Upewnij się, że program Acrobat nie jest uruchomiony.
Ostatnia aktualizacja
23 paź 2024
Co to jest Microsoft Purview Information Protection?
Microsoft Purview Information Protection (MPIP) to rozwiązanie do zarządzania uprawnieniami Microsoft, które umożliwia oparty na uprawnieniach dostęp do zasobów, w tym dokumentów PDF. Aplikacje komputerowe Adobe Acrobat Pro/Standard i Reader zapewniają spójną obsługę wyświetlania plików PDF chronionych przez rozwiązanie Microsoft Purview Information Protection. Ponadto — na potrzeby organizacji stosujących MPIP jako standard — firma Adobe wprowadziła w komputerowej wersji programu Acrobat Pro/Standard natywne środowisko dodawania i edytowania etykiet i zasad ochrony informacji w plikach PDF.
Szczegółowe informacje: Ochrona poufnych danych za pomocą Microsoft Purview.
W tym artykule:
- Spójne wyświetlanie plików PDF chronionych przez rozwiązanie MPIP
- Dodawanie i edytowanie etykiet poufności MPIP w plikach PDF w programie Acrobat
- Instalacja i konfiguracja
- Etykiety definiowane przez administratora
- Etykiety definiowane przez użytkownika
- Aktualizowanie i usuwanie etykiet
- Etykiety domyślne i obowiązkowe
- Dodatkowe wymagania dotyczące konfiguracji MPIP na potrzeby dzierżaw Microsoft Sovereign Cloud
- Wymagania dotyczące konfiguracji uwierzytelniania przeglądarki w obiegu pracy MPIP
- Wymagania dotyczące konfiguracji etykiet Double Key Encryption w obiegu pracy MPIP
- Często zadawane pytania
Spójne wyświetlanie plików PDF chronionych przez rozwiązanie Microsoft Purview Information Protection w programach Acrobat i Adobe Reader
Użytkownicy usługi Azure Information Protection i innych rozwiązań Microsoft Purview Information Protection mogą używać programu Acrobat lub Adobe Reader do odczytywania zawartości oznaczonej etykietami i objętej ochroną. Więcej informacji na temat korzystania z programów Acrobat i Adobe Reader do przeglądania takich plików podano w artykule MPIP w programach Acrobat i Adobe Reader.
Instrukcje włączania paska komunikatów dokumentu
Aby w programach Acrobat i Adobe Reader włączyć pasek komunikatów dokumentu w plikach PDF chronionych za pomocą narzędzia MPIP, pobierz najnowszą wersję programu Acrobat lub Adobe Reader, a następnie wykonaj poniższe czynności (w zależności od systemu operacyjnego).
-
W terminalu wywołaj następujące polecenia:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
Informacje dla użytkowników końcowych
Jeśli jesteś użytkownikiem końcowym, wykonaj poniższe czynności, aby włączyć obsługę funkcji MPIP w programie Acrobat.
Uwaga:
- Ta funkcja jest dostępna w programie Acrobat począwszy od czerwcowego wydania 23.003.20201.1ec7624. Jeżeli program Acrobat nie został uaktualniony do tej wersji, administrator musi włączyć funkcję za pomocą procedury opisanej poniżej.
- Włączenie funkcji etykiet poufności spowoduje, że na pasku komunikatów dokumentu (DMB) będą wyświetlane odnośne etykiety.
-
Otwórz program Acrobat.
-
Wybierz kolejno opcje Preferencje > Zabezpieczenie.
-
Zaznacz pole wyboru Włącz usługę Microsoft Purview Information Protection, a następnie kliknij przycisk OK w celu potwierdzenia dokonanego wyboru.
Uwaga:Dostępność opcji Włącz usługę Microsoft Purview Information Protection zależy od ustawień rejestru skonfigurowanych przez administratora (zgodnie z opisem poniżej w sekcji z informacjami dla administratorów). Jeżeli rejestr został skonfigurowany przez administratora, na komputerze użytkownika ta opcja będzie wyszarzona. Oznacza to, że użytkownik końcowy sam nie może zmienić wartości tego ustawienia w oknie dialogowym Preferencje.
-
Uruchom ponownie program Acrobat, aby zastosować ustawienia usługi MPIP.
Informacje dla administratorów
Jeżeli jesteś administratorem, wykonaj poniższe czynności, aby włączyć usługę MPIP w firmowym środowisku.
Jeśli administrator utworzył etykiety ze predefiniowanymi uprawnieniami, to można używać tych etykiet w dokumentach programu Acrobat.
-
Wybierz dowolną etykietę zdefiniowaną przez administratora zgodnie z otrzymanymi od niego instrukcjami i kliknij opcję Zastosuj.
