Microsoft Purview Information Protection-støtte i Acrobat

Hva er Microsoft Purview Information Protection?

Microsoft Purview Information Protection (MPIP) er en rettighetsadministrasjonsløsning fra Microsoft som muliggjør rettighetsbasert tilgang til ressurser, inkludert PDF-dokumenter. Skrivebordsapplikasjonene Adobe Acrobat Pro/Standard og Reader støtter konsekvent visning av PDF-filer beskyttet av Microsoft Purview Information Protection. For organisasjoner som standardiserer på MPIP, har vi i tillegg lansert den innebygde opplevelsen for å bruke og redigere Information Protection-sensitivitetsetiketter og -policyer i PDF-er i skrivebordsversjonen av Acrobat Pro/Standard.

For detaljer, se Beskytt dine sensitive data med Microsoft Purview.

Konsekvent visning av Microsoft Purview Information Protection-beskyttede PDF-filer i Acrobat og Adobe Reader

Brukere av Azure Information Protection og andre Microsoft Purview Information Protection-løsninger kan bruke Acrobat eller Adobe Reader til å lese merket og beskyttet innhold. For mer informasjon om støtte for Acrobat og Adobe Reader for visning av slike filer, se MPIP for Acrobat og Adobe Reader.

Trinn for å aktivere dokumentmeldingslinjen

Hvis du vil aktivere dokumentmeldingslinjen i MPIP-beskyttede PDF-filer i Acrobat og Adobe Reader, må du laste ned den nyeste versjonen av Acrobat eller Adobe Reader og deretter følge disse trinnene (avhengig av operativsystemet).

  1. Kontroller at Acrobat ikke kjører.

  2. Hold nede Kommando-knappen og trykk på mellomromstasten.

  3. I søkefeltet skriver du inn Terminal og dobbeltklikker på Terminal i venstre sidefelt for å åpne macOS-terminalen.

  4. Kjør følgende kommandoer i terminalen:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    4. sudo killall cfprefsd
  1. Kontroller at Acrobat ikke kjører.

  2. For å åpne registerredigeringen i Windows må du trykke på Windows-tasten + r og skrive inn regedit.

  3. Angi følgende registeroppføringer:

    • Gå til:
      Datamaskin\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
      Og angi verdien:
      bShowDMB-verdien til 1
  4. Lukk registerredigeringen.

Bruke og redigere Microsoft Purview Information Protection-sensitivitetsetiketter i PDF-filer i Acrobat

For sluttbrukere

Hvis du er sluttbruker, følger du disse trinnene for å aktivere MPIP-støtte i Acrobat.

Merk:
  • Denne funksjonen er tilgjengelig i Acrobat fra og med juni-utgivelsen 23.003.20201.1ec7624. Hvis du ikke har oppgradert til denne versjonen av Acrobat, må administratoren din aktivere funksjonen ved å følge trinnene nedenfor.
  • Aktivering av sensitivitetsmerking gjør det også mulig å vise denne typen informasjon i dokumentmeldingslinjen (DMB).
  1. Åpne Acrobat.

  2. Gå til Innstillinger > Sikkerhet.

  3. Kryss av for Aktiver Microsoft Purview-informasjonsbeskyttelse, og klikk på OK for å bekrefte valget.

    Aktivere MPIP-støtte i Acrobat

    Merk:

    Om alternativet Aktiver Microsoft Purview-informasjonsbeskyttelse er tilgjengelig eller ikke, bestemmes av registerinnstillingene som er konfigurert av administratoren (som beskrevet i delen om administrasjon nedenfor). Hvis registret er angitt av administratoren, vil dette alternativet være nedtonet for sluttbrukeren. Dette betyr at sluttbrukeren ikke har muligheten til å endre innstillingen i Innstillinger-dialogboksen, etter at den er konfigurert av administratoren.

  4. Start Acrobat på nytt for å aktivere MPIP-innstillingene.

For administratorer

Som administrator kan du aktivere MPIP-støtte i bedriftsmiljøet ditt ved å følge trinnene nedenfor.

  1. Kontroller at Acrobat ikke kjører.

  2. Hold nede Kommando-knappen og trykk på mellomromstasten.

  3. I søkefeltet skriver du inn Terminal og dobbeltklikker på Terminal i venstre sidefelt for å åpne macOS-terminalen.

  4. Kjør følgende kommandoer i terminalen:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd
  1. Kontroller at Acrobat ikke kjører.

