„Microsoft Purview Information Protection“ palaikymas „Acrobat“

Kas yra „Microsoft Purview Information Protection“?

„Microsoft Purview Information Protection“ (MPIP) yra „Microsoft“ teisių valdymo sprendimas, suteikiantis teisėmis pagrįstą prieigą prie išteklių, įskaitant PDF dokumentus. „Adobe Acrobat Pro“ / „Standard“ ir „Reader“ programos palaiko nuoseklią PDF failų, apsaugotų „Microsoft Purview Information Protection“, peržiūrą. Be to, organizacijoms, standartizuojančioms pagal MPIP, pristatėme savąją patirtį informacijos apsaugos jautrumo etiketėms ir politikai savo PDF „Acrobat Pro“ / „Standard“ darbalaukio versijoje pritaikyti ir redaguoti.

Daugiau informacijos žr. Apsaugokite savo neskelbtinus duomenis naudodami „Microsoft Purview“.

Nuosekli „Microsoft Purview Information Protection“ apsaugotų PDF peržiūra „Acrobat“ ir „Adobe Reader“

„Azure Information Protection“ ir kitų „Microsoft Purview Information Protection“ sprendimų vartotojai gali naudoti „Acrobat“ arba „Adobe Reader“ paženklintam ir apsaugotam turiniui skaityti. Daugiau apie „Acrobat“ ir „Adobe Reader“ palaikymą tokių failų peržiūrai žr. MPIP „Acrobat“ ir „Adobe Reader“.

Dokumento pranešimų juostos įgalinimo veiksmai

Norėdami įgalinti dokumento pranešimų juostą MPIP apsaugotuose PDF „Acrobat“ ir „Adobe Reader“, atsisiųskite naujausią „Acrobat“ arba „Adobe Reader“ versiją ir atlikite šiuos veiksmus (atsižvelgiant į jūsų OS).

  1. Įsitikinkite, kad Acrobat neveikia.

  2. Laikydami nuspaustą komandos mygtuką, paspauskite tarpo klavišą.

  3. Ieškos juostoje įveskite „Terminal“ ir dukart spustelėkite terminalą kairėje šoninėje juostoje, kad atidarytumėte „macOS“ terminalą.

  4. Terminale paleiskite tolesnes komandas:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    4. sudo killall cfprefsd
  1. Įsitikinkite, kad Acrobat neveikia.

  2. Norėdami atidaryti „Windows“ registro rengyklę, paspauskite klavišą „Windows“ + r ir įveskite regedit.

  3. Nustatykite šiuos registro įrašus:

    • Eikite į:
      Computer\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
      ir nustatykite reikšmę:
      bShowDMB lygią 1
  4. Uždarykite registro rengyklę.

„Microsoft Purview Information Protection“ jautrumo etikečių taikymas ir redagavimas PDF „Acrobat“

Galutiniams vartotojams

Jei esate galutinis vartotojas, atlikite šiuos veiksmus, kad įgalintumėte MPIP palaikymą „Acrobat“.

Pastaba:
  • Ši funkcija pasiekiama „Acrobat“ nuo birželio mėn. leidimo 23.003.20201.1ec7624. Jei neatnaujinote į šią „Acrobat“ versiją, jūsų administratorius turės įjungti šią funkciją atlikdamas žemiau esančiame skyriuje nurodytus veiksmus.
  • Įjungus jautrumo žymėjimą, taip pat ir dokumento pranešimų juosta (DMB) įgalinama rodyti etiketės informaciją.
  1. Atidarykite Acrobat.

  2. Eikite į Nuostatos > Sauga.

  3. Pažymėkite Įgalinti „Microsoft Purview Information Protection“ ir spustelėkite „Gerai“, kad patvirtintumėte pasirinkimą.

    MPIP palaikymo „Acrobat“ įjungimas

    Pastaba:

    Parinkties Įgalinti „Microsoft Purview Information Protection“ prieinamumas nustatomas pagal administratoriaus sukonfigūruotus registro nustatymus (kaip aprašyta administratoriaus skyriuje žemiau). Jei registrą nustato administratorius, ši parinktis galutiniam vartotojui bus pilka. Tai reiškia, kad administratoriui sukonfigūravus galutinis vartotojas neturės galimybės keisti parametrų dialogo lange „Nuostatos“.

