Microsoft Purview Information Protection-støtte i Acrobat

Sist oppdatert 30. mar. 2026

Lær hvordan Adobe Acrobat støtter Microsoft Purview Information Protection (MPIP), slik at du kan vise, merke og beskytte sensitive PDF-er med de samme beskyttelsesreglene som brukes i Microsoft 365.

Hva er Microsoft Purview Information Protection?

Microsoft Purview Information Protection (MPIP) er en rettighetsadministrasjonsløsning fra Microsoft som muliggjør rettighetsbasert tilgang til ressurser, inkludert PDF-dokumenter. Skrivebordsapplikasjonene Adobe Acrobat Pro/Standard og Reader støtter konsekvent visning av PDF-filer beskyttet av Microsoft Purview Information Protection. For organisasjoner som standardiserer på MPIP, har vi i tillegg lansert den innebygde opplevelsen for å bruke og redigere Information Protection-sensitivitetsetiketter og -policyer i PDF-er i skrivebordsversjonen av Acrobat Pro/Standard.

For detaljer, se Beskytt dine sensitive data med Microsoft Purview.

Konsekvent visning av Microsoft Purview Information Protection-beskyttede PDF-filer i Acrobat og Adobe Reader

Brukere av Azure Information Protection og andre Microsoft Purview Information Protection-løsninger kan bruke Acrobat eller Adobe Reader til å lese merket og beskyttet innhold. For mer informasjon om støtte for Acrobat og Adobe Reader for visning av slike filer, se MPIP for Acrobat og Adobe Reader.

Trinn for å aktivere dokumentmeldingslinjen

For å aktivere dokumentmeldingslinjen i MPIP-beskyttede PDF-filer i Acrobat og Adobe Reader, last ned den nyeste versjonen av Acrobat eller Adobe Reader, og følg deretter disse trinnene (avhengig av operativsystemet ditt).

Kontroller at Acrobat ikke kjører.

Hold nede Kommando-knappen og trykk på mellomromstasten.

I søkefeltet skriver du inn Terminal og dobbeltklikker på Terminal i venstre sidefelt for å åpne macOS-terminalen.

Kjør følgende kommandoer i terminalen:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
  3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
  4. sudo killall cfprefsd

Kontroller at Acrobat ikke kjører.

For å åpne registerredigeringen i Windows må du trykke på Windows-tasten + r og skrive inn regedit.

Angi følgende registeroppføringer:

  • Gå til:
    Datamaskin\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
    Og angi verdien:
    bShowDMB-verdien til 1

Lukk registerredigeringen.

Bruke og redigere Microsoft Purview Information Protection-sensitivitetsetiketter i PDF-filer i Acrobat

For sluttbrukere

Hvis du er sluttbruker, følger du disse trinnene for å aktivere MPIP-støtte i Acrobat.

Notat
  • Denne funksjonen er tilgjengelig i Acrobat fra og med juni-utgivelsen 23.003.20201.1ec7624. Hvis du ikke har oppgradert til denne versjonen av Acrobat, må administratoren din aktivere funksjonen ved å følge trinnene nedenfor.
  • Aktivering av sensitivitetsmerking gjør det også mulig å vise denne typen informasjon i dokumentmeldingslinjen (DMB).

Åpne Acrobat.

Gå til Innstillinger > Sikkerhet.

Merk av for Aktiver Microsoft Purview Information Protection, og velg Ok for å bekrefte valget ditt.

Notat

Om alternativet Aktiver Microsoft Purview-informasjonsbeskyttelse er tilgjengelig eller ikke, bestemmes av registerinnstillingene som er konfigurert av administratoren (som beskrevet i delen om administrasjon nedenfor). Hvis registret er angitt av administratoren, vil dette alternativet være nedtonet for sluttbrukeren. Dette betyr at sluttbrukeren ikke har muligheten til å endre innstillingen i Innstillinger-dialogboksen, etter at den er konfigurert av administratoren.

Start Acrobat på nytt for å aktivere MPIP-innstillingene.

For administratorer

Som administrator følger du instruksjonene for macOS eller Windows for å aktivere MPIP-støtte i bedriftsmiljøet ditt.

Aktiver MPIP-støtte for Windows

Kontroller at Acrobat ikke kjører.

Hold nede Kommando-knappen og trykk på mellomromstasten.

Kjør følgende kommandoer i terminalen:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd

Aktiver MPIP-støtte for Windows

Kontroller at Acrobat ikke kjører.

For å åpne registerredigeringen i Windows må du trykke på Windows-tasten + r og skrive inn regedit.

