Pastikan Acrobat tidak berjalan.
Terakhir dikemas kini pada
30 Mac 2026
Ketahui cara Adobe Acrobat menyokong Microsoft Purview Information Protection (MPIP), membolehkan anda melihat, melabel, dan melindungi PDF sensitif dengan dasar perlindungan yang sama yang digunakan merentasi Microsoft 365.
Apakah Perlindungan Maklumat Microsoft Purview?
Perlindungan Maklumat Microsoft Purview (MPIP) ialah penyelesaian pengurusan hak Premium Microsoft yang membolehkan akses berasaskan hak kepada aset termasuk dokumen PDF. Aplikasi desktop Adobe Acrobat Pro/Standard dan Reader menyokong tontonan PDF konsisten yang dilindungi Perlindungan Maklumat Microsoft Purview. Di samping itu, untuk organisasi yang menyeragamkan pada MPIP, kami telah melancarkan pengalaman asli untuk menggunakan dan mengedit label dan dasar sensitiviti Perlindungan Maklumat pada PDF mereka dalam versi desktop Acrobat Pro/Standard.
Untuk butiran, lihat Lindungi data sensitif anda dengan Microsoft Purview.
Paparan konsisten PDF yang dilindungi Perlindungan Maklumat Microsoft Purview dalam Acrobat dan Adobe Reader
Pengguna Perlindungan Maklumat Azure dan penyelesaian Perlindungan Maklumat Microsoft Purview lain boleh menggunakan Acrobat atau Adobe Reader untuk membaca kandungan berlabel dan dilindungi. Untuk lebih lanjut tentang sokongan Acrobat dan Adobe Reader untuk melihat fail sedemikian, lihat MPIP untuk Acrobat dan Adobe Reader.
Langkah untuk mendayakan bar mesej dokumen
Untuk membolehkan bar mesej dokumen dalam PDF yang dilindungi MPIP dalam Acrobat dan Adobe Reader, muat turun versi terkini Acrobat atau Adobe Reader, kemudian ikuti langkah-langkah ini (bergantung pada OS anda).
Di terminal, jalankan arahan berikut:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Untuk pengguna akhir
Jika anda pengguna akhir, ikut langkah ini untuk mendayakan sokongan MPIP dalam Acrobat.
Nota
- Ciri ini tersedia dalam Acrobat bermula dari keluaran Jun 23.003.20201.1ec7624. Jika anda belum menaik taraf kepada versi Acrobat ini, pentadbir anda perlu mendayakan ciri menggunakan langkah yang diberikan dalam bahagian di bawah.
- Mendayakan pelabelan Sensitiviti juga membolehkan bar mesej dokumen (DMB) untuk memaparkan maklumat label.
Buka Acrobat.
Navigasi ke Keutamaan > Keselamatan.
Tandakan Dayakan Microsoft Purview Information Protection, dan pilih Ok untuk mengesahkan pilihan anda.
Nota
Ketersediaan pilihan Dayakan Perlindungan Maklumat Microsoft Purview ditentukan oleh tetapan pendaftaran yang dikonfigurasikan oleh pentadbir (seperti yang diterangkan dalam bahagian Pentadbir, di bawah). Jika pendaftaran ditetapkan oleh pentadbir, pilihan ini akan dikelabukan untuk pengguna akhir. Ini bermakna bahawa pengguna akhir tidak akan mempunyai pilihan untuk menukar tetapan dalam dialog Keutamaan, setelah dikonfigurasikan oleh pentadbir.
Mulakan semula Acrobat untuk menggunakan tetapan MPIP.
Untuk pentadbir
Sebagai pentadbir, ikuti arahan untuk macOS atau Windows untuk membolehkan sokongan MPIP dalam persekitaran perusahaan anda.
Dayakan sokongan MPIP untuk Windows
Dayakan sokongan MPIP untuk Windows
Anda boleh menentukan kebenaran tersuai untuk dokumen Acrobat anda. Ini akan membolehkan anda memilih kebenaran untuk setiap pengguna secara berasingan dan memberikan kebenaran yang berbeza kepada pengguna yang berbeza secara serentak.
Pilih label Sangat Sulit > Orang Tertentu dan pilih Gunakan.
Nyatakan alamat e-mel, kumpulan, domain untuk pengguna yang memerlukan akses kepada dokumen ini.
Pilih kebenaran yang diperlukan untuk setiap alamat e-mel, kumpulan pengguna, dan domain, kemudian pilih Tambah.
Secara pilihan, anda juga boleh menggunakan kebenaran berikut pada dokumen:
Tempoh Luput Dokumen: Pilih tarikh selepas dokumen tidak lagi tersedia kepada pengguna.
Salin dokumen ini: Pilih pilihan ini untuk semua pengguna menyalin dokumen ini.
Cetak dokumen ini: Pilih pilihan ini untuk semua pengguna mencetak dokumen ini.
