Suporta ng Microsoft Purview Information Protection sa Acrobat

Last updated on Okt 2, 2026

Alamin kung paano sinusuportahan ng Adobe Acrobat ang Microsoft Purview Information Protection (MPIP), na nagbibigay-daan sa iyo na tingnan, lagyan ng label, at protektahan ang mga sensitive na PDF gamit ang parehong protection policies na ginagamit sa buong Microsoft 365.

Ano ang Microsoft Purview Information Protection?

Ang Microsoft Purview Information Protection (MPIP) ay isang Microsoft rights management solution na nagbibigay ng rights-based access sa mga asset kasama na ang mga PDF na dokumento. Sinusuportahan ng Adobe Acrobat Pro/Standard at Reader desktop apps ang consistent na pagtingin sa mga PDF na protektado ng Microsoft Purview Information Protection. Dagdag pa, para sa mga organisasyong nag-standardize sa MPIP, inilunsad namin ang native experience para mag-apply at mag-edit ng Information Protection sensitivity label at patakaran sa kanilang mga PDF sa loob ng desktop version ng Acrobat Pro/Standard.

Para sa mga detalye, tingnan ang Protektahan ang iyong sensitibong data gamit ang Microsoft Purview.

Consistent na Pagtingin sa Microsoft Purview Information Protection protected PDFs sa Acrobat at Adobe Reader

Maaaring gamitin ng mga user ng Azure Information Protection at iba pang Microsoft Purview Information Protection solutions ang Acrobat o Adobe Reader para basahin ang mga labeled at protected na content. Para sa higit pang impormasyon tungkol sa suporta ng Acrobat at Adobe Reader para sa pagtingin ng mga ganitong file, tingnan ang MPIP para sa Acrobat at Adobe Reader.

Mga hakbang para i-enable ang document message bar

Para i-enable ang document message bar sa mga MPIP protected PDF sa Acrobat at Adobe Reader, i-download ang pinakabagong bersyon ng Acrobat o Adobe Reader, at sundan ang mga hakbang na ito (depende sa iyong OS).

Siguraduhin na hindi tumatakbo ang Acrobat.

Habang nakapindot sa Command button, pindutin ang Space bar.

Sa Search bar, ilagay ang Terminal, at i-double-click ang Terminal sa left sidebar para buksan ang macOS terminal.

Sa terminal, patakbuhin ang mga sumusunod na command:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
  3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
  4. sudo killall cfprefsd

Siguraduhing hindi tumatakbo ang Acrobat.

Para buksan ang Windows registry editor, pindutin ang Windows key + r at i-type ang regedit.

I-set ang mga sumusunod na registry entry:

  • Pumunta sa:
    Computer\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
    At i-set ang value:
    bShowDMB value sa 1

Isara ang registry editor.

Mag-apply at mag-edit ng Microsoft Purview Information Protection sensitivity labels sa mga PDF sa Acrobat

Para sa mga end user

Kung ikaw ay end user, sundin ang mga hakbang na ito para i-enable ang MPIP support sa Acrobat.

Note
  • Available ang feature na ito sa Acrobat simula sa June release 23.003.20201.1ec7624. Kung hindi ka pa nag-upgrade sa bersyon na ito ng Acrobat, kailangan ng iyong admin na i-enable ang feature gamit ang mga hakbang na nakasaad sa seksyon sa ibaba.
  • Ang pag-enable ng Sensitivity labelling ay nag-e-enable din ng document message bar (DMB) para ipakita ang label information.

Buksan ang Acrobat.

Pumunta sa Preferences > Security.

I-check ang Enable Microsoft Purview Information Protection, at piliin ang OK para kumpirmahin ang iyong pagpili.

