Sokongan Perlindungan Maklumat Microsoft Purview dalam Acrobat

Cari
Enterprise

Enterprise

Admin Console

Apakah Perlindungan Maklumat Microsoft Purview?

Perlindungan Maklumat Microsoft Purview (MPIP) ialah penyelesaian pengurusan hak Premium Microsoft yang membolehkan akses berasaskan hak kepada aset termasuk dokumen PDF. Aplikasi desktop Adobe Acrobat Pro/Standard dan Reader menyokong tontonan PDF konsisten yang dilindungi Perlindungan Maklumat Microsoft Purview. Di samping itu, untuk organisasi yang menyeragamkan pada MPIP, kami telah melancarkan pengalaman asli untuk menggunakan dan mengedit label dan dasar sensitiviti Perlindungan Maklumat pada PDF mereka dalam versi desktop Acrobat Pro/Standard.

Untuk butiran, lihat Lindungi data sensitif anda dengan Microsoft Purview.

Dibincangkan dalam artikel ini:

Paparan konsisten PDF yang dilindungi Perlindungan Maklumat Microsoft Purview dalam Acrobat dan Adobe Reader

Pengguna Perlindungan Maklumat Azure dan penyelesaian Perlindungan Maklumat Microsoft Purview lain boleh menggunakan Acrobat atau Adobe Reader untuk membaca kandungan berlabel dan dilindungi. Untuk lebih lanjut tentang sokongan Acrobat dan Adobe Reader untuk melihat fail sedemikian, lihat MPIP untuk Acrobat dan Adobe Reader.

Langkah untuk mendayakan bar mesej dokumen

Untuk mendayakan bar mesej dokumen dalam PDF yang dilindungi MPIP dalam Acrobat dan Adobe Reader, muat turun versi terkini Acrobat atau Adobe Reader, kemudian ikuti langkah ini (bergantung pada OS anda ).

  1. Pastikan Acrobat tidak berjalan.

  2. Memastikan butang Perintah ditekan, tekan bar Ruang.

  3. Dalam bar Carian, masukkan Terminal dan klik dua kali Terminal di bar sisi kiri untuk membuka terminal macOS.

  4. Di terminal, jalankan arahan berikut:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    4. sudo killall cfprefsd

  1. Pastikan Acrobat tidak berjalan.

  2. Untuk membuka editor pendaftaran Windows, tekan kekunci Windows + r dan taip regedit.

  3. Tetapkan entri pendaftaran berikut:

    • Pergi ke:
      Computer\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
      Dan tetapkan nilai:
      bShowDMB nilai kepada 1

  4. Tutup editor pendaftaran.

Guna dan edit label sensitiviti Perlindungan Maklumat Microsoft Purview pada PDF dalam Acrobat

Untuk pengguna akhir

Jika anda pengguna akhir, ikut langkah ini untuk mendayakan sokongan MPIP dalam Acrobat.

Nota:
  • Ciri ini tersedia dalam Acrobat bermula dari keluaran Jun 23.003.20201.1ec7624. Jika anda belum menaik taraf kepada versi Acrobat ini, pentadbir anda perlu mendayakan ciri menggunakan langkah yang diberikan dalam bahagian di bawah.
  • Mendayakan pelabelan Sensitiviti juga membolehkan bar mesej dokumen (DMB) untuk memaparkan maklumat label.

  1. Buka Acrobat.

  2. Navigasi ke Keutamaan > Keselamatan.

  3. Tandai Dayakan Perlindungan Maklumat Microsoft Purview dan klik OK untuk mengesahkan pilihan anda.

    Dayakan sokongan MPIP dalam Acrobat

    Nota:

    Ketersediaan pilihan Dayakan Perlindungan Maklumat Microsoft Purview ditentukan oleh tetapan pendaftaran yang dikonfigurasikan oleh pentadbir (seperti yang diterangkan dalam bahagian Pentadbir, di bawah). Jika pendaftaran ditetapkan oleh pentadbir, pilihan ini akan dikelabukan untuk pengguna akhir. Ini bermakna bahawa pengguna akhir tidak akan mempunyai pilihan untuk menukar tetapan dalam dialog Keutamaan, setelah dikonfigurasikan oleh pentadbir.

  4. Mulakan semula Acrobat untuk menggunakan tetapan MPIP.

Untuk pentadbir

Sebagai pentadbir, ikut langkah ini untuk mendayakan sokongan MPIP dalam persekitaran perusahaan anda.