  4. Iš naujo paleiskite „Acrobat“, kad pritaikytumėte MPIP nustatymus.

Administratoriams

Jei esate administratorius, atlikite šiuos veiksmus, kad įgalintumėte MPIP palaikymą įmonės aplinkoje.

  1. Įsitikinkite, kad Acrobat neveikia.

  2. Laikydami nuspaustą komandos mygtuką, paspauskite tarpo klavišą.

  3. Ieškos juostoje įveskite „Terminal“ ir dukart spustelėkite terminalą kairėje šoninėje juostoje, kad atidarytumėte „macOS“ terminalą.

  4. Terminale paleiskite tolesnes komandas:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd
  1. Įsitikinkite, kad Acrobat neveikia.

  2. Norėdami atidaryti „Windows“ registro rengyklę, paspauskite klavišą „Windows“ + r ir įveskite regedit.

  3. Nustatykite šiuos registro įrašus:

    • Eikite į:
      Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
      ir nustatykite reikšmę
      bMIPLabelling lygią 1
  4. Uždarykite registro rengyklę.

Jei jūsų administratorius sukūrė etiketes su iš anksto nustatytais leidimais, galite naudoti šias etiketes savo „Acrobat“ dokumentuose.

  1. Atidarykite PDF dokumentą, kuriam turite pritaikyti administratoriaus apibrėžtą etiketę.

  2. Pasirinkite Failas > Apsaugoti PDF > Pasirinkite „Microsoft“ jautrumo etiketę.

    Arba pasirinkite Įrankiai > Apsauga„Microsoft“ jautrumo etiketės pasirinkimas.

    „Microsoft“ jautrumo etiketės pasirinkimas

  3. Jei būsite paraginti, tolesniuose ekranuose įveskite MPIP el. pašto ID ir slaptažodį, kad prisijungtumėte.

  4. Pasirinkite bet kurią administratoriaus apibrėžtą etiketę, kaip nurodė administratorius, ir spustelėkite Taikyti.

    Jautrumo etiketės pasirinkimas

„Acrobat“ dokumento pranešimų juostoje rodoma pritaikyta etiketė.

Etiketė dokumento pranešimų juostoje

Galite apibrėžti pasirinktinius leidimus savo „Acrobat“ dokumentui. Tai leis jums pasirinkti leidimus kiekvienam vartotojui atskirai ir vienu metu priskirti skirtingus leidimus skirtingiems vartotojams.

  1. Atidarykite PDF dokumentą, kuriam turite pritaikyti vartotojo apibrėžtą etiketę.

  2. Pasirinkite Failas > Apsaugoti PDF > Pasirinkite „Microsoft“ jautrumo etiketę.

    Arba pasirinkite Įrankiai > Apsauga„Microsoft“ jautrumo etiketės pasirinkimas.

    Jautrumo etiketės pasirinkimas

  3. Jei būsite paraginti, tolesniuose ekranuose įveskite MPIP el. pašto ID ir slaptažodį, kad prisijungtumėte.

  4. Spustelėkite etiketę Labai konfidencialu > Konkretūs žmonės ir spustelėkite Taikyti.

    Etiketės pasirinkimas

  5. Nurodykite el. pašto adresą, grupę, domeną vartotojams, kuriems reikalinga prieiga prie šio dokumento.

    Vartotojai, grupės arba vartotojų domenai šiam dokumentui

  6. Pasirinkite leidimus, reikalingus kiekvienam elektroninio pašto adresuivartotojų grupei ir domenui ir spustelėkite Pridėti.

    Etiketės leidimų apibrėžimas

  7. Pasirinktinai dokumentui taip pat galite taikyti tolesnius leidimus:

    Dokumento galiojimo pabaiga: pasirinkite datą, kada dokumentas nebebus prieinamas vartotojams.

    Kopijuoti šį dokumentą: pasirinkite šią parinktį visiems vartotojams šiam dokumentui kopijuoti.