  2. For å åpne registerredigeringen i Windows må du trykke på Windows-tasten + r og skrive inn regedit.

  3. Angi følgende registeroppføringer:

    • Gå til:
      Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
      Og angi verdien
      bMIPLabelling til 1
  4. Lukk registerredigeringen.

Hvis administratoren har opprettet etiketter med forhåndsdefinerte tillatelser, kan du bruke disse etikettene på Acrobat-dokumentene dine.

  1. Åpne et PDF-dokument der du må bruke en administratordefinert etikett.

  2. Velg Fil > Beskytt PDF > Velg en Microsoft-sensitivitetsetikett.

    Du kan også velge Verktøy > BeskyttVelg en Microsoft-sensitivitetsetikett.

    Velg Microsoft-sensitivitetsetikett

  3. Hvis du blir bedt om det, i de følgende skjermbildene, skriver du inn e-post-ID og passord for MPIP for å logge deg på.

  4. Velg en hvilken som helst administratordefinert etikett som er angitt av administratoren, og klikk på Bruk.

    Velg sensitivitetsetikett

Den brukte etiketten vises på dokumentmeldingslinjen i Acrobat.

Etikett på dokumentmeldingslinjen

Du kan lage egendefinerte tillatelser for et Acrobat-dokument. Dette gjør at du kan velge tillatelser for hver bruker separat og tildele ulike tillatelser til forskjellige brukere samtidig.

  1. Åpne et PDF-dokument der du må bruke en brukerdefinert etikett.

  2. Velg Fil > Beskytt PDF > Velg en Microsoft-sensitivitetsetikett.

    Du kan også velge Verktøy > BeskyttVelg en Microsoft-sensitivitetsetikett.

    Velg sensitivitetsetikett

  3. Hvis du blir bedt om det, i de følgende skjermbildene, skriver du inn e-post-ID og passord for MPIP for å logge deg på.

  4. Klikk på Strengt konfidensielt > Spesifikke personer-etiketten, og klikk på Bruk.

    Velg etikett

  5. Angi e-postadresse, gruppe, domene for brukere som trenger tilgang til dette dokumentet.

    Brukere, grupper eller domener med brukere for dette dokumentet

  6. Velg tillatelsene som kreves for hver(t) e-postadressebrukergruppe og domene, og klikk på Legg til.

    Definer etikettillatelser

  7. Du kan også bruke følgende tillatelser i dokumentet:

    Dokumentutløp: Velg en dato når dokumentet ikke lenger vil være tilgjengelig for brukerne.

    Kopier dette dokumentet: Velg dette alternativet for alle brukerne for å kopiere dette dokumentet.

    Skriv ut dette dokumentet: Velg dette alternativet for alle brukerne for å skrive ut dette dokumentet.

    Hvis du vil bruke disse tillatelsene, klikker du på  øverst til høyre i dialogboksen.

    Merk:

    Disse tillatelsene brukes på alle brukere, grupper og domener som du har lagt til for dette dokumentet.

  8. Velg:

    • Utløpsdato
    • Tillatelse til å kopiere
    • Tillatelse til å skrive ut.
    Definer flere etikettillatelser

  9. Klikk på < (tilbake).

    Du kan se de ekstra tillatelsene du har brukt for brukerne av dette dokumentet.

    Du kan også slette brukeren, gruppen eller domenet fra dette dokumentet når etiketten brukes.

    Definer flere etikettillatelser

  10. Når du er ferdig med brukerne, gruppene og domenene og har brukt de nødvendige tillatelsene, klikker du på Lagre.

Den brukte etiketten vises på dokumentmeldingslinjen i Acrobat.

Etikett på dokumentmeldingslinjen

Enhver MPIP-etikett som er brukt i et dokument, kan oppdateres av brukeren som har opprettet dokumentet eller har de nødvendige rettighetene til å endre etikettene.

  1. Åpne PDF-filen i Acrobat.

  2. Gå til dokumentmeldingslinjen, og klikk på Oppdater etikett.

    Etikett på dokumentmeldingslinjen

    Du kan også gå til Beskytt Verktøy > Velg en Microsoft-sensitivitetsetikett.

  3. Velg en annen etikett, og klikk på Oppdater.

  4. Hvis MPIP-administratoren har brukt denne innstillingen, blir du bedt om å oppgi en begrunnelse for oppdateringen.

    Velg eller skriv inn en begrunnelse, og klikk på Send inn

    Begrunn etikettoppdatering

Den oppdaterte etiketten vises på dokumentmeldingslinjen i Acrobat.

Etikett på dokumentmeldingslinjen

Du kan slette en etikett fra et dokument du har opprettet.