Note

Ang availability ng Enable Microsoft Purview Information Protection na opsyon ay natutukoy ng registry settings na na-configure ng admin (tulad ng inilarawan sa Admin section sa ibaba). Kung na-set ng admin ang registry, magiging grayed out ang opsyon na ito para sa end user. Ibig sabihin, walang opsyon ang end user na baguhin ang setting sa Preferences dialog box, kapag na-configure na ng admin.

I-restart ang Acrobat para ma-apply ang MPIP settings.

Para sa mga admin

Bilang admin, sundin ang mga tagubilin para sa macOS o Windows para i-enable ang MPIP support sa iyong enterprise environment.

Paganahin ang MPIP support para sa Windows

Siguraduhing hindi tumatakbo ang Acrobat.

Habang nakapindot sa Command button, pindutin ang Space bar.

Sa terminal, magpatakbo ng mga sumusunod na command:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd

Paganahin ang MPIP support para sa Windows

Siguraduhing hindi tumatakbo ang Acrobat.

Para buksan ang Windows registry editor, pindutin ang Windows key + r at i-type ang regedit.

I-set ang mga sumusunod na registry entry:

  • Pumunta sa:
    Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
    At i-set ang value
    bMIPLabelling ng 1

Isara ang registry editor.

Kung gumawa ng mga label ang iyong admin na may pre-defined na mga permission, magagamit mo ang mga label na ito sa iyong mga Acrobat document.

Buksan ang PDF document na kailangan mong lagyan ng Admin-defined na label.

Piliin ang File > Protect PDF > Select a Microsoft Sensitivity Label.

O kaya, piliin ang Tools > Protect > Select a Microsoft Sensitivity Label.

Kapag hiniling, sa mga susunod na screen, ilagay ang iyong MPIP email ID at password para mag-sign in.

Piliin ang anumang Admin-defined label ayon sa tinukoy ng iyong Admin, at piliin ang Apply.

Ipapakita ng Acrobat document message bar ang na-apply na label.

Maaari kang tumukoy ng mga custom na pahintulot para sa iyong Acrobat document. Magagawa mong piliin ang mga permission para sa bawat user nang hiwalay at magbigay ng iba't ibang permission sa iba't ibang user nang sabay-sabay.

Buksan ang PDF document na kailangan mong lagyan ng user-defined na label.

Piliin ang File > Protect PDF > Select a Microsoft Sensitivity Label.

O kaya, piliin ang Tools > Protect > Select a Microsoft Sensitivity Label.

Kapag hiniling, sa mga susunod na screen, ilagay ang iyong MPIP email ID at password para mag-sign in.

Piliin ang Highly Confidential > Specific People label at piliin ang Apply.

Tukuyin ang email address, group, domain para sa mga user na kailangan ng access sa document na ito.

Pumili ng mga permisyong kailangan para sa bawat email address, user group, at domain, at piliin ang Add.

Opsyonal, maaari mo ring ilapat ang sumusunod na mga permission sa dokumento:

Document expiry: Pumili ng petsa kung kailan hindi na magiging available sa mga user ang dokumento.

 

Copy this document: Piliin ang opsyong ito para sa lahat ng user na makakakopya ng dokumentong ito.

 

Print this document: Piliin ang opsyong ito para sa lahat ng user para i-print ang dokumentong ito.

Para ilapat ang mga permission na ito, piliin ang More Options icon sa upper-right corner ng dialog box.

Note

Inilalapat ang mga permission na ito sa lahat ng user, group, at domain na naidagdag mo para sa dokumentong ito.

Piliin:

  • Petsa ng pagkapaso
  • Pahintulot sa pagkopya
  • Pahintulot sa pag-print.

Piliin ang Back < icon.

Makikita mo ang mga karagdagang permission na inilapat mo para sa mga user ng dokumentong ito.

Maaari mo ring i-Delete ang user, group, o domain mula sa dokumentong ito kapag inilalapat ang label.

Piliin ang Save.

Ipinapakita ng Acrobat document message bar ang inilapat na label.

