Assicurati che Acrobat non sia in esecuzione.
Ultimo aggiornamento il
23 ott 2024
Che cos'è Microsoft Purview Information Protection?
Microsoft Purview Information Protection (MPIP) è una soluzione di gestione dei diritti Microsoft che consente un accesso basato sui diritti alle risorse, inclusi i documenti PDF. Le app desktop Adobe Acrobat Pro/Standard e Reader supportano la visualizzazione coerente di PDF protetti da Microsoft Purview Information Protection. Inoltre, per le organizzazioni che standardizzano su MPIP, abbiamo lanciato l'esperienza nativa per applicare e modificare le etichette e le policy di riservatezza di Information Protection ai PDF all'interno della versione desktop di Acrobat Pro/Standard.
Per i dettagli, consulta Protezione dei dati sensibili con Microsoft Purview.
Argomenti trattati in questo articolo:
- Visualizzazione coerente di PDF protetti da MPIP
- Applicazione e modifica delle etichette di riservatezza MPIP sui PDF in Acrobat
- Installazione e configurazione
- Etichettatura definita dall'amministratore
- Etichettatura definita dall'utente
- Aggiornamento ed eliminazione delle etichette
- Etichettatura predefinita e obbligatoria
- Ulteriori requisiti di configurazione MPIP per i tenant di Microsoft Sovereign Cloud
- Requisiti di configurazione per l'autenticazione del browser nel flusso di lavoro MPIP
- Requisiti di configurazione per le etichette di crittografia a doppia chiave nel flusso di lavoro MPIP
- Domande frequenti
Visualizzazione coerente di PDF protetti da Microsoft Purview Information Protection in Acrobat e Adobe Reader
Gli utenti di Azure Information Protection e di altre soluzioni Microsoft Purview Information Protection possono usare Acrobat o Adobe Reader per leggere contenuto etichettato e protetto. Per ulteriori informazioni sul supporto di Acrobat e Adobe Reader per la visualizzazione di tali file, consulta MPIP per Acrobat e Adobe Reader.
Passaggi per abilitare la barra dei messaggi del documento
Per abilitare la barra dei messaggi del documento nei PDF protetti da MPIP in Acrobat e Adobe Reader, scarica la versione più recente di Acrobat o Adobe Reader, quindi segui questi passaggi (a seconda del tuo sistema operativo).
-
Nel terminale, digita i seguenti comandi:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
Per gli utenti finali
Se sei un utente finale, segui questi passaggi per abilitare il supporto MPIP in Acrobat.
Nota:
- Questa funzionalità è disponibile in Acrobat a partire dalla versione di giugno 23.003.20201.1ec7624. Se non hai eseguito l’aggiornamento a questa versione di Acrobat, l’amministratore dovrà abilitare la funzionalità seguendo i passaggi indicati nella sezione seguente.
- L’abilitazione dell’etichettatura di riservatezza consente inoltre alla barra dei messaggi del documento (DMB) di visualizzare le informazioni sull’etichetta.
-
Apri Acrobat.
-
Seleziona Preferenze > Sicurezza.
-
Seleziona Abilita Microsoft Purview Information Protection e fai clic su OK per confermare la selezione.
Nota:La disponibilità dell’opzione Abilita Microsoft Purview Information Protection è determinata dalle impostazioni del registro configurate dall’amministratore (come descritto nella sezione Amministrazione, di seguito). Se il registro è impostato dall’amministratore, questa opzione sarà disattivata per l’utente finale. Ciò significa che l’utente finale non avrà la possibilità di modificare l’impostazione nella finestra di dialogo Preferenze, dopo che è stata configurata dall’amministratore.
-
Riavvia Acrobat per applicare le impostazioni MPIP.
Per gli amministratori
In qualità di amministratore, segui questi passaggi per abilitare il supporto MPIP nel tuo ambiente aziendale.
Se l'amministratore ha creato etichette con autorizzazioni predefinite, puoi utilizzare queste etichette sui documenti Acrobat.
-
Scegli qualsiasi Etichetta definita dall'amministratore come specificato dall'amministratore e fai clic su Applica.