    Spausdinti šį dokumentą: pasirinkite šią parinktį visiems vartotojams šiam dokumentui spausdinti.

    Norėdami pritaikyti šiuos leidimus, spustelėkite  viršutiniame dešiniajame dialogo lango kampe.

    Pastaba:

    Šie leidimai pritaikomi visiems vartotojams, grupėms ir domenams, kuriuos pridėjote prie šio dokumento.

  8. Pasirinkite:

    • Galiojimo pabaigos data
    • Leidimas kopijuoti
    • Leidimas spausdinti.
    Daugiau etikečių leidimų apibrėžimas

  9. Spustelėkite < (atgal).

    Galite peržiūrėti papildomus leidimus, kuriuos pritaikėte šio dokumento vartotojams.

    Tu taip pat gali naikinti vartotoją, grupę arba domeną iš šio dokumento, kai pritaikote etiketę.

    Daugiau etikečių leidimų apibrėžimas

  10. Baigę tvarkyti vartotojus, grupes, domenus ir pritaikę reikiamus leidimus spustelėkite Įrašyti.

„Acrobat“ dokumento pranešimų juostoje rodoma pritaikyta etiketė.

Etiketė dokumento pranešimų juostoje

Bet kokią MPIP etiketę, pritaikytą dokumentui, gali atnaujinti vartotojas, sukūręs dokumentą arba turintis atitinkamas teises pakeisti etiketes.

  1. Atidarykite PDF Acrobat.

  2. Dokumento pranešimų juostoje spustelėkite Atnaujinti etiketę.

    Etiketė dokumento pranešimų juostoje

    Arba eikite į įrankį Apsaugoti > Pasirinkite „Microsoft“ jautrumo etiketę.

  3. Pasirinkite kitą etiketę ir spustelėkite Atnaujinti.

  4. Jei jūsų MPIP administratorius pritaikė šį nustatymą, būsite paraginti pateikti atnaujinimo pagrindimą.

    Pasirinkite arba įveskite pagrindimą ir spustelėkite Pateikti

    Etiketės atnaujinimo pagrindimas

„Acrobat“ dokumento pranešimų juostoje rodoma atnaujinta etiketė.

Etiketė dokumento pranešimų juostoje

Galite panaikinti etiketę iš savo sukurto dokumento.

  1. Atidarykite PDF Acrobat.

  2. Dokumento pranešimų juostoje spustelėkite Atnaujinti etiketę.

    Etiketė dokumento pranešimų juostoje

    Arba eikite į įrankį Apsaugoti > Pasirinkite „Microsoft“ jautrumo etiketę.

  3. Spustelėkite Naikinti etiketę, tada spustelėkite Atnaujinti

    Jautrumo etiketės naikinimas

  4. Jei jūsų MPIP administratorius pritaikė šį nustatymą, būsite paraginti pateikti etiketės naikinimo pagrindimą.

    Pasirinkite arba įveskite pagrindimą ir spustelėkite Pateikti

    Etiketės atnaujinimo pagrindimas

Etiketė dabar nerodoma „Acrobat“ dokumento pranešimų juostoje, PDF viršuje.

MPIP administratorius jūsų organizacijoje turi galimybę nustatyti numatytąjį ir privalomą ženklinimą. Tai reiškia, kad, atsižvelgiant į šiuos nustatymus, galite būti priversti pritaikyti etiketes (privalomas ženklinimas) arba numatytoji etiketė gali būti pritaikyta jūsų PDF, jei jos nenustatėte (numatytasis ženklinimas).

Windows

  1. Paspauskite Windows klavišą + r, kad atidarytumėte registro rengyklę.
  2. Eikite į Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
  3. Nustatykite reikšmę: bMIPCheckPolicyOnDocSave lygią 1.
  4. Sukurkite DWORD32 tipo įrašą.
  5. Uždarykite registro rengyklę.

macOS

„macOS“ terminalo lange paleiskite tolesnes komandas:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd
Pastaba:

Įsitikinkite, kad numatytieji ir privalomi ženklinimo nustatymai yra įjungti informacijos apsaugos politikoje „Microsoft Purview“ atitikties portale.