Ang anumang MPIP label na inilapat sa dokumento ay maaaring i-update ng user na gumawa ng dokumento o may naaangkop na karapatan na baguhin ang mga label.

Buksan ang PDF sa Acrobat.

Sa document message bar, piliin ang Update label.

O pumunta sa Protect tool > Select a Microsoft sensitivity label.

Pumili ng ibang label, at piliin ang Update.

Kung inilapat ng iyong MPIP admin ang setting na ito, hihilingin sa iyo na magbigay ng justification para sa update.

Pumili o maglagay ng justification at piliin ang Submit. 

Nagdi-display ang Acrobat document message bar ng na-update na label.

Maaari mong tanggalin ang label mula sa dokumentong ginawa mo.

Buksan ang PDF sa Acrobat.

Sa document message bar, piliin ang Update label.

O pumunta sa Protect tool > Select a Microsoft sensitivity label.

Piliin ang Delete label, pagkatapos piliin ang Update. 

Kung ipinatupad ng iyong MPIP admin ang setting na ito, hihilingin sa iyo na magbigay ng justification para sa pag-alis ng label.

Pumili o maglagay ng dahilan at piliin ang Submit. 

Hindi na lumalabas ang label sa Acrobat document message bar, sa itaas ng PDF.

Maaaring mag-set up ng default at mandatory labeling ang MPIP admin sa inyong organisasyon. Ibig sabihin nito ay, depende sa mga setting na ito, baka mapilitan kang mag-apply ng mga label (mandatory labeling) o baka ma-apply ang default label sa inyong PDF kung hindi kayo magse-set ng isa (default labeling).

Windows

  1. Pindutin ang Windows key + R para buksan ang Registry editor.
  2. Pumunta sa Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
  3. Itakda ang value: bMIPCheckPolicyOnDocSave sa 1.
  4. Gumawa ng DWORD32 type entry.
  5. Isara ang Registry editor.

macOS

Sa macOS terminal window, patakbuhin ang mga sumusunod na command:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo killall cfprefsd
Note

Tiyakin na ang default at mandatory labeling settings ay naka-enable sa Information Protection policy sa Microsoft Purview Compliance Portal.

Kung nag-set up ang iyong MPIP admin ng default labeling para sa iyong organisasyon, ibig sabihin nito ay kung hindi ka magse-set up ng label, mamarkahan ng Acrobat ang dokumento ng default label kapag nag-save ka ng dokumento. 

Para sa mga na-modify na file, ipa-prompt ka na i-apply ang default label kapag nag-save.

Sabihin na nagta-trabaho ka sa PDF na may mandatory labeling setup. Kung nag-save ka ng dokumento nang hindi nag-apply ng label, ipa-prompt ka na mag-sign in.

Ilagay ang iyong Microsoft email address at password.

Kapag na-prompt, piliin ang Choose label.

Sundin ang mga hakbang na detalyado sa mga pamamaraan sa itaas, para pumili ng Admin-defined o user-defined label. 

Note

Habang pumipili ng label, kung pipiliin mo ang Cancel, hindi mase-save ang dokumento. Kaya, kapag naka-enable ang mandatory labeling, para ma-save ang dokumento, dapat kang pumili ng label.

Sabihin na nagta-trabaho ka sa PDF na may mandatory at default labeling setup. Kung nag-save ka ng dokumento nang hindi nag-apply ng label, ipa-prompt kang mag-sign in.

Ilagay ang iyong Microsoft email address at password.

Pagkatapos mong mag-sign in, maa-apply ang default label sa PDF.Kaya, kapag na-save mo ang document, lumalabas ang default label sa document message bar.

Pwede mong i-update ang default label. Maaari mo ring i-delete ang default label.

Ayon sa mga patakaran ng iyong organisasyon, hindi ka kinakailangang mag-apply ng mga label. Pero, kung kailangan, pwede kang mag-apply ng Admin-defined o user-defined label, gaya ng detalye sa mga pamamaraan sa itaas.