Angi følgende registeroppføringer:

  • Gå til:
    Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
    Og angi verdien
    bMIPLabelling til 1

Lukk registerredigeringen.

Hvis administratoren har opprettet etiketter med forhåndsdefinerte tillatelser, kan du bruke disse etikettene på Acrobat-dokumentene dine.

Åpne et PDF-dokument der du må bruke en administratordefinert etikett.

Velg Fil > Beskytt PDF > Velg en Microsoft-sensitivitetsetikett.

Du kan også velge Verktøy > BeskyttVelg en Microsoft-sensitivitetsetikett.

Hvis du blir bedt om det, i de følgende skjermbildene, skriver du inn e-post-ID og passord for MPIP for å logge deg på.

Velg en hvilken som helst administratordefinert etikett som spesifisert av administratoren din, og velg Bruk.

Den brukte etiketten vises på dokumentmeldingslinjen i Acrobat.

Du kan lage egendefinerte tillatelser for et Acrobat-dokument. Dette gjør at du kan velge tillatelser for hver bruker separat og tildele ulike tillatelser til forskjellige brukere samtidig.

Åpne et PDF-dokument der du må bruke en brukerdefinert etikett.

Velg Fil > Beskytt PDF > Velg en Microsoft-sensitivitetsetikett.

Du kan også velge Verktøy > BeskyttVelg en Microsoft-sensitivitetsetikett.

Hvis du blir bedt om det, i de følgende skjermbildene, skriver du inn e-post-ID og passord for MPIP for å logge deg på.

Velg etiketten Strengt fortrolig > Spesifikke personer og velg Bruk.

Angi e-postadresse, gruppe, domene for brukere som trenger tilgang til dette dokumentet.

Velg tillatelsene som kreves for hver e-postadresse, brukergruppe, og domene, og velg Legg til.

Du kan også bruke følgende tillatelser i dokumentet:

Dokumentutløp: Velg en dato etter hvilken dokumentet ikke lenger vil være tilgjengelig for brukere.

 

Kopier dette dokumentet: Velg dette alternativet for at alle brukere skal kunne kopiere dette dokumentet.

 

Skriv ut dette dokumentet: Velg dette alternativet for at alle brukere skal kunne skrive ut dette dokumentet.

For å bruke disse tillatelsene, velg ikonet Flere alternativer i øvre høyre hjørne av dialogboksen.

Notat

Disse tillatelsene brukes på alle brukere, grupper og domener som du har lagt til for dette dokumentet.

Velg:

  • Utløpsdato
  • Tillatelse til å kopiere
  • Tillatelse til å skrive ut.

Velg ikonet Tilbake <.

Du kan se de ekstra tillatelsene du har brukt for brukerne av dette dokumentet.

Du kan også slette brukeren, gruppen eller domenet fra dette dokumentet når etiketten brukes.

Velg Lagre.

Den brukte etiketten vises på dokumentmeldingslinjen i Acrobat.

Enhver MPIP-etikett som er brukt i et dokument, kan oppdateres av brukeren som har opprettet dokumentet eller har de nødvendige rettighetene til å endre etikettene.

Åpne PDF-filen i Acrobat.

dokumentmeldingslinjen, velg Oppdater etikett.

Du kan også gå til Beskytt Verktøy > Velg en Microsoft-sensitivitetsetikett.

Velg en annen etikett, og velg Oppdater.

Hvis MPIP-administratoren din har brukt denne innstillingen, blir du bedt om å oppgi en begrunnelse for oppdateringen.

Velg eller skriv inn en begrunnelse og velg Send inn

Den oppdaterte etiketten vises på dokumentmeldingslinjen i Acrobat.

Du kan slette en etikett fra et dokument du har opprettet.

Åpne PDF-filen i Acrobat.

dokumentmeldingslinjen, velg Oppdater etikett.

Du kan også gå til Beskytt Verktøy > Velg en Microsoft-sensitivitetsetikett.

Velg Slett etikett, og velg deretter Oppdater

Hvis MPIP-administratoren har brukt denne innstillingen, blir du bedt om å oppgi en begrunnelse for sletting av etiketten.

Velg eller skriv inn en begrunnelse og velg Send inn

Etiketten vises nå ikke på dokumentmeldingslinjen i Acrobat, øverst i PDF-filen.

MPIP-administratoren i organisasjonen din har muligheten til å sette opp standard og obligatorisk merking. Dette betyr at du, avhengig av disse innstillingene, kan bli tvunget til å bruke etiketter (obligatorisk merking) eller at standardetiketten blir brukt i PDF-filen hvis du ikke angir en etikett (standardmerking).

