Kontroller at Acrobat ikke kjører.
Hva er Microsoft Purview Information Protection?
Microsoft Purview Information Protection (MPIP) er en rettighetsadministrasjonsløsning fra Microsoft som muliggjør rettighetsbasert tilgang til ressurser, inkludert PDF-dokumenter. Skrivebordsapplikasjonene Adobe Acrobat Pro/Standard og Reader støtter konsekvent visning av PDF-filer beskyttet av Microsoft Purview Information Protection. For organisasjoner som standardiserer på MPIP, har vi i tillegg lansert den innebygde opplevelsen for å bruke og redigere Information Protection-sensitivitetsetiketter og -policyer i PDF-er i skrivebordsversjonen av Acrobat Pro/Standard.
For detaljer, se Beskytt dine sensitive data med Microsoft Purview.
I denne artikkelen:
- Konsekvent visning av MPIP-beskyttede PDF-filer
- Bruke og redigere MPIP-sensitivitetsetiketter på PDF-filer i Acrobat
- Installasjon og oppsett
- Administratordefinert merking
- Brukerdefinert merking
- Oppdater og slett etiketter
- Standard og obligatorisk merking
- Ytterligere krav til konfigurering av MPIP for Microsoft Sovereign Cloud-leietakere
- Konfigureringskrav for autentisering av nettleser i MPIP-arbeidsflyt
- Konfigureringskrav for dobbeltnøkkelkryptering-etiketter i MPIP-arbeidsflyt
- Vanlige spørsmål
Konsekvent visning av Microsoft Purview Information Protection-beskyttede PDF-filer i Acrobat og Adobe Reader
Brukere av Azure Information Protection og andre Microsoft Purview Information Protection-løsninger kan bruke Acrobat eller Adobe Reader til å lese merket og beskyttet innhold. For mer informasjon om støtte for Acrobat og Adobe Reader for visning av slike filer, se MPIP for Acrobat og Adobe Reader.
Trinn for å aktivere dokumentmeldingslinjen
Hvis du vil aktivere dokumentmeldingslinjen i MPIP-beskyttede PDF-filer i Acrobat og Adobe Reader, må du laste ned den nyeste versjonen av Acrobat eller Adobe Reader og deretter følge disse trinnene (avhengig av operativsystemet).
-
Kjør følgende kommandoer i terminalen:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
For sluttbrukere
Hvis du er sluttbruker, følger du disse trinnene for å aktivere MPIP-støtte i Acrobat.
- Denne funksjonen er tilgjengelig i Acrobat fra og med juni-utgivelsen 23.003.20201.1ec7624. Hvis du ikke har oppgradert til denne versjonen av Acrobat, må administratoren din aktivere funksjonen ved å følge trinnene nedenfor.
- Aktivering av sensitivitetsmerking gjør det også mulig å vise denne typen informasjon i dokumentmeldingslinjen (DMB).
-
Åpne Acrobat.
-
Gå til Innstillinger > Sikkerhet.
-
Kryss av for Aktiver Microsoft Purview-informasjonsbeskyttelse, og klikk på OK for å bekrefte valget.
Merk:Om alternativet Aktiver Microsoft Purview-informasjonsbeskyttelse er tilgjengelig eller ikke, bestemmes av registerinnstillingene som er konfigurert av administratoren (som beskrevet i delen om administrasjon nedenfor). Hvis registret er angitt av administratoren, vil dette alternativet være nedtonet for sluttbrukeren. Dette betyr at sluttbrukeren ikke har muligheten til å endre innstillingen i Innstillinger-dialogboksen, etter at den er konfigurert av administratoren.
-
Start Acrobat på nytt for å aktivere MPIP-innstillingene.
For administratorer
Som administrator kan du aktivere MPIP-støtte i bedriftsmiljøet ditt ved å følge trinnene nedenfor.
Enhver MPIP-etikett som er brukt i et dokument, kan oppdateres av brukeren som har opprettet dokumentet eller har de nødvendige rettighetene til å endre etikettene.
-
Hvis MPIP-administratoren har brukt denne innstillingen, blir du bedt om å oppgi en begrunnelse for oppdateringen.
Velg eller skriv inn en begrunnelse, og klikk på Send inn.
Den oppdaterte etiketten vises på dokumentmeldingslinjen i Acrobat.
Du kan slette en etikett fra et dokument du har opprettet.
-
Klikk på Slett etikett, og klikk deretter på Oppdater.
-
Hvis MPIP-administratoren har brukt denne innstillingen, blir du bedt om å oppgi en begrunnelse for sletting av etiketten.
Velg eller skriv inn en begrunnelse, og klikk på Send inn.
Etiketten vises nå ikke på dokumentmeldingslinjen i Acrobat, øverst i PDF-filen.
MPIP-administratoren i organisasjonen din har muligheten til å sette opp standard og obligatorisk merking. Dette betyr at du, avhengig av disse innstillingene, kan bli tvunget til å bruke etiketter (obligatorisk merking) eller at standardetiketten blir brukt i PDF-filen hvis du ikke angir en etikett (standardmerking).
Windows
- Trykk på Windows-tasten + r for å åpne registerredigeringen.
- Gå til Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
- Angi verdien bMIPCheckPolicyOnDocSave til 1.