La barra dei messaggi del documento di Acrobat mostra l'etichetta applicata.
È possibile definire autorizzazioni personalizzate per il documento Acrobat. Ciò ti consentirà di selezionare le autorizzazioni per ciascun utente separatamente e di assegnare autorizzazioni diverse a utenti diversi contemporaneamente.
-
Fai clic sull'etichetta Altamente confidenziale > Persone specifiche e fai clic su Applica.
-
Specificare un indirizzo e-mail, gruppo, dominio per gli utenti che richiedono l'accesso a questo documento.
-
Scegli le autorizzazioni richieste per ogni indirizzo e-mail, gruppo di utenti e dominio e fai clic su Aggiungi.
-
Facoltativamente, puoi anche applicare le seguenti autorizzazioni al documento:
Scadenza del documento: scegli una data in cui il documento non sarà più disponibile per gli utenti.
Copia questo documento: scegli questa opzione per tutti gli utenti per copiare il documento.
Stampa questo documento: scegli questa opzione per tutti gli utenti per stampare il documento.
Per applicare queste autorizzazioni, fai clic su
nell'angolo superiore destro della finestra di dialogo.Nota:Queste autorizzazioni vengono applicate a tutti gli utenti, gruppi e domini che hai aggiunto per questo documento.
-
Seleziona:
- Data di scadenza
- Autorizzazioni a copiare
- Autorizzazioni a stampare
La barra dei messaggi del documento di Acrobat mostra l'etichetta applicata.
Qualsiasi etichetta MPIP applicata a un documento può essere aggiornata dall'utente che ha creato il documento o dispone dei diritti appropriati per modificare le etichette.
-
Se l'amministratore MPIP ha applicato questa impostazione, ti verrà chiesto di fornire un motivo per l'aggiornamento.
Scegli o inserisci un motivo e fai clic su Invia.
La barra dei messaggi del documento di Acrobat mostra l'etichetta aggiornata.
Puoi eliminare un'etichetta da un documento che hai creato.
-
Fai clic su Elimina etichetta, quindi fai clic su Aggiorna.
-
Se l'amministratore MPIP ha applicato questa impostazione, ti verrà chiesto di fornire un motivo per l'eliminazione dell'etichetta.
Scegli o inserisci un motivo e fai clic su Invia.
L'etichetta ora non viene visualizzata nella barra dei messaggi del documento di Acrobat nella parte superiore del PDF.
L'amministratore MPIP della tua organizzazione ha la possibilità di configurare l'etichettatura predefinita e obbligatoria. Ciò significa che, in base a tale configurazione, potresti essere costretto ad applicare etichette (etichettatura obbligatoria) o , se non imposti un'etichettatura, al PDF potrebbe essere applicata l'etichetta predefinita (etichettatura predefinita).
Windows
- Premi il tasto Windows + R per aprire l'editor del Registro di sistema.
- Vai a Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
- Imposta il valore: bMIPCheckPolicyOnDocSave su 1.
- Crea una voce di tipo DWORD32.
- Chiudi l'editor del Registro di sistema.
macOS
Nella finestra del terminale macOS, digita i seguenti comandi:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Nota:
Assicurarsi che le impostazioni di etichettatura predefinita e obbligatoria siano attivare nella policy Information Protection nel Portale di conformità di Microsoft Purview.
Se l'amministratore MPIP ha configurato l'etichettatura predefinita per la tua organizzazione significa che, se non configuri un'etichetta, quando salvi il documento Acrobat contrassegnerà il documento con l'etichetta predefinita.
Per i file modificati ti verrà chiesto di applicare l'etichetta predefinita durante il salvataggio.
-
Seguendo i passaggi descritti nelle procedure precedenti, per scegliere un'etichetta definita dall'amministratore o definita dall'utente.
Nota:
Nella procedura per scegliere un'etichetta, se fai clic su Annulla, il documento non verrà salvato. Pertanto, quando è attivata l'etichettatura obbligatoria, per salvare il documento è necessario scegliere un'etichetta.
Supponiamo che tu stia lavorando su un PDF con la configurazione dell'etichettatura obbligatoria predefinita. Se salvi il documento senza applicare un'etichetta, ti verrà chiesto di accedere.
