Zorg ervoor dat Acrobat niet wordt uitgevoerd.
Laatst bijgewerkt op
23 okt. 2024
Wat is Microsoft Purview Information Protection?
Microsoft Purview Information Protection (MPIP) is een Microsoft-oplossing voor rechtenbeheer die op rechten gebaseerde toegang tot assets, waaronder PDF-documenten, mogelijk maakt. De desktop-apps Adobe Acrobat Pro/Standard en Reader ondersteunen een consistente weergave van PDF's die zijn beveiligd met Microsoft Purview Information Protection. Daarnaast hebben we voor organisaties die standaard MPIP gebruiken, een ingebouwde methode gelanceerd om gevoeligheidslabels en beleid van Information Protection op hun PDF's toe te passen en te bewerken in de desktopversie van Acrobat Pro/Standard.
Zie Uw gevoelige gegevens beveiligen met Microsoft Purview voor meer informatie.
Besproken in dit artikel:
- Consistente weergave van met MPIP beveiligde PDF's
- Gevoeligheidslabels toepassen op PDF's en bewerken in Acrobat
- Installatie en configuratie
- Door de beheerder gedefinieerde labels
- Door de gebruiker gedefinieerde labels
- Labels bijwerken en verwijderen
- Standaard en verplichte labels
- Aanvullende vereisten voor MPIP-configuratie voor Microsoft Sovereign Cloud-tenants
- Instellingsvereisten voor browserauthenticatie in de MPIP-workflow
- Instellingsvereisten voor versleutelingslabels met dubbele sleutel in MPIP-workflow
- Veelgestelde vragen
Consistente weergave van met Microsoft Purview Information Protection beveiligde PDF's in Acrobat en Adobe Reader
Gebruikers van Azure Information Protection en andere Microsoft Purview Information Protection-oplossingen kunnen Acrobat of Adobe Reader gebruiken om gelabelde en beveiligde inhoud te lezen. Zie MPIP voor Acrobat en Adobe Reader voor meer informatie over Acrobat- en Adobe Reader-ondersteuning voor de weergave van dergelijke bestanden.
Stappen om de documentberichtenbalk in te schakelen
Als u de documentberichtenbalk wilt inschakelen voor met MPIP beveiligde PDF's in Acrobat en Adobe Reader, downloadt u de nieuwste versie van Acrobat of Adobe Reader en volgt u deze stappen (afhankelijk van uw besturingssysteem).
-
Voer de volgende opdrachten uit in de terminal:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
Voor eindgebruikers
Als u een eindgebruiker bent, volgt u deze stappen om MPIP-ondersteuning in Acrobat in te schakelen.
Opmerking:
- Deze functie is beschikbaar in Acrobat vanaf versie 23.003.20201.1ec7624 uit juni. Als u geen upgrade hebt uitgevoerd naar deze versie van Acrobat, moet uw beheerder de functie inschakelen met behulp van de stappen in het onderstaande gedeelte.
- Als u Gevoeligheidslabels inschakelt, kan de documentberichtenbalk (DMB) ook labelinformatie weergeven.
-
Open Acrobat.
-
Navigeer naar Voorkeuren > Beveiliging.
-
Selecteer Microsoft Purview Information Protection inschakelen en klik op OK om uw selectie te bevestigen.
Opmerking:De beschikbaarheid van de optie Microsoft Purview Information Protection inschakelen wordt bepaald door de registerinstellingen die zijn geconfigureerd door de beheerder (zoals beschreven in het gedeelte Beheerder hieronder). Als het register door de beheerder is ingesteld, wordt deze optie grijs weergegeven voor de eindgebruiker. Dit betekent dat de eindgebruiker de instelling niet kan wijzigen in het dialoogvenster Voorkeuren nadat deze door de beheerder is geconfigureerd.
-
Start Acrobat opnieuw om de MPIP-instellingen toe te passen.
Voor beheerders
Volg als beheerder deze stappen om MPIP-ondersteuning in te schakelen in uw bedrijfsomgeving.
Als uw beheerder labels heeft gemaakt met vooraf gedefinieerde machtigingen, kunt u deze labels gebruiken in uw Acrobat-documenten.
-
Kies een door de beheerder gedefinieerd label zoals opgegeven door uw beheerder en klik op Toepassen.