  1. Pastikan Acrobat tidak berjalan.

  2. Memastikan butang Perintah ditekan, tekan bar Ruang.

  3. Dalam bar Carian, masukkan Terminal dan klik dua kali Terminal di bar sisi kiri untuk membuka terminal macOS.

  4. Di terminal, jalankan arahan berikut:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

  1. Pastikan Acrobat tidak berjalan.

  2. Untuk membuka editor pendaftaran Windows, tekan kekunci Windows + r dan taip regedit.

  3. Tetapkan entri pendaftaran berikut:

    • Pergi ke:
      Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
      And set the value
      bMIPLabelling kepada 1

  4. Tutup editor pendaftaran.

Jika pentadbir anda telah membuat label dengan kebenaran yang telah ditetapkan, anda boleh menggunakan label ini pada dokumen Acrobat anda.

  1. Buka dokumen PDF yang mana anda perlu menggunakan label yang ditentukan oleh Pentadbir.

  2. Pilih Fail > Lindungi PDF > Pilih Label Sensitiviti Microsoft.

    Sebagai alternatif, pilih Alat > Lindungi > Pilih Label Sensitiviti Microsoft.

    Pilih label sensitiviti Microsoft

  3. Jika digesa, dalam skrin berikut, masukkan MPIP ID e-mel dan kata laluan untuk log masuk.

  4. Pilih mana-mana label yang ditakrifkan Pentadbir seperti yang ditentukan oleh Pentadbir anda dan klik Gunakan.

    Pilih label sensitiviti

Acrobat bar mesej dokumen memaparkan label yang digunakan.

Label pada bar mesej dokumen

Anda boleh menentukan kebenaran tersuai untuk dokumen Acrobat anda. Ini akan membolehkan anda memilih kebenaran untuk setiap pengguna secara berasingan dan memberikan kebenaran yang berbeza kepada pengguna yang berbeza secara serentak.

  1. Buka dokumen PDF yang mana anda perlu menggunakan label yang ditentukan pengguna.

  2. Pilih Fail > Lindungi PDF > Pilih Label Sensitiviti Microsoft.

    Sebagai alternatif, pilih Alat > Lindungi > Pilih Label Sensitiviti Microsoft.

    Pilih label sensitiviti

  3. Jika digesa, dalam skrin berikut, masukkan MPIP ID e-mel dan kata laluan untuk log masuk.

  4. Klik label Sangat Sulit > Orang Tertentu dan klik Gunakan.

    Pilih label

  5. Nyatakan alamat e-mel, kumpulan, domain untuk pengguna yang memerlukan akses kepada dokumen ini.

    Pengguna, kumpulan atau domain pengguna untuk dokumen ini

  6. Pilih kebenaran yang diperlukan untuk setiap satu alamat e-mel, kumpulan pengguna dan domain, dan klik Tambah .

    Tentukan kebenaran label

  7. Secara pilihan, anda juga boleh menggunakan kebenaran berikut pada dokumen:

    Dokumen tamat tempoh : Pilih tarikh apabila dokumen tidak lagi tersedia kepada pengguna.

    Salin dokumen ini: Pilih pilihan ini kepada semua pengguna untuk menyalin dokumen ini.

    Cetak dokumen ini: Pilih pilihan ini kepada semua pengguna untuk mencetak dokumen ini.

    Untuk menggunakan kebenaran ini, klik  di penjuru kanan sebelah atas kotak dialog.

    Nota:

    Kebenaran ini digunakan pada semua pengguna, kumpulan dan domain yang telah anda tambahkan untuk dokumen ini.

  8. Pilih:

    • Tarikh luput
    • Kebenaran untuk menyalin
    • Kebenaran untuk mencetak.
    Tentukan lebih banyak kebenaran label

  9. Klik < (balik).

    Anda boleh melihat kebenaran tambahan yang telah anda gunakan untuk pengguna dokumen ini.

    Anda juga boleh Padam pengguna, kumpulan atau domain daripada dokumen ini apabila menggunakan label.

    Tentukan lebih banyak kebenaran label

  10. Apabila anda selesai dan pengguna, kumpulan, domain dan menggunakan kebenaran yang diperlukan, klik Simpan.

Acrobat bar mesej dokumen memaparkan label yang digunakan.

Label pada bar mesej dokumen

Mana-mana label MPIP yang digunakan pada dokumen boleh dikemas kini oleh pengguna yang telah mencipta dokumen atau mempunyai hak yang sesuai untuk menukar label.

  1. Buka PDF dalam Acrobat.

  2. Pada bar mesej dokumen, klik Kemas kini label.

    Label pada bar mesej dokumen

    Atau pergi ke Lindungi alat > Pilih label sensitiviti Microsoft.

  3. Pilih label lain dan klik Kemas kini.

  4. Jika pentadbir MPIP anda telah menggunakan tetapan ini, anda akan digesa untuk memberikan justifikasi untuk kemas kini.

    Pilih atau masukkan justifikasi dan klik Hantar. 

    Wajarkan kemas kini label

Acrobat bar mesej dokumen memaparkan label yang dikemas kini.