Immetti l'indirizzo e-mail e la password di Microsoft.
Dopo aver effettuato l'accesso, l'etichetta predefinita viene applicata al PDF. Quindi, quando salvi il documento, l'etichetta predefinita viene visualizzata nella barra dei messaggi del documento.
Puoi aggiornare l'etichetta predefinita. Puoi anche eliminare l'etichetta predefinita.
In base alle policy della tua organizzazione, non sei obbligato ad applicare etichette. Tuttavia, se necessario, si possono applicare etichette definite dall'amministratore o definite dall'utente, come descritto nelle procedure precedenti.
Quando si utilizzano PDF protetti da MPIP, occorre configurare il registro in modo che Adobe Acrobat o Reader punti a Microsoft Sovereign Cloud.
-
Per Acrobat
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Per Reader
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
Nota:Il valore del registro si basa sul tipo di Sovereign Cloud. Fai riferimento al seguente collegamento per visualizzare questa mappatura dei valori con tipo Sovereign Cloud:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Accedi alle seguenti posizioni del registro:
Per Acrobat
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Per Reader
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
E imposta le seguenti voci di registro:
- Tipo di registro: REG_DWORD
- Nome: iMIPCloud
Nota:Il valore del registro si basa sul tipo di Sovereign Cloud. Fai riferimento al seguente collegamento per visualizzare questa mappatura dei valori con tipo Sovereign Cloud:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Assicurati che Acrobat o Reader non siano in esecuzione.
-
Tenendo premuto il pulsante Comando, premi la barra spaziatrice.
-
Nella barra di ricerca, accedi a Terminale e fai doppio clic su Terminale nella barra laterale sinistra per aprire il terminale di macOS.
-
Nel terminale, digita i seguenti comandi:
Per Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Per Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Per disabilitare, utilizza il valore false al posto di true
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Assicurati che Acrobat o Reader non siano in esecuzione.
-
Per aprire l'editor del registro Windows, premere il tasto Windows + r e digitare regedit.
-
Accedi alle seguenti posizioni del registro:
Per Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Per Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
E imposta le seguenti voci di registro:
- Tipo di registro: REG_DWORD
- Nome: bMIPExternalAuthAdmin
- Valore: 1 per abilitare o 0 per disabilitare
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Assicurati che Acrobat o Reader non siano in esecuzione.
-
Tenendo premuto il pulsante Comando, premi la barra spaziatrice.
-
Nella barra di ricerca, accedi a Terminale e fai doppio clic su Terminale nella barra laterale sinistra per aprire il terminale di macOS.
-
Nel terminale, digita i seguenti comandi:
Per Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Per Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Per disabilitare, utilizza il valore false al posto di true
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Assicurati che Acrobat o Reader non siano in esecuzione.
-
Per aprire l'editor del registro Windows, premere il tasto Windows + r e digitare regedit.
-
Accedi alle seguenti posizioni del registro:
Per Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Per Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
E imposta le seguenti voci di registro:
- Tipo di registro: REG_DWORD
- Nome: bEnableDKEAdmin
- Valore: 1 per abilitare o 0 per disabilitare
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
Quando crei un documento PDF protetto da MPIP tramite Adobe Acrobat, viene aggiunta una pagina iniziale all'inizio del PDF. Questa pagina iniziale verrà mostrata all'utente quando l'applicazione desktop Adobe Acrobat supportata da MPIP non è installata. Oppure, l'utente apre il file PDF in un'applicazione che non supporta MPIP.
Se il documento protetto da MPIP viene aperto in un visualizzatore non compatibile con MPIP, viene visualizzata la seguente schermata iniziale.
Sì. Se l'etichetta ha contrassegni di contenuto come intestazione, piè di pagina o filigrane, questi verranno incorporati nel PDF. I contrassegni del contenuto faranno parte della struttura PDF.
Sì. Puoi cancellare l'account Microsoft attualmente salvato. La prossima volta che applichi un'etichetta, ti verranno nuovamente richieste le tue credenziali Microsoft.
La prossima volta che applichi un'etichetta, ti verrà chiesto di accedere.