Windows

  1. Trykk på Windows-tasten + r for å åpne registerredigeringen.
  2. Gå til Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
  3. Angi verdien bMIPCheckPolicyOnDocSave til 1.
  4. Opprett en oppføring av DWORD32-typen.
  5. Lukk registerredigeringen.

macOS

Kjør følgende kommandoer i macOS-terminalvinduet:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo killall cfprefsd
Notat

Kontroller at innstillingene for standard og obligatorisk merking er aktivert i policyen Information Protection i Microsoft Purview Compliance Portal.

Hvis MPIP-administratoren har satt opp standardmerking for organisasjonen din, betyr dette at hvis du ikke setter opp en etikett, vil Acrobat merke dokumentet med standardetiketten når du lagrer dokumentet. 

For modifiserte filer vil du bli bedt om å bruke standardetiketten når du lagrer.

Anta at du jobber med en PDF-fil med obligatorisk merking. Hvis du lagrer dokumentet uten å bruke en etikett, blir du bedt om å logge på.

Skriv inn Microsoft-e-postadressen og passordet.

Når du blir bedt om det, velg Velg etikett.

Følg trinnene beskrevet i prosedyrene ovenfor for å velge en administratordefinert eller en brukerdefinert etikett. 

Notat

Hvis du velger Avbryt mens du velger en etikett, blir ikke dokumentet lagret.Så når obligatorisk merking er aktivert, må du velge en etikett for å lagre dokumentet.

Anta at du jobber med en PDF-fil med obligatorisk merking og standardmerking. Hvis du lagrer dokumentet uten å bruke en etikett, blir du bedt om å logge på.

Skriv inn Microsoft-e-postadressen og passordet.

Når du har logget på, brukes standardetiketten i PDF-filen. Når du lagrer dokumentet, vises standardetiketten på dokumentmeldingslinjen .

Du kan oppdatere standardetiketten. Du kan også slette standardetiketten.

I henhold til organisasjonens retningslinjer er du ikke pålagt å bruke etiketter. Om nødvendig kan du imidlertid bruke administratordefinerte eller brukerdefinerte etiketter, som vist i prosedyrene ovenfor.

Ytterligere krav til konfigurering av MPIP for Microsoft Sovereign Cloud-leietakere

Når du jobber med MPIP-beskyttede PDF-filer, må du konfigurere registret slik at det peker Adobe Acrobat eller Reader til din forekomst av Microsoft Sovereign Cloud.

Forsikre deg om at Acrobat eller Reader ikke kjører.

Hold nede Kommando-knappen og trykk på mellomromstasten.

I søkefeltet skriver du inn Terminal og dobbeltklikker på Terminal i venstre sidefelt for å åpne macOS-terminalen.

Kjør følgende kommandoer i terminalen:

For Acrobat

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <verdi>" /Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo killall cfprefsd

For Reader

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.Reader.plist
  2. sudo killall cfprefsd
Notat

Verdien til registeret er basert på Sovereign Cloud-typen.  Se informasjonen under denne koblingen for å se kartleggingen av verdier med Sovereign Cloud-typer:

https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

Forsikre deg om at Acrobat eller Reader ikke kjører.

For å åpne registerredigeringen i Windows må du trykke på Windows-tasten + r og skrive inn regedit.

Gå til følgende registerplasseringer:

For Acrobat

  • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

For Reader

  • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

Og angi følgende registeroppføringer:

  • Registertype: REG_DWORD
  • Navn: iMIPCloud
Notat

Verdien til registeret er basert på Sovereign Cloud-typen.  Se informasjonen under denne koblingen for å se kartleggingen av verdier med Sovereign Cloud-typer:

https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

Lukk registerredigeringen.

Konfigureringskrav for autentisering av nettleser i MPIP-arbeidsflyt

Du kan aktivere eller deaktivere autentisering av nettleser for MPIP-operasjoner i Adobe Acrobat eller Reader ved hjelp av følgende register.

Forsikre deg om at Acrobat eller Reader ikke kjører.

Hold nede Kommando-knappen og trykk på mellomromstasten.

I søkefeltet skriver du inn Terminal og dobbeltklikker på Terminal i venstre sidefelt for å åpne macOS-terminalen.

Kjør følgende kommandoer i terminalen:

For Acrobat:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo killall cfprefsd

For Reader:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
  2. sudo killall cfprefsd
  3. Bruk verdien false (falsk) i stedet for true
    (sann) for å deaktivere

Forsikre deg om at Acrobat eller Reader ikke kjører.