Jei jūsų MPIP administratorius nustatė numatytąjį ženklinimą jūsų organizacijai, tai reiškia, kad jei nenustatote etiketės, „Acrobat“ paženklins dokumentą numatytąja etikete, kai įrašysite dokumentą. 

Įrašant pakeistus failus būsite paraginti pritaikyti numatytąją etiketę.

Numatytoji etiketė

  1. Tarkime, kad dirbate su PDF su privalomo ženklinimo nustatymu. Jei įrašysite dokumentą nepritaikę etiketės, būsite paraginti prisijungti.

    Įveskite savo „Microsoft“ el. pašto adresą ir slaptažodį.

  2. Kai būsite paraginti, spustelėkite Pasirinkti etiketę.

    Jautrumo etiketės pasirinkimas

  3. Atlikdami aukščiau pateiktose procedūrose nurodytus veiksmus, pasirinkite administratoriaus apibrėžtą arba vartotojo apibrėžtą etiketę. 

Pastaba:

Jei etiketės pasirinkimo procedūroje spustelėsite Atšaukti, dokumentas nebus įrašytas. Taigi, kai įjungtas privalomas ženklinimas, norėdami įrašyti dokumentą, turite pasirinkti etiketę.

Tarkime, kad dirbate su PDF su privaloma ir numatytąja ženklinimo sąranka. Jei įrašysite dokumentą nepritaikę etiketės, būsite paraginti prisijungti.

Įveskite savo „Microsoft“ el. pašto adresą ir slaptažodį.

Kai prisijungiate, PDF pritaikoma numatytoji etiketė. Taigi, kai įrašote dokumentą, numatytoji etiketė rodoma dokumento pranešimų juostoje.

Numatytoji etiketė

Galite atnaujinti numatytąją etiketę. Taip pat galite panaikinti numatytąją etiketę.

Pagal jūsų organizacijos politiką jūs neprivalote taikyti etikečių. Tačiau, jei reikia, galima pritaikyti administratoriaus apibrėžtas arba vartotojo apibrėžtas etiketes, kaip išsamiai aprašyta aukščiau pateiktose procedūrose.

Papildomi MPIP sąrankos reikalavimai „Microsoft Sovereign Cloud“ nuomininkams

Dirbdami su MPIP apsaugotais PDF, turite sukonfigūruoti registrą, kad „Adobe Acrobat“ arba „Reader“ būtų nukreiptas į jūsų Microsoft Sovereign Cloud.

  1. Įsitikinkite, kad Acrobat arba Reader neveikia.

  2. Laikydami nuspaustą komandos mygtuką, paspauskite tarpo klavišą.

  3. Ieškos juostoje įveskite „Terminal“ ir dukart spustelėkite terminalą kairėje šoninėje juostoje, kad atidarytumėte „macOS“ terminalą.

  4. Terminale paleiskite tolesnes komandas:

    Acrobat

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Reader

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    Pastaba:

    Registro reikšmė pagrįsta jūsų Sovereign Cloud tipu.  Norėdami pamatyti šį reikšmių susiejimą su „Sovereign Cloud“ tipu, žr. šią nuorodą:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  1. Įsitikinkite, kad Acrobat arba Reader neveikia.

  2. Norėdami atidaryti „Windows“ registro rengyklę, paspauskite klavišą „Windows“ + r ir įveskite regedit.

  3. Eikite į šias registro vietas:

    Acrobat

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Reader

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Ir nustatykite šiuos registro įrašus:

    • Registro tipas: REG_DWORD
    • Pavadinimas: iMIPCloud
    Pastaba:

    Registro reikšmė pagrįsta jūsų Sovereign Cloud tipu.  Norėdami pamatyti šį reikšmių susiejimą su „Sovereign Cloud“ tipu, žr. šią nuorodą:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  4. Uždarykite registro rengyklę.

Naršyklės autentifikavimo MPIP darbo eigoje sąrankos reikalavimai

Galite naudoti tolesnį registrą, norėdami įjungti arba išjungti naršyklės autentifikavimą MPIP operacijoms „Adobe Acrobat“ arba „Reader“.