  1. Åpne PDF-filen i Acrobat.

  2. Gå til dokumentmeldingslinjen, og klikk på Oppdater etikett.

    Etikett på dokumentmeldingslinjen

    Du kan også gå til Beskytt Verktøy > Velg en Microsoft-sensitivitetsetikett.

  3. Klikk på Slett etikett, og klikk deretter på Oppdater

    Slett sensitivitetsetikett

  4. Hvis MPIP-administratoren har brukt denne innstillingen, blir du bedt om å oppgi en begrunnelse for sletting av etiketten.

    Velg eller skriv inn en begrunnelse, og klikk på Send inn

    Begrunn etikettoppdatering

Etiketten vises nå ikke på dokumentmeldingslinjen i Acrobat, øverst i PDF-filen.

MPIP-administratoren i organisasjonen din har muligheten til å sette opp standard og obligatorisk merking. Dette betyr at du, avhengig av disse innstillingene, kan bli tvunget til å bruke etiketter (obligatorisk merking) eller at standardetiketten blir brukt i PDF-filen hvis du ikke angir en etikett (standardmerking).

Windows

  1. Trykk på Windows-tasten + r for å åpne registerredigeringen.
  2. Gå til Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
  3. Angi verdien bMIPCheckPolicyOnDocSave til 1.
  4. Opprett en oppføring av DWORD32-typen.
  5. Lukk registerredigeringen.

macOS

Kjør følgende kommandoer i macOS-terminalvinduet:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd
Merk:

Kontroller at innstillingene for standard og obligatorisk merking er aktivert i policyen Information Protection i Microsoft Purview Compliance Portal.

Hvis MPIP-administratoren har satt opp standardmerking for organisasjonen din, betyr dette at hvis du ikke setter opp en etikett, vil Acrobat merke dokumentet med standardetiketten når du lagrer dokumentet. 

For modifiserte filer vil du bli bedt om å bruke standardetiketten når du lagrer.

Standardetikett

  1. Anta at du jobber med en PDF-fil med obligatorisk merking. Hvis du lagrer dokumentet uten å bruke en etikett, blir du bedt om å logge på.

    Skriv inn Microsoft-e-postadressen og passordet.

  2. Når du blir bedt om det, klikker du på Velg etikett.

    Velg sensitivitetsetikett

  3. Følg trinnene beskrevet i prosedyrene ovenfor for å velge en administratordefinert eller en brukerdefinert etikett. 

Merk:

Hvis du klikker på Avbryt under prosedyren for å velge en etikett, blir ikke dokumentet lagret. Så når obligatorisk merking er aktivert, må du velge en etikett for å lagre dokumentet.

Anta at du jobber med en PDF-fil med obligatorisk merking og standardmerking. Hvis du lagrer dokumentet uten å bruke en etikett, blir du bedt om å logge på.

Skriv inn Microsoft-e-postadressen og passordet.

Når du har logget på, brukes standardetiketten i PDF-filen. Når du lagrer dokumentet, vises standardetiketten på dokumentmeldingslinjen .

Standardetikett

Du kan oppdatere standardetiketten. Du kan også slette standardetiketten.

I henhold til organisasjonens retningslinjer er du ikke pålagt å bruke etiketter. Om nødvendig kan du imidlertid bruke administratordefinerte eller brukerdefinerte etiketter, som vist i prosedyrene ovenfor.

Ytterligere krav til konfigurering av MPIP for Microsoft Sovereign Cloud-leietakere

Når du jobber med MPIP-beskyttede PDF-filer, må du konfigurere registret slik at det peker Adobe Acrobat eller Reader til din forekomst av Microsoft Sovereign Cloud.

  1. Sørg for at Acrobat eller Reader ikke kjører.

  2. Hold nede Kommando-knappen og trykk på mellomromstasten.

  3. I søkefeltet skriver du inn Terminal og dobbeltklikker på Terminal i venstre sidefelt for å åpne macOS-terminalen.

  4. Kjør følgende kommandoer i terminalen:

    For Acrobat

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    For Reader

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    Merk:

    Verdien til registeret er basert på Sovereign Cloud-typen. Se informasjonen under denne koblingen for å se kartleggingen av verdier med Sovereign Cloud-typer:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  1. Sørg for at Acrobat eller Reader ikke kjører.