Untuk menggunakan kebenaran ini, pilih ikon Pilihan Lanjut
di sudut kanan atas kotak dialog.
Nota
Kebenaran ini digunakan pada semua pengguna, kumpulan dan domain yang telah anda tambahkan untuk dokumen ini.
Pilih:
- Tarikh luput
- Kebenaran untuk menyalin
- Kebenaran untuk mencetak.
Anda boleh melihat kebenaran tambahan yang telah anda gunakan untuk pengguna dokumen ini.
Anda juga boleh Padam pengguna, kumpulan atau domain daripada dokumen ini apabila menggunakan label.
Acrobat bar mesej dokumen memaparkan label yang digunakan.
Mana-mana label MPIP yang digunakan pada dokumen boleh dikemas kini oleh pengguna yang telah mencipta dokumen atau mempunyai hak yang sesuai untuk menukar label.
Atau pergi ke Lindungi alat > Pilih label sensitiviti Microsoft.
Jika pentadbir MPIP anda telah menggunakan tetapan ini, anda akan digesa untuk memberikan justifikasi bagi kemas kini tersebut.
Pilih atau masukkan justifikasi dan pilih Hantar.
Acrobat bar mesej dokumen memaparkan label yang dikemas kini.
Anda boleh memadamkan label daripada dokumen yang telah anda buat.
Atau pergi ke Lindungi alat > Pilih label sensitiviti Microsoft.
Pilih Padam label, kemudian pilih Kemas kini.
Jika pentadbir MPIP anda telah menggunakan tetapan ini, anda akan digesa untuk memberikan justifikasi untuk memadamkan label.
Pilih atau masukkan justifikasi dan pilih Hantar.
Label kini tidak muncul pada Acrobat bar mesej dokumen, di bahagian atas PDF.
Pentadbir MPIP dalam organisasi anda mempunyai pilihan untuk menyediakan pelabelan lalai dan mandatori. Ini bermakna, bergantung pada tetapan ini, anda mungkin terpaksa menggunakan label (pelabelan mandatori) atau label lalai boleh digunakan pada anda PDF jika anda tidak menetapkan satu (pelabelan lalai).
Windows
- Tekan kekunci Windows + r untuk membuka editor Registry.
- Pergi ke Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
- Tetapkan nilai: bMIPCeckPolicyOnDocSave ke 1.
- Buat entri jenis DWORD32 .
- Tutup editor Registry.
macOS
Dalam tetingkap terminal macOS, jalankan arahan berikut:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Nota
Pastikan tetapan pelabelan lalai dan wajib didayakan dalam Perlindungan Maklumat dasar dalam Microsoft Portal Pematuhan Purview.
Jika pentadbir MPIP anda telah menyediakan pelabelan lalai untuk organisasi anda, ini bermakna jika anda tidak menyediakan label, Acrobat akan menandakan dokumen dengan label lalai apabila anda menyimpan dokumen.
Untuk fail yang diubah suai, anda akan digesa untuk menggunakan label lalai semasa menyimpan.
Mengikuti langkah yang diperincikan dalam prosedur di atas, untuk memilih ditakrifkan Pentadbiran atau label ditentukan pengguna.
Nota
Semasa memilih label, jika anda pilih Batal, dokumen tidak akan disimpan. Jadi, apabila pelabelan mandatori didayakan, untuk menyimpan dokumen, anda mesti memilih label.
Katakan anda sedang mengusahakan PDF dengan persediaan pelabelan mandatori dan lalai. Jika anda menyimpan dokumen tanpa menggunakan label, anda akan digesa untuk log masuk.
Masukkan alamat e-mel dan kata laluan Microsoft anda.
Selepas anda log masuk, label lalai digunakan pada PDF. Jadi, apabila anda menyimpan dokumen, label lalai muncul dalam bar mesej dokumen.
Anda boleh kemas kini label lalai. Anda juga boleh memadamkan label lalai.
Mengikut dasar organisasi anda, anda tidak perlu menggunakan label. Walau bagaimanapun, jika perlu, boleh menggunakan label Admin-defined atau user-defined , sebagai terperinci dalam prosedur di atas.
Apabila bekerja dengan PDF yang dilindungi MPIP, anda mesti mengkonfigurasi pendaftaran untuk menghalakan Adobe Acrobat atau Reader ke Microsoft Sovereign Cloud anda.
Untuk Acrobat
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Untuk Reader
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
Nota
Nilai pendaftaran adalah berdasarkan jenis Sovereign Cloud anda. Rujuk pautan berikut untuk melihat pemetaan nilai ini dengan jenis Sovereign Cloud:
Pergi ke lokasi pendaftaran berikut:
Untuk Acrobat
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Untuk Reader
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Tetapkan entri pendaftaran berikut:
- Jenis Pendaftaran: REG_DWORD
- Nama: iMIPCloud
Nota
Nilai pendaftaran adalah berdasarkan jenis Sovereign Cloud anda. Rujuk pautan berikut untuk melihat pemetaan nilai ini dengan jenis Sovereign Cloud:
Pastikan Acrobat atau Reader tidak berjalan.