Dodana etykieta zostanie wyświetlona na pasku komunikatów dokumentu w programie Acrobat.
Można zdefiniować własne uprawnienia dostępu do dokumentu Adobe. Umożliwi to wybranie uprawnień każdego użytkownika z osobna i przypisanie różnych uprawnień różnym użytkownikom.
-
Kliknij etykietę Ściśle tajne > Określone osoby i wybierz opcję Zastosuj.
-
Podaj adres e-mail, grupę lub domenę użytkowników, którzy muszą mieć dostęp do tego dokumentu.
-
Wybierz odpowiednie uprawnienia poszczególnych adresów e-mail, grup użytkowników i domen, a następnie kliknij przycisk Dodaj.
-
Opcjonalnie można również zastosować do dokumentu następujące uprawnienia:
Data ważności dokumentu: Wybierz datę, po której ten dokument nie będzie już dostępny dla użytkowników.
Kopiowanie dokumentu: Zaznacz tę opcję, aby zezwolić wszystkim użytkownikom na kopiowanie tego dokumentu.
Drukowanie dokumentu: Zaznacz tę opcję, aby zezwolić wszystkim użytkownikom na drukowanie tego dokumentu.
Aby zastosować te uprawnienia, kliknij ikonę
w prawym górnym rogu okna dialogowego.Uwaga:Uprawnienia zostaną zastosowane do wszystkich użytkowników, grup i domen dodanych do tego dokumentu.
-
Wybierz polecenie:
- Data ważności
- Uprawnienie do kopiowania
- Uprawnienie do drukowania
Dodana etykieta zostanie wyświetlona na pasku komunikatów dokumentu w programie Acrobat.
Każda etykieta MPIP zastosowana do dokumentu może zostać zaktualizowana przez użytkownika, który utworzył ten dokument lub ma odpowiednie uprawnienia do zmiany etykiet.
-
Jeśli administrator MPIP wdrożył takie ustawienie, program poprosi o podanie uzasadnienia aktualizacji.
Wybierz lub wprowadź uzasadnienie i kliknij przycisk Prześlij.
Zmieniona etykieta zostanie wyświetlona na pasku komunikatów dokumentu w programie Acrobat.
Etykietę można usunąć z utworzonego przez siebie dokumentu.
-
Kliknij opcję Usuń etykietę, a następnie przycisk Aktualizuj.
-
Jeśli administrator MPIP wdrożył takie ustawienie, program poprosi o podanie uzasadnienia usunięcia etykiety.
Wybierz lub wprowadź uzasadnienie i kliknij przycisk Prześlij.
Etykieta nie będzie teraz wyświetlana na pasku komunikatów dokumentu w programie Acrobat, u góry pliku PDF.
Administrator MPIP w organizacji ma możliwość ustawienia etykiet domyślnych i obowiązkowych. Oznacza to, że — odpowiednio do ustawień — stosowanie etykiet może być wymuszone (etykiety obowiązkowe) lub że do dokumentu PDF może zostać zastosowana etykieta domyślna, jeśli nie ustawisz żadnej samodzielnie (etykiety domyślne).
Windows
- Naciśnij klawisze Windows + R, aby otworzyć okno Edytor rejestru.
- Przejdź do następującej lokalizacji: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
- Ustaw wartość bMIPCheckPolicyOnDocSave na 1.
- Utwórz wpis typu DWORD32.
- Zamknij Edytor rejestru.
macOS
W terminalu macOS wywołaj następujące polecenia:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Uwaga:
Upewnij się, że w zasadzie usługi Information Protection w portalu zgodności platformy Microsoft Purview włączono ustawienie etykiet domyślnych i obowiązkowych.
Jeśli administrator MPIP skonfigurował etykietę domyślną organizacji, to program Acrobat oznaczy dokument taką etykietą podczas zapisywania, jeśli nie skonfigurujesz żadnej etykiety samodzielnie.
W przypadku zmodyfikowanych plików program poprosi o zastosowanie etykiety domyślnej podczas zapisywania.
-
Wykonaj instrukcje podane powyżej, aby wybrać etykietę zdefiniowaną przez administratora lub zdefiniowaną przez użytkownika.
Uwaga:
Jeśli w procedurze wyboru etykiety klikniesz przycisk Anuluj, dokument nie zostanie zapisany. Gdy jest włączone ustawienie etykieta obowiązkowa, należy wybrać etykietę, aby zapisać dokument,
Załóżmy, że pracujesz nad plikiem PDF z włączonym ustawieniem etykiet obowiązkowych i domyślnych. Jeśli nie zastosujesz etykiety i zapiszesz dokument, program poprosi o zalogowanie się.