- Opprett en oppføring av DWORD32-typen.
- Lukk registerredigeringen.
macOS
Kjør følgende kommandoer i macOS-terminalvinduet:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Kontroller at innstillingene for standard og obligatorisk merking er aktivert i policyen Information Protection i Microsoft Purview Compliance Portal.
Hvis MPIP-administratoren har satt opp standardmerking for organisasjonen din, betyr dette at hvis du ikke setter opp en etikett, vil Acrobat merke dokumentet med standardetiketten når du lagrer dokumentet.
For modifiserte filer vil du bli bedt om å bruke standardetiketten når du lagrer.
-
Følg trinnene beskrevet i prosedyrene ovenfor for å velge en administratordefinert eller en brukerdefinert etikett.
Hvis du klikker på Avbryt under prosedyren for å velge en etikett, blir ikke dokumentet lagret. Så når obligatorisk merking er aktivert, må du velge en etikett for å lagre dokumentet.
Anta at du jobber med en PDF-fil med obligatorisk merking og standardmerking. Hvis du lagrer dokumentet uten å bruke en etikett, blir du bedt om å logge på.
Skriv inn Microsoft-e-postadressen og passordet.
Når du har logget på, brukes standardetiketten i PDF-filen. Når du lagrer dokumentet, vises standardetiketten på dokumentmeldingslinjen .
Du kan oppdatere standardetiketten. Du kan også slette standardetiketten.
I henhold til organisasjonens retningslinjer er du ikke pålagt å bruke etiketter. Om nødvendig kan du imidlertid bruke administratordefinerte eller brukerdefinerte etiketter, som vist i prosedyrene ovenfor.
Når du jobber med MPIP-beskyttede PDF-filer, må du konfigurere registret slik at det peker Adobe Acrobat eller Reader til din forekomst av Microsoft Sovereign Cloud.
-
For Acrobat
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
For Reader
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
Merk:Verdien til registeret er basert på Sovereign Cloud-typen. Se informasjonen under denne koblingen for å se kartleggingen av verdier med Sovereign Cloud-typer:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Gå til følgende registerplasseringer:
For Acrobat
- Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
For Reader
- Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Og angi følgende registeroppføringer:
- Registertype: REG_DWORD
- Navn: iMIPCloud
Merk:Verdien til registeret er basert på Sovereign Cloud-typen. Se informasjonen under denne koblingen for å se kartleggingen av verdier med Sovereign Cloud-typer:
- Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Forsikre deg om at Acrobat eller Reader ikke kjører.
-
Hold nede Kommando-knappen og trykk på mellomromstasten.
-
I søkefeltet skriver du inn Terminal og dobbeltklikker på Terminal i venstre sidefelt for å åpne macOS-terminalen.
-
Kjør følgende kommandoer i terminalen:
For Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
For Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Bruk verdien false (falsk) i stedet for true
(sann) for å deaktivere
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Forsikre deg om at Acrobat eller Reader ikke kjører.
-
For å åpne registerredigeringen i Windows må du trykke på Windows-tasten + r og skrive inn regedit.
-
Gå til følgende registerplasseringer:
For Acrobat:
- Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
For Reader:
- Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Og angi følgende registeroppføringer:
- Registertype: REG_DWORD
- Navn: bMIPExternalAuthAdmin
- Verdi: 1 for å aktivere eller 0 for å deaktivere
- Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Forsikre deg om at Acrobat eller Reader ikke kjører.
-
Hold nede Kommando-knappen og trykk på mellomromstasten.
-
I søkefeltet skriver du inn Terminal og dobbeltklikker på Terminal i venstre sidefelt for å åpne macOS-terminalen.
-
Kjør følgende kommandoer i terminalen:
For Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
For Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Bruk verdien false (falsk) i stedet for true
(sann) for å deaktivere
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Forsikre deg om at Acrobat eller Reader ikke kjører.
-
For å åpne registerredigeringen i Windows må du trykke på Windows-tasten + r og skrive inn regedit.
-
Gå til følgende registerplasseringer:
For Acrobat:
- Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
For Reader:
- Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Og angi følgende registeroppføringer:
- Registertype: REG_DWORD
- Navn: bEnableDKEAdmin
- Verdi: 1 for å aktivere eller 0 for å deaktivere
- Datamaskin\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
Når du oppretter et MPIP-beskyttet PDF-dokument via Adobe Acrobat, legges det til en velkomstside øverst i PDF-en. Denne velkomstsiden blir vist til brukeren når det MPIP-støttede Adobe Acrobat-skrivebordsprogrammet ikke er installert. Den vises også når brukeren åpner PDF-filen i et program som ikke støtter MPIP.
Hvis det MPIP-beskyttede dokumentet åpnes i et visningsprogram som ikke støtter MPIP, vises følgende velkomstskjerm.
Ja. Hvis etiketten har innholdsmerker, for eksempel topptekst, bunntekst eller vannmerker, blir de innebygd i PDF-filen. Innholdsmerkene vil være en del av PDF-strukturen.
Ja. Du kan slette den lagrede Microsoft-kontoen. Neste gang du bruker en etikett, vil du bli bedt om å oppgi Microsoft-legitimasjonen din igjen.
Neste gang du bruker en etikett, blir du bedt om å logge på.