Het toegepaste label wordt weergegeven op de documentberichtenbalk van Acrobat.
U kunt aangepaste machtigingen voor uw Acrobat-document definiëren. Zo kunt u voor elke gebruiker afzonderlijk machtigingen selecteren en tegelijkertijd verschillende machtigingen aan verschillende gebruikers toewijzen.
-
Klik op het label Zeer vertrouwelijk > Specifieke personen en klik op Toepassen.
-
Geef een e-mailadres, groep of domein op voor gebruikers die toegang moeten hebben tot dit document.
-
Kies de vereiste machtigingen voor elk e-mailadres, elke gebruikersgroep en elk domein en klik op Toevoegen.
-
Optioneel kunt u ook de volgende machtigingen op het document toepassen:
Vervaldatum document: Kies een datum waarop het document niet langer beschikbaar is voor de gebruikers.
Dit document kopiëren: Kies deze optie als u wilt dat alle gebruikers dit document kunnen kopiëren.
Dit document afdrukken: Kies deze optie als u wilt dat alle gebruikers dit document kunnen afdrukken.
Klik op
in de rechterbovenhoek van het dialoogvenster om deze machtigingen toe te passen.Opmerking:Deze machtigingen worden toegepast op alle gebruikers, groepen en domeinen die u voor dit document hebt toegevoegd.
-
Kies:
- Vervaldatum
- Machtiging om te kopiëren
- Machtiging om af te drukken
Het toegepaste label wordt weergegeven op de documentberichtenbalk van Acrobat.
Elk MPIP-label dat op een document is toegepast, kan worden bijgewerkt door de gebruiker die het document heeft gemaakt of die de juiste rechten heeft om de labels te wijzigen.
-
Als uw MPIP-beheerder deze instelling heeft toegepast, wordt u gevraagd een reden voor de wijziging op te geven.
Kies een reden of voer een reden in en klik op Verzenden.
Het bijgewerkte label wordt weergegeven op de documentberichtenbalk van Acrobat.
U kunt een label verwijderen uit een document dat u hebt gemaakt.
-
Klik op Label verwijderen en klik daarna op Bijwerken.
-
Als uw MPIP-beheerder deze instelling heeft toegepast, wordt u gevraagd een reden voor de verwijdering op te geven.
Kies een reden of voer een reden in en klik op Verzenden.
Het label wordt nu niet meer weergegeven op de documentberichtenbalk van Acrobat, bovenaan de PDF.
De MPIP-beheerder in uw organisatie heeft de mogelijkheid om standaard en verplichte labels in te stellen. Dit betekent dat u, afhankelijk van deze instelling, mogelijk gedwongen wordt om labels toe te passen (verplichte labels) of dat het standaardlabel op uw PDF wordt toegepast als u er geen instelt (standaardlabels).
Windows
- Druk op de Windows-toets + R om de register-editor te openen.
- Ga naar Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
- Stel de waarde bMIPCheckPolicyOnDocSave in op 1.
- Maak een vermelding van het type DWORD32.
- Sluit de register-editor.
macOS
Voer de volgende opdrachten uit in de macOS-terminal:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Opmerking:
Zorg ervoor dat de instellingen voor standaard en verplichte labels zijn ingeschakeld in het beleid Informatiebescherming in de Microsoft Purview Compliance Portal.
Als uw MPIP-beheerder standaardlabels voor uw organisatie heeft ingesteld, betekent dit dat als u geen label instelt, Acrobat het document met het standaardlabel markeert wanneer u het document opslaat.
Voor gewijzigde bestanden wordt u gevraagd het standaardlabel toe te passen bij het opslaan.
-
Volg de stappen in de bovenstaande procedures om een door de beheerder gedefinieerd of een door de gebruiker gedefinieerd label te kiezen.
Opmerking:
Als u in de procedure om een label te kiezen, op Annuleren klikt, wordt het document niet opgeslagen. Wanneer verplichte labels zijn ingeschakeld, moet u dus een label kiezen als u het document wilt opslaan.
Stel dat u aan een PDF werkt waarvoor standaardlabels zijn ingesteld. Als u het document opslaat zonder een label toe te passen, wordt u gevraagd zich aan te melden.
Voer uw e-mailadres en wachtwoord van Microsoft in om u aan te melden.