  2. For å åpne registerredigeringen i Windows må du trykke på Windows-tasten + r og skrive inn regedit.

  3. Gå til følgende registerplasseringer:

    For Acrobat

    • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    For Reader

    • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Og angi følgende registeroppføringer:

    • Registertype: REG_DWORD
    • Navn: iMIPCloud
    Merk:

    Verdien til registeret er basert på Sovereign Cloud-typen. Se informasjonen under denne koblingen for å se kartleggingen av verdier med Sovereign Cloud-typer:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  4. Lukk registerredigeringen.

Konfigureringskrav for autentisering av nettleser i MPIP-arbeidsflyt

Du kan aktivere eller deaktivere autentisering av nettleser for MPIP-operasjoner i Adobe Acrobat eller Reader ved hjelp av følgende register.

  1. Forsikre deg om at Acrobat eller Reader ikke kjører.

  2. Hold nede Kommando-knappen og trykk på mellomromstasten.

  3. I søkefeltet skriver du inn Terminal og dobbeltklikker på Terminal i venstre sidefelt for å åpne macOS-terminalen.

  4. Kjør følgende kommandoer i terminalen:

    For Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    For Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Bruk verdien false (falsk) i stedet for true
      (sann) for å deaktivere
  1. Forsikre deg om at Acrobat eller Reader ikke kjører.

  2. For å åpne registerredigeringen i Windows må du trykke på Windows-tasten + r og skrive inn regedit.

  3. Gå til følgende registerplasseringer:

    For Acrobat:

    • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    For Reader:

    • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Og angi følgende registeroppføringer:

    • Registertype: REG_DWORD
    • Navn: bMIPExternalAuthAdmin
    • Verdi: 1 for å aktivere eller 0 for å deaktivere
  4. Lukk registerredigeringen.

Konfigureringskrav for dobbeltnøkkelkryptering-etiketter i MPIP-arbeidsflyt

Du kan aktivere eller deaktivere dobbeltnøkkelkryptering for MPIP-operasjoner i Adobe Acrobat eller Reader ved hjelp av følgende register.

  1. Forsikre deg om at Acrobat eller Reader ikke kjører.

  2. Hold nede Kommando-knappen og trykk på mellomromstasten.

  3. I søkefeltet skriver du inn Terminal og dobbeltklikker på Terminal i venstre sidefelt for å åpne macOS-terminalen.

  4. Kjør følgende kommandoer i terminalen:

    For Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    For Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Bruk verdien false (falsk) i stedet for true
      (sann) for å deaktivere
  1. Forsikre deg om at Acrobat eller Reader ikke kjører.

  2. For å åpne registerredigeringen i Windows må du trykke på Windows-tasten + r og skrive inn regedit.

  3. Gå til følgende registerplasseringer:

    For Acrobat:

    • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    For Reader:

    • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Og angi følgende registeroppføringer:

    • Registertype: REG_DWORD
    • NavnbEnableDKEAdmin
    • Verdi: 1 for å aktivere eller 0 for å deaktivere
  4. Lukk registerredigeringen.

Vanlige spørsmål

Når du oppretter et MPIP-beskyttet PDF-dokument via Adobe Acrobat, legges det til en velkomstside øverst i PDF-en. Denne velkomstsiden blir vist til brukeren når det MPIP-støttede Adobe Acrobat-skrivebordsprogrammet ikke er installert. Den vises også når brukeren åpner PDF-filen i et program som ikke støtter MPIP.

Hvis det MPIP-beskyttede dokumentet åpnes i et visningsprogram som ikke støtter MPIP, vises følgende velkomstskjerm.

Velkomstskjerm

Ja. Hvis etiketten har innholdsmerker, for eksempel topptekst, bunntekst eller vannmerker, blir de innebygd i PDF-filen. Innholdsmerkene vil være en del av PDF-strukturen.

Ja. Du kan slette den lagrede Microsoft-kontoen. Neste gang du bruker en etikett, vil du bli bedt om å oppgi Microsoft-legitimasjonen din igjen.

  1. Gå til Rediger > Innstillinger > Sikkerhet.

  2. I Microsoft Purview Information Protection-delen klikker du på Slett lagret kontoinformasjon.

    Slett lagret MPIP-kontoinformasjon

  3. Klikk på OK for å bekrefte.

  4. Klikk på OK for å lukke dialogboksen Innstillinger, og start Acrobat på nytt.

Neste gang du bruker en etikett, blir du bedt om å logge på.

 Adobe

Få hjelp raskere og enklere

Ny bruker?

Adobe MAX 2024

Adobe MAX

The Creativity Conference

14.–16. oktober, Miami Beach og på nettet

Adobe MAX 2024

Adobe MAX

The Creativity Conference

14.–16. oktober, Miami Beach og på nettet