Podaj adres e-mail i hasło konta Microsoft, aby się zalogować.
Po zalogowaniu w pliku PDF zostanie zastosowana domyślna etykieta. Po zapisaniu tego dokumentu na jego pasku komunikatów będzie wyświetlana etykieta domyślna.
Etykietę domyślną można zmienić, a także usunąć.
Zgodnie z zasadami organizacji nie musisz stosować etykiet. Jednak w razie potrzeby możesz użyć etykiety zdefiniowanej przez administratora lub zdefiniowanej przez użytkownika, tak jak to opisano w procedurach powyżej.
Podczas pracy z plikami PDF chronionymi przez rozwiązanie MPIP należy skonfigurować rejestr tak, aby kierował program Adobe Acrobat lub Reader na platformę Microsoft Sovereign Cloud.
-
Acrobat
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <wartość>" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Reader
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <wartość>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
Uwaga:Parametr rejestru wartość jest uzależniony od typu Sovereign Cloud. Wartości odpowiadające poszczególnym typom Sovereign Cloud podano pod następującym adresem:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <wartość>" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Przejdź do następujących lokalizacji w rejestrze:
Acrobat
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Reader
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Ustaw następujące wpisy rejestru:
- Typ rejestru: REG_DWORD
- Nazwa: iMIPCloud
Uwaga:Parametr rejestru wartość jest uzależniony od typu Sovereign Cloud. Wartości odpowiadające poszczególnym typom Sovereign Cloud podano pod następującym adresem:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Upewnij się, że programy Acrobat lub Reader nie są uruchomione.
-
Trzymając wciśnięty klawisz Command, naciśnij spację.
-
Na pasku wyszukiwania wpisz „Terminal” i kliknij dwukrotnie program Terminal na lewym pasku bocznym, aby otworzyć terminal systemu macOS.
-
W terminalu wywołaj następujące polecenia:
Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Adobe Acrobat Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Aby wyłączyć uwierzytelnianie, użyj wartości false zamiast true
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Upewnij się, że programy Acrobat lub Reader nie są uruchomione.
-
Aby otworzyć edytor rejestru Windows, naciśnij klawisze Windows + R i wpisz „regedit”.
-
Przejdź do następujących lokalizacji w rejestrze:
Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Adobe Acrobat Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Ustaw następujące wpisy rejestru:
- Typ rejestru: REG_DWORD
- Nazwa: bMIPExternalAuthAdmin
- Wartość: 1, aby włączyć lub 0, aby wyłączyć uwierzytelnianie
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Upewnij się, że programy Acrobat lub Reader nie są uruchomione.
-
Trzymając wciśnięty klawisz Command, naciśnij spację.
-
Na pasku wyszukiwania wpisz „Terminal” i kliknij dwukrotnie program Terminal na lewym pasku bocznym, aby otworzyć terminal systemu macOS.
-
W terminalu wywołaj następujące polecenia:
Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Adobe Acrobat Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Aby wyłączyć uwierzytelnianie, użyj wartości false zamiast true
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Upewnij się, że programy Acrobat lub Reader nie są uruchomione.
-
Aby otworzyć edytor rejestru Windows, naciśnij klawisze Windows + R i wpisz „regedit”.
-
Przejdź do następujących lokalizacji w rejestrze:
Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Adobe Acrobat Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Ustaw następujące wpisy rejestru:
- Typ rejestru: REG_DWORD
- Nazwa: bEnableDKEAdmin
- Wartość: 1, aby włączyć lub 0, aby wyłączyć uwierzytelnianie
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
Podczas tworzenia dokumentu PDF chronionego przez rozwiązanie MPIP za pomocą programu Adobe Acrobat na górze pliku PDF dodawana jest strona powitalna. Ta strona powitalna zostanie wyświetlona użytkownikowi, gdy nie jest zainstalowana aplikacja komputerowa Adobe Acrobat obsługująca rozwiązanie MPIP lub gdy użytkownik otworzy plik PDF w aplikacji, która nie obsługuje MPIP.
Jeśli dokument chroniony przez rozwiązanie MPIP zostanie otwarty w przeglądarce, która nie obsługuje tego rozwiązania, zostanie wyświetlony następujący ekran powitalny.
Tak. Jeśli etykieta zawiera oznaczenia zawartości, takie jak nagłówek, stopka lub znaki wodne, zostaną one osadzone w pliku PDF. Oznaczenia zawartości będą częścią struktury PDF.
Tak. Można wyczyścić aktualnie zapisane konto Microsoft. Następnym razem, gdy zastosujesz etykietę, program poprosi o ponowne podanie danych logowania na konto Microsoft.
Następnym razem, gdy zastosujesz etykietę, program poprosi o zalogowanie się.