Nadat u zich hebt aangemeld, wordt het standaardlabel op de PDF toegepast. Wanneer u het document opslaat, verschijnt het standaardlabel in de documentberichtenbalk.
U kunt het standaardlabel bijwerken. U kunt het standaardlabel ook verwijderen.
Volgens het beleid van uw organisatie hoeft u geen labels toe te passen. U kunt echter zo nodig door de beheerder gedefinieerde of door de gebruiker gedefinieerde labels toepassen, zoals wordt beschreven in de bovenstaande procedures.
Wanneer u werkt met PDF's die met MPIP zijn beveiligd, moet u het register zo configureren dat Adobe Acrobat of Reader naar uw Microsoft Sovereign Cloud verwijst.
-
Voor Acrobat
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <waarde>" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Voor Reader
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <waarde>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
Opmerking:De waarde van het register is gebaseerd op het type van uw Sovereign Cloud. Raadpleeg de volgende koppeling om de toewijzing van waarden met het Sovereign Cloud-type te bekijken:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <waarde>" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Ga naar de volgende registerlocaties:
Voor Acrobat
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Voor Reader
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Stel de volgende registervermeldingen in:
- Registertype: REG_DWORD
- Naam: iMIPCloud
Opmerking:De waarde van het register is gebaseerd op het type van uw Sovereign Cloud. Raadpleeg de volgende koppeling om de toewijzing van waarden met het Sovereign Cloud-type te bekijken:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Zorg ervoor dat Acrobat of Reader niet actief is.
-
Houd de Command-toets ingedrukt en druk op de spatiebalk.
-
Voer Terminal in de zoekbalk in en dubbelklik op Terminal in de linkerzijbalk om de macOS-terminal te openen.
-
Voer de volgende opdrachten uit in de terminal:
Voor Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Voor Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Om dit uit te schakelen, gebruikt u de waarde false in plaats van true
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Zorg ervoor dat Acrobat of Reader niet actief is.
-
Druk op de Windows-toets + R en typ regedit om de register-editor van Windows te openen.
-
Ga naar de volgende registerlocaties:
Voor Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Voor Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Stel de volgende registervermeldingen in:
- Registertype: REG_DWORD
- Naam: bMIPExternalAuthAdmin
- Waarde: 1 om in te schakelen of 0 om uit te schakelen
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Zorg ervoor dat Acrobat of Reader niet actief is.
-
Houd de Command-toets ingedrukt en druk op de spatiebalk.
-
Voer Terminal in de zoekbalk in en dubbelklik op Terminal in de linkerzijbalk om de macOS-terminal te openen.
-
Voer de volgende opdrachten uit in de terminal:
Voor Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Voor Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Om dit uit te schakelen, gebruikt u de waarde false in plaats van true
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Zorg ervoor dat Acrobat of Reader niet actief is.
-
Druk op de Windows-toets + R en typ regedit om de register-editor van Windows te openen.
-
Ga naar de volgende registerlocaties:
Voor Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Voor Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Stel de volgende registervermeldingen in:
- Registertype: REG_DWORD
- Naam: bEnableDKEAdmin
- Waarde: 1 om in te schakelen of 0 om uit te schakelen
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
Wanneer u een met MPIP beveiligd PDF-document maakt via Adobe Acrobat, wordt een welkomstpagina toegevoegd aan de PDF. Deze welkomstpagina wordt aan de gebruiker getoond als er geen Adobe Acrobat desktop-applicatie is geïnstalleerd die MPIP ondersteunt. Of als de gebruiker het PDF-bestand opent in een applicatie die MPIP niet ondersteunt.
Als het met MPIP beveiligde document wordt geopend in een niet-MPIP-viewer, wordt het volgende welkomstscherm weergegeven.
Ja. Als het label inhoudsmarkeringen zoals koptekst, voettekst of watermerken bevat, worden deze ingesloten in de PDF. De inhoudsmarkeringen maken deel uit van de PDF-structuur.
Ja. U kunt het momenteel opgeslagen Microsoft-account wissen. De volgende keer dat u een label toepast, wordt u opnieuw gevraagd om uw Microsoft-aanmeldingsgegevens.
De volgende keer dat u een label toepast, wordt u gevraagd zich aan te melden.
