anda dapat menggunakan registri berikut untuk mengaktifkan atau menonaktifkan enkripsi kunci ganda untuk operasi MPIP di Adobe Acrobat atau Reader.

  1. Pastikan Acrobat atau Reader tidak berjalan.

  2. Sambil terus menekan tombol Command, tekan bilah Spasi.

  3. Di bilah Pencarian, masukkan Terminal, dan klik dua kali Terminal di bilah samping kiri untuk membuka terminal macOS.

  4. Di terminal, jalankan perintah berikut:

    Untuk Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Untuk Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Untuk menonaktifkan, gunakan nilai false sebagai ganti true

  1. Pastikan Acrobat atau Reader tidak berjalan.

  2. Untuk membuka editor registri Windows, tekan tombol Windows + r dan ketik regedit.

  3. Kunjungi lokasi registri berikut ini:

    Untuk Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Untuk Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Dan tetapkan entri registri berikut:

    • Tipe Registri: REG_DWORD
    • Nama: bEnableDKEAdmin
    • Nilai: 1 untuk mengaktifkan atau 0 untuk menonaktifkan

  4. Tutup editor registri.

Pertanyaan umum

Saat Anda membuat dokumen PDF yang dilindungi MPIP melalui Adobe Acrobat, halaman pembuka ditambahkan di atas PDF. Halaman pembuka ini akan ditampilkan kepada pengguna ketika aplikasi desktop Adobe Acrobat yang didukung MPIP tidak diinstal. Atau, pengguna membuka file PDF dalam aplikasi yang tidak mendukung MPIP.

Jika dokumen yang dilindungi MPIP dibuka di penampil non-MPIP, layar pembuka berikut akan ditampilkan.

Layar pembuka

Ya. Jika label memiliki tanda konten seperti header, footer, atau tanda air, maka label tersebut akan disematkan di dalam PDF. Tanda konten akan menjadi bagian dari struktur PDF.

Ya. Anda dapat menghapus akun Microsoft yang disimpan saat ini. Berikutnya saat Anda menerapkan label, Anda akan diminta lagi memasukkan kredensial Microsoft.

  1. Buka Edit > Preferensi > Keamanan.

  2. Di bagian Microsoft Purview Information Protection, klik Hapus informasi akun yang diingat .

    Hapus informasi MPIP akun yang diingat

  3. Klik OK untuk mengonfirmasi.

  4. Klik OK untuk menutup kotak dialog Preferensi, lalu mulai ulang Acrobat.

Berikutnya saat Anda menerapkan label, Anda akan diminta untuk login.

Dapatkan bantuan lebih cepat dan lebih mudah

Pengguna baru?

Tautan langsung

Lihat semua paket Anda Kelola paket Anda
Lihat tautan cepat
Sembunyikan tautan cepat

Pemberitahuan Hukum    |    Kebijakan Privasi Online