Memastikan butang Perintah ditekan, tekan bar Ruang.
Dalam bar Carian, masukkan Terminal dan klik dua kali Terminal di bar sisi kiri untuk membuka terminal macOS.
Di terminal, jalankan arahan berikut:
Untuk Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Untuk Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Untuk melumpuhkan, gunakan nilai false di tempat true
Pastikan Acrobat atau Reader tidak berjalan.
Untuk membuka editor pendaftaran Windows, tekan kekunci Windows + r dan taip regedit.
Pergi ke lokasi pendaftaran berikut:
Untuk Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Untuk Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Tetapkan entri pendaftaran berikut:
- Jenis Pendaftaran: REG_DWORD
- Nama: bMIPExternalAuthAdmin
- Nilai : 1 untuk membolehkan atau 0 untuk melumpuhkan
Pastikan Acrobat atau Reader tidak berjalan.
Memastikan butang Perintah ditekan, tekan bar Ruang.
Dalam bar Carian, masukkan Terminal dan klik dua kali Terminal di bar sisi kiri untuk membuka terminal macOS.
Di terminal, jalankan arahan berikut:
Untuk Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Untuk Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Untuk melumpuhkan, gunakan nilai false di tempat true
Pastikan Acrobat atau Reader tidak berjalan.
Untuk membuka editor pendaftaran Windows, tekan kekunci Windows + r dan taip regedit.
Pergi ke lokasi pendaftaran berikut:
Untuk Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Untuk Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Tetapkan entri pendaftaran berikut:
- Jenis Pendaftaran: REG_DWORD
- Nama: bEnableDKEAdmin
- Nilai : 1 untuk membolehkan atau 0 untuk melumpuhkan
Perlindungan Maklumat Microsoft dan Adobe Acrobat: Gambaran Keseluruhan Privasi Data
Integrasi Adobe Acrobat dengan Microsoft Purview Information Protection menggunakan SDK MIP Microsoft yang rasmi. Semua operasi MIP sensitif, termasuk pengesahan, penyulitan/penyahsulitan dokumen, aplikasi label, dan penguatkuasaan dasar, berlaku secara langsung antara persekitaran pelanggan dan perkhidmatan awan Microsoft.
Adobe tidak menerima, memproses, atau menyimpan data yang dilindungi MIP, termasuk kandungan dokumen, label sensitiviti, kelayakan pengguna, atau kunci penyulitan. Seni bina ini memastikan kedaulatan data dan pematuhan dengan mengekalkan semua data yang dilindungi MIP dalam persekitaran pelanggan dan perkhidmatan awan Microsoft.
- Kandungan dokumen
- Kelayakan pengguna atau token OAuth
- ID atau nama label sensitiviti
- Kunci penyulitan
- Data dasar
- Kebenaran atau hak pengguna
- SDK MIP Microsoft: Adobe menggunakan SDK Perlindungan Maklumat Microsoft yang rasmi
- Penyulitan: Dilakukan secara tempatan menggunakan SDK Perlindungan Maklumat Microsoft
- Rangkaian: Hanya titik akhir Microsoft dihubungi untuk operasi MIP
- Aplikasi Azure AD:
- Acrobat: 97bd680b-f203-4917-a342-308a3de4094a
- Reader: cad2910c-3b55-4610-ba7e-dda581063c91
Apabila anda mencipta dokumen PDF yang dilindungi MPIP melalui Adobe Acrobat, halaman percikan ditambah di atas PDF. Halaman percikan ini akan ditunjukkan kepada pengguna apabila aplikasi desktop Adobe Acrobat yang menyokong MPIP tidak dipasang. Atau, pengguna membuka fail PDF dalam aplikasi yang tidak menyokong MPIP.
Jika dokumen yang dilindungi MPIP dibuka dalam pemapar yang tidak sedar MPIP, skrin percikan dipaparkan.
Ya. Jika label mempunyai tanda kandungan seperti pengepala, pengaki atau tera air, ia akan dibenamkan di dalam PDF. Penandaan kandungan akan menjadi sebahagian daripada struktur PDF.
Ya. Anda boleh mengosongkan akaun Microsoft yang sedang disimpan. Kali seterusnya anda menggunakan label, anda akan digesa sekali lagi untuk mendapatkan kelayakan Microsoft anda.
Pada kali seterusnya anda menggunakan label, anda akan diminta untuk log masuk.
Tidak. Dokumen disulit/dinyahsulit secara tempatan.
Tidak. Label dikendalikan sepenuhnya oleh Microsoft MIP SDK.
Token Auth disimpan pada mesin pengguna secara tempatan.
Tidak. Hanya pengguna yang diberi kebenaran melalui Azure RMS boleh menyahsulit.