Karagdagang mga kinakailangan sa pag-setup ng MPIP para sa mga Microsoft Sovereign Cloud tenant

Kapag nagtatrabaho sa MPIP protected PDFs, kailangan mong i-configure ang registry para ituro ang Adobe Acrobat o Reader sa inyong Microsoft Sovereign Cloud.

Tiyakin na hindi tumatakbo ang Acrobat o Reader.

Habang nakapindot sa Command button, pindutin ang Space bar.

Sa Search bar, ilagay ang Terminal, at i-double-click ang Terminal sa left sidebar para buksan ang macOS terminal.

Sa terminal, patakbuhin ang mga sumusunod na command:

Para sa Acrobat

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo killall cfprefsd

Para sa Reader

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.Reader.plist
  2. sudo killall cfprefsd
Note

Ang value ng registry ay nakabatay sa uri ng iyong Sovereign Cloud.  Tingnan ang sumusunod na link para sa mapping ng mga value na ito sa Sovereign Cloud type:

https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

Siguruhing hindi tumatakbo ang Acrobat o Reader.

Para buksan ang Windows registry editor, pindutin ang Windows key + r at i-type ang regedit.

Pumunta sa mga sumusunod na registry location:

Para sa Acrobat

  • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

Para sa Reader

  • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

At i-set ang mga sumusunod na registry entry:

  • Registry Type: REG_DWORD
  • Name: iMIPCloud
Note

Nakabatay sa uri ng iyong Sovereign Cloud ang value ng registry.Tingnan ang sumusunod na link para sa mapping ng mga value sa Sovereign Cloud type:

https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

Isara ang registry editor.

Mga requirement sa pag-setup para sa Browser Authentication sa MPIP workflow

Maaari mong gamitin ang sumusunod na registry para ma-enable o ma-disable ang browser authentication para sa mga MPIP operation sa Adobe Acrobat o Reader.

Siguruhing hindi tumatakbo ang Acrobat o Reader.

Habang nakapindot ang Command button, pindutin ang Space bar.

Sa Search bar, i-enter ang Terminal, at i-double-click ang Terminal sa left sidebar para buksan ang macOS terminal.

Sa terminal, i-run ang mga sumusunod na command:

Para sa Acrobat:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true"  /Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo killall cfprefsd

Para sa Reader:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
  2. sudo killall cfprefsd
  3. Para i-disable, gamitin ang value na false sa halip na true

Siguraduhing hindi tumatakbo ang Acrobat o Reader.

Para buksan ang Windows registry editor, pindutin ang Windows key + r at i-type ang regedit.

Pumunta sa mga sumusunod na registry location:

Para sa Acrobat:

  • Computer\\HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Adobe\\Adobe Acrobat\\DC\\FeatureLockDown

Para sa Reader:

  • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

At i-set ang mga sumusunod na registry entry:

  • Registry Type: REG_DWORD
  • Name: bMIPExternalAuthAdmin
  • Value: 1 para ma-enable o 0 para ma-disable

Isara ang registry editor.

Mga requirement sa setup para sa double key encryption labels sa MPIP workflow

Magagamit mo ang sumusunod na registry para ma-enable o ma-disable ang double key encryption para sa MPIP operations sa Adobe Acrobat o Reader.

Siguraduhing hindi tumatakbo ang Acrobat o Reader.

Habang nakapindot ang Command button, pindutin ang Space bar.

Sa Search bar, ilagay ang Terminal, at mag-double-click sa Terminal sa kaliwang sidebar para mabuksan ang macOS terminal.

Sa terminal, patakbuhin ang sumusunod na commands:

Para sa Acrobat:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true"  /Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo killall cfprefsd

Para sa Reader:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
  2. sudo killall cfprefsd
  3. Para i-disable, gamitin ang value na false sa halip na true

Siguraduhing hindi tumatakbo ang Acrobat o Reader.