For å åpne registerredigeringen i Windows må du trykke på Windows-tasten + r og skrive inn regedit.

Gå til følgende registerplasseringer:

For Acrobat:

  • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

For Reader:

  • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

Og angi følgende registeroppføringer:

  • Registertype: REG_DWORD
  • Navn: bMIPExternalAuthAdmin
  • Verdi: 1 for å aktivere eller 0 for å deaktivere

Lukk registerredigeringen.

Konfigureringskrav for dobbeltnøkkelkryptering-etiketter i MPIP-arbeidsflyt

Du kan aktivere eller deaktivere dobbeltnøkkelkryptering for MPIP-operasjoner i Adobe Acrobat eller Reader ved hjelp av følgende register.

Forsikre deg om at Acrobat eller Reader ikke kjører.

Hold nede Kommando-knappen og trykk på mellomromstasten.

I søkefeltet skriver du inn Terminal og dobbeltklikker på Terminal i venstre sidefelt for å åpne macOS-terminalen.

Kjør følgende kommandoer i terminalen:

For Acrobat:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo killall cfprefsd

For Reader:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
  2. sudo killall cfprefsd
  3. Bruk verdien false (falsk) i stedet for true
    (sann) for å deaktivere

Forsikre deg om at Acrobat eller Reader ikke kjører.

For å åpne registerredigeringen i Windows må du trykke på Windows-tasten + r og skrive inn regedit.

Gå til følgende registerplasseringer:

For Acrobat:

  • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

For Reader:

  • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

Og angi følgende registeroppføringer:

  • Registertype: REG_DWORD
  • NavnbEnableDKEAdmin
  • Verdi: 1 for å aktivere eller 0 for å deaktivere

Lukk registerredigeringen.

Microsoft Information Protection og Adobe Acrobat: Oversikt over personvern

Adobe Acrobats integrasjon med Microsoft Purview Information Protection bruker det offisielle Microsoft MIP SDK-et. Alle sensitive MIP-operasjoner, inkludert autentisering, dokumentkryptering/dekryptering, bruk av etiketter og håndheving av retningslinjer, skjer direkte mellom kundemiljøet og Microsofts skytjenester.

Adobe mottar, behandler eller lagrer ikke MIP-beskyttede data, inkludert dokumentinnhold, sensitivitetsmerker, brukerlegitimasjon eller krypteringsnøkler. Denne arkitekturen sikrer datasuverenitet og samsvar ved å holde alle MIP-beskyttede data innenfor kundemiljøet og Microsofts skytjenester.

  • Dokumentinnhold
  • Brukerlegitimasjon eller OAuth-tokens
  • Sensitivitetsmerke-ID-er eller navn
  • Krypteringsnøkler
  • Policydata
  • Brukertillatelser eller rettigheter

Vanlige spørsmål

Når du oppretter et MPIP-beskyttet PDF-dokument gjennom Adobe Acrobat, legges en introduksjonsside til på toppen av PDF-filen.Denne introduksjonssiden vises for brukeren når det MPIP-støttede Adobe Acrobat-skrivebordsprogrammet ikke er installert.Den vises også når brukeren åpner PDF-filen i et program som ikke støtter MPIP.

Hvis det MPIP-beskyttede dokumentet åpnes i et visningsprogram som ikke er MPIP-kompatibelt, vises en introduksjonsskjerm.

Ja. Hvis etiketten har innholdsmerker, for eksempel topptekst, bunntekst eller vannmerker, blir de innebygd i PDF-filen. Innholdsmerkene vil være en del av PDF-strukturen.

Ja. Du kan slette den lagrede Microsoft-kontoen. Neste gang du bruker en etikett, vil du bli bedt om å oppgi Microsoft-legitimasjonen din igjen.

Gå til Rediger > Innstillinger > Sikkerhet.

I seksjonen Microsoft Purview Information Protection, velg Fjern lagret kontoinformasjon.

Velg Ok for å bekrefte.

Velg OK for å lukke dialogboksen Innstillinger, og start Acrobat på nytt.

Neste gang du bruker en etikett, blir du bedt om å logge på.

Nei. Dokumenter krypteres/dekrypteres lokalt.

Nei. Etiketter håndteres utelukkende av Microsoft MIP SDK.

Autentiseringstokener lagres lokalt på brukerens maskin.

Nei. Bare brukere som er autorisert via Azure RMS kan dekryptere.