Label pada bar mesej dokumen

Anda boleh memadamkan label daripada dokumen yang telah anda buat.

  1. Buka PDF dalam Acrobat.

  2. Pada bar mesej dokumen, klik Kemas kini label.

    Label pada bar mesej dokumen

    Atau pergi ke Lindungi alat > Pilih label sensitiviti Microsoft.

  3. Klik Padam label, kemudian klik Kemas kini . 

    Padamkan label sensitiviti

  4. Jika pentadbir MPIP anda telah menggunakan tetapan ini, anda akan digesa untuk memberikan justifikasi untuk memadamkan label.

    Pilih atau masukkan justifikasi dan klik Hantar. 

    Wajarkan kemas kini label

Label kini tidak muncul pada Acrobat bar mesej dokumen, di bahagian atas PDF.

Pentadbir MPIP dalam organisasi anda mempunyai pilihan untuk menyediakan pelabelan lalai dan mandatori. Ini bermakna, bergantung pada tetapan ini, anda mungkin terpaksa menggunakan label (pelabelan mandatori) atau label lalai boleh digunakan pada anda PDF jika anda tidak menetapkan satu (pelabelan lalai).

Windows

  1. Tekan kekunci Windows + r untuk membuka editor Registry.
  2. Pergi ke Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
  3. Tetapkan nilai: bMIPCeckPolicyOnDocSave ke 1.
  4. Buat entri jenis DWORD32 .
  5. Tutup editor Registry.

macOS

Dalam tetingkap terminal macOS, jalankan arahan berikut:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd
Nota:

Pastikan tetapan pelabelan lalai dan wajib didayakan dalam Perlindungan Maklumat dasar dalam Microsoft Portal Pematuhan Purview.

Jika pentadbir MPIP anda telah menyediakan pelabelan lalai untuk organisasi anda, ini bermakna jika anda tidak menyediakan label, Acrobat akan menandakan dokumen dengan label lalai apabila anda menyimpan dokumen. 

Untuk fail yang diubah suai, anda akan digesa untuk menggunakan label lalai semasa menyimpan.

Label lalai

  1. Katakan anda sedang mengusahakan PDF dengan persediaan pelabelan mandatori. Jika anda menyimpan dokumen tanpa menggunakan label, anda akan digesa untuk log masuk.

    Masukkan Microsoft alamat e-mel dan kata laluan anda.

  2. Apabila digesa, klik Pilih label.

    Pilih label sensitiviti

  3. Mengikuti langkah yang diperincikan dalam prosedur di atas, untuk memilih ditakrifkan Pentadbiran atau label ditentukan pengguna. 

Nota:

Dalam prosedur untuk memilih label, jika anda mengklik Batal, dokumen itu tidak akan disimpan. Jadi, apabila pelabelan mandatori didayakan, untuk menyimpan dokumen, anda mesti memilih label.

Katakan anda sedang mengusahakan PDF dengan persediaan pelabelan mandatori dan lalai. Jika anda menyimpan dokumen tanpa menggunakan label, anda akan digesa untuk log masuk.

Masukkan alamat e-mel dan kata laluan Microsoft anda.

Selepas anda log masuk, label lalai digunakan pada PDF. Jadi, apabila anda menyimpan dokumen, label lalai muncul dalam bar mesej dokumen.

Label lalai

Anda boleh kemas kini label lalai. Anda juga boleh memadamkan label lalai.

Mengikut dasar organisasi anda, anda tidak perlu menggunakan label. Walau bagaimanapun, jika perlu, boleh menggunakan label Admin-defined atau user-defined , sebagai terperinci dalam prosedur di atas.

Keperluan persediaan MPIP tambahan untuk penyewa Microsoft Sovereign Cloud

Apabila bekerja dengan PDF yang dilindungi MPIP, anda mesti mengkonfigurasi pendaftaran untuk menghalakan Adobe Acrobat atau Reader ke Microsoft Sovereign Cloud anda.

  1. Pastikan Acrobat atau Reader tidak berjalan.

  2. Memastikan butang Perintah ditekan, tekan bar Ruang.

  3. Dalam bar Carian, masukkan Terminal dan klik dua kali Terminal di bar sisi kiri untuk membuka terminal macOS.

  4. Di terminal, jalankan arahan berikut:

    Untuk Acrobat

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Untuk Pembaca

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    Nota:

    Nilai pendaftaran adalah berdasarkan jenis Sovereign Cloud anda.  Rujuk pautan berikut untuk melihat pemetaan nilai ini dengan jenis Sovereign Cloud:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  1. Pastikan Acrobat atau Reader tidak berjalan.