Para buksan ang Windows registry editor, pindutin ang Windows key + r at i-type ang regedit.

Pumunta sa mga sumusunod na registry location:

Para sa Acrobat:

  • Computer\\HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Adobe\\Adobe Acrobat\\DC\\FeatureLockDown

Para sa Reader:

  • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

At i-set ang mga sumusunod na registry entry:

  • Registry Type: REG_DWORD
  • Name: bEnableDKEAdmin
  • Value: 1 para i-enable o 0 para i-disable

Isara ang registry editor.

Microsoft Information Protection at Adobe Acrobat: Pangkalahatang-ideya sa Data Privacy

Ang integration ng Adobe Acrobat sa Microsoft Purview Information Protection ay gumagamit ng opisyal na Microsoft MIP SDK. Ang lahat ng sensitibong MIP operation, kasama na ang pag-authenticate, document encryption/decryption, paglalapat ng label, at pagpapatupad ng patakaran, ay direktang nangyayari sa pagitan ng customer environment at ng mga cloud service ng Microsoft.

Hindi natatanggap, pinoproseso, o ini-store ng Adobe ang MIP-protected na data, kasama na ang document content, mga sensitivity label, mga kredensyal ng user, o mga encryption key. Tinitiyak ng architecture na ito ang data sovereignty at compliance sa pamamagitan ng pagpapanatili sa lahat ng MIP-protected na data sa loob ng customer environment at ng mga cloud service ng Microsoft.

  • Content ng dokumento
  • Mga kredensyal ng user o OAuth token
  • Mga sensitivity label ID o pangalan
  • Mga encryption key
  • Data ng patakaran
  • Mga pahintulot o karapatan ng user

  • Microsoft MIP SDK: Ginagamit ng Adobe ang opisyal na Microsoft Information Protection SDK 
  • Encryption: Ginagawa nang lokal gamit ang Microsoft Information Protection SDK
  • Network: Mga Microsoft endpoint lamang ang kinokontak para sa mga MIP operation
  • Mga Azure AD App:
    • Acrobat: 97bd680b-f203-4917-a342-308a3de4094a
    • Reader: cad2910c-3b55-4610-ba7e-dda581063c91

Mga karaniwang tanong

Kapag gumawa ka ng MPIP-protected na PDF document sa pamamagitan ng Adobe Acrobat, may splash page na naidadagdag sa taas ng PDF. Ipapakita ang splash page na ito sa user kapag hindi naka-install ang MPIP-supported na Adobe Acrobat desktop application. O kaya, binuksan ng user ang PDF file sa application na hindi sumusuporta sa MPIP.

Kapag binuksan ang MPIP-protected na dokumento sa non-MPIP-aware viewer, may splash screen na lalabas.

Oo. Kapag may mga content marking ang label tulad ng header, footer, o watermark, ma-e-embed ito sa loob ng PDF. Magiging parte ng PDF structure ang mga content marking.

Oo. Maaari mong burahin ang kasalukuyang naka-save na Microsoft account. Sa susunod na pag-apply mo ng label, hihilingin ulit sa iyo ang iyong Microsoft credentials.

Pumunta sa Edit > Preferences > Security.

Sa Microsoft Purview Information Protection na seksyon, piliin ang Clear remembered account information.

Piliin ang Ok para kumpirmahin.

Piliin ang Ok para isara ang Preference dialog box, tapos i-restart ang Acrobat.

Sa susunod na mag-apply ka ng label, hihilingin sa iyo na mag-sign in.

Wala. Na-encrypt/decrypt ang mga dokumento nang lokal.

Wala. Hinahawakan nang buo ng Microsoft MIP SDK ang mga label.

Naka-store ang mga auth token sa makina ng user nang lokal.

Wala. Ang mga user lamang na awtorisado sa pamamagitan ng Azure RMS ang makaka-decrypt.