  1. Įsitikinkite, kad Acrobat arba Reader neveikia.

  2. Laikydami nuspaustą komandos mygtuką, paspauskite tarpo klavišą.

  3. Ieškos juostoje įveskite „Terminal“ ir dukart spustelėkite terminalą kairėje šoninėje juostoje, kad atidarytumėte „macOS“ terminalą.

  4. Terminale paleiskite tolesnes komandas:

    Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Norėdami išjungti, naudokite reikšmę false vietoj true
  1. Įsitikinkite, kad Acrobat arba Reader neveikia.

  2. Norėdami atidaryti „Windows“ registro rengyklę, paspauskite klavišą „Windows“ + r ir įveskite „regedit“.

  3. Eikite į šias registro vietas:

    Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Ir nustatykite šiuos registro įrašus:

    • Registro tipas: REG_DWORD
    • Pavadinimas: bMIPEexternalAuthAdmin
    • Reikšmė: 1 norint įjungti arba 0 norint išjungti
  4. Uždarykite registro rengyklę.

Šifravimo dvigubu raktu etikečių nustatymo reikalavimai MPIP darbo eigoje

Galite naudoti tolesnį registrą, norėdami įjungti arba išjungti šifravimą dvigubu raktu MPIP operacijoms „Adobe Acrobat“ arba „Reader“.

  1. Įsitikinkite, kad Acrobat arba Reader neveikia.

  2. Laikydami nuspaustą komandos mygtuką, paspauskite tarpo klavišą.

  3. Ieškos juostoje įveskite „Terminal“ ir dukart spustelėkite terminalą kairėje šoninėje juostoje, kad atidarytumėte „macOS“ terminalą.

  4. Terminale paleiskite tolesnes komandas:

    Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Norėdami išjungti, naudokite reikšmę false vietoj true
  1. Įsitikinkite, kad Acrobat arba Reader neveikia.

  2. Norėdami atidaryti „Windows“ registro rengyklę, paspauskite klavišą „Windows“ + r ir įveskite „regedit“.

  3. Eikite į šias registro vietas:

    Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Ir nustatykite šiuos registro įrašus:

    • Registro tipas: REG_DWORD
    • VardasbEnableDKEAdmin
    • Reikšmė: 1 norint įjungti arba 0 norint išjungti
  4. Uždarykite registro rengyklę.

Bendrieji klausimai

Kai kuriate MPIP apsaugotą PDF dokumentą naudodami „Adobe Acrobat“, PDF viršuje pridedamas programos krovimosi puslapis. Šis programos krovimosi puslapis bus rodomas vartotojui, kai neįdiegta MPIP palaikoma „Adobe Acrobat“ programa. Arba vartotojas atidaro PDF failą programoje, kuri nepalaiko MPIP.

Jei MPIP apsaugotas dokumentas atidaromas MPIP nepažįstančioje peržiūros priemonėje, rodomas tolesnis programos krovimosi ekranas.

Programos krovimosi ekranas

Taip. Jei etiketėje yra turinio žymių, pvz., antraštės, poraštės ar vandens ženklų, jos bus įterptos PDF. Turinio ženklinimas bus PDF struktūros dalis.

Taip. Galite išvalyti šiuo metu įrašytą „Microsoft“ paskyrą. Kai kitą kartą pritaikysite etiketę, vėl būsite paraginti pateikti „Microsoft“ kredencialus.

  1. Eikite į Redaguoti > Parinktys > Saugumas.

  2. Skyriuje Microsoft Purview Information Proection spustelėkite Išvalyti įsimintą paskyros informaciją.

    Išvalyti įsimintą paskyros MPIP informaciją

  3. Spustelėkite Gerai, kad patvirtintumėte.

  4. Spustelėkite Gerai, kad uždarytumėte dialogo langą „Parinktys“, tada iš naujo paleiskite „Acrobat“.

Kai kitą kartą pritaikysite etiketę, būsite paraginti prisijungti.

Gaukite pagalbą greičiau ir lengviau

Naujas vartotojas?