  2. Untuk membuka editor pendaftaran Windows, tekan kekunci Windows + r dan taip regedit.

  3. Pergi ke lokasi pendaftaran berikut:

    Untuk Acrobat

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Untuk Pembaca

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Tetapkan entri pendaftaran berikut:

    • Jenis Pendaftaran: REG_DWORD
    • Nama: iMIPCloud
    Nota:

    Nilai pendaftaran adalah berdasarkan jenis Sovereign Cloud anda.  Rujuk pautan berikut untuk melihat pemetaan nilai ini dengan jenis Sovereign Cloud:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  4. Tutup editor pendaftaran.

Keperluan persediaan untuk Pengesahan Penyemak Imbas dalam aliran kerja MPIP

Anda boleh menggunakan pendaftaran berikut untuk mendayakan atau melumpuhkan pengesahan penyemak imbas untuk operasi MPIP dalam Adobe Acrobat atau Reader.

  1. Pastikan Acrobat atau Reader tidak berjalan.

  2. Memastikan butang Perintah ditekan, tekan bar Ruang.

  3. Dalam bar Carian, masukkan Terminal dan klik dua kali Terminal di bar sisi kiri untuk membuka terminal macOS.

  4. Di terminal, jalankan arahan berikut:

    Untuk Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Untuk Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Untuk melumpuhkan, gunakan nilai salah di tempat benar

  1. Pastikan Acrobat atau Reader tidak berjalan.

  2. Untuk membuka editor pendaftaran Windows, tekan kekunci Windows + r dan taip regedit.

  3. Pergi ke lokasi pendaftaran berikut:

    Untuk Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Untuk Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Tetapkan entri pendaftaran berikut:

    • Jenis Pendaftaran: REG_DWORD
    • Nama: bMIPExternalAuthAdmin
    • Nilai : 1 untuk membolehkan atau 0 untuk melumpuhkan

  4. Tutup editor pendaftaran.

Keperluan persediaan untuk label penyulitan kunci berganda dalam aliran kerja MPIP

Anda boleh menggunakan pendaftaran berikut untuk mendayakan atau menyahdayakan penyulitan kunci berganda untuk operasi MPIP dalam Adobe Acrobat atau Reader.

  1. Pastikan Acrobat atau Reader tidak berjalan.

  2. Memastikan butang Perintah ditekan, tekan bar Ruang.

  3. Dalam bar Carian, masukkan Terminal dan klik dua kali Terminal di bar sisi kiri untuk membuka terminal macOS.

  4. Di terminal, jalankan arahan berikut:

    Untuk Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Untuk Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Untuk melumpuhkan, gunakan nilai salah di tempat benar

  1. Pastikan Acrobat atau Reader tidak berjalan.

  2. Untuk membuka editor pendaftaran Windows, tekan kekunci Windows + r dan taip regedit.

  3. Pergi ke lokasi pendaftaran berikut:

    Untuk Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Untuk Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Tetapkan entri pendaftaran berikut:

    • Jenis Pendaftaran: REG_DWORD
    • Nama: bEnableDKEAdmin
    • Nilai : 1 untuk membolehkan atau 0 untuk melumpuhkan

  4. Tutup editor pendaftaran.

Soalan lazim

Apabila anda mencipta dokumen PDF yang dilindungi MPIP melalui Adobe Acrobat, halaman percikan ditambahkan di atas PDF. Halaman percikan ini akan ditunjukkan kepada pengguna apabila aplikasi desktop Adobe Acrobat yang disokong MPIP tidak dipasang. Atau, pengguna membuka fail PDF dalam aplikasi yang tidak menyokong MPIP.

Jika dokumen yang dilindungi MPIP dibuka dalam pemapar bukan MPIP sedar, skrin percikan berikut dipaparkan.

Skrin percikan

Ya. Jika label mempunyai tanda kandungan seperti pengepala, pengaki atau tera air, ia akan dibenamkan di dalam PDF. Penandaan kandungan akan menjadi sebahagian daripada struktur PDF.

Ya. Anda boleh mengosongkan akaun Microsoft yang sedang disimpan. Kali seterusnya anda menggunakan label, anda akan digesa sekali lagi untuk mendapatkan kelayakan Microsoft anda.

  1. Pergi ke Edit  > Keutamaan > Keselamatan.

  2. Di bahagian Perlindungan Maklumat Microsoft Purview, klik Kosongkan maklumat akaun yang diingati .

    Kosongkan maklumat akaun MPIP yang diingati

  3. klik OK untuk mengesahkan.

  4. Klik OK untuk menutup kotak dialog Keutamaan, kemudian mulakan semula Acrobat.

Pada kali seterusnya anda menggunakan label, anda akan digesa untuk log masuk.

Dapatkan bantuan dengan lebih pantas dan mudah

Pengguna baharu?

Pautan pantas

Lihat semua pelan anda Urus pelan anda
Lihat pautan pantas
Sembunyikan pautan pantas

Notis Undang-undang‌    |    Dasar Privasi Dalam Talian