Asistență pentru Microsoft Purview Information Protection în Acrobat

Căutare
Enterprise

Enterprise

Admin Console

Ce este Microsoft Purview Information Protection?

Microsoft Purview Information Protection (MPIP) este o soluție Microsoft de gestionare a drepturilor, care permite accesul bazat pe drepturi la materiale, inclusiv documente PDF. Aplicațiile pentru desktop Adobe Acrobat Pro/Standard și Reader acceptă vizualizarea consecventă a fișierelor PDF protejate de Microsoft Purview Information Protection. În plus, pentru organizațiile care standardizează MPIP, am lansat experiența nativă de aplicare și editare a etichetelor și politicilor de sensibilitate privind protecția informațiilor în fișierele PDF din versiunea desktop a Acrobat Pro/Standard.

Pentru detalii, consultați Protejarea datelor sensibile cu Microsoft Purview.

Subiecte din acest articol:

Vizualizarea consecventă a fișierelor PDF protejate cu Microsoft Purview Information Protection în Acrobat și Adobe Reader

Utilizatorii Azure Information Protection și al altor soluții Microsoft Purview Information Protection pot folosi Acrobat sau Adobe Reader pentru a citi conținut etichetat și protejat. Pentru mai multe detalii despre asistența Acrobat și Adobe Reader la vizualizarea acestor fișiere, consultați MPIP pentru Acrobat și Adobe Reader.

Pași pentru a activa bara de mesaje pentru documente

Pentru a activa bara de mesaje pentru documente în PDF-urile protejate de MPIP în Acrobat și Adobe Reader, descărcați cea mai recentă versiune de Acrobat sau Adobe Reader, apoi urmați acești pași (în funcție de sistemul de operare).

  1. Asigurați-vă că Acrobat nu rulează.

  2. Ținând apăsat butonul de comandă, apăsați bara de spațiu.

  3. În bara de căutare, introduceți Terminal și faceți dublu clic pe Terminal în bara laterală din stânga pentru a deschide terminalul macOS.

  4. În terminal, rulați următoarele comenzi:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    4. sudo killall cfprefsd

  1. Asigurați-vă că Acrobat nu rulează.

  2. Pentru a deschide editorul registry Windows, apăsați tasta Windows + r și tastați regedit.

  3. Setați următoarele intrări din registry:

    • Accesați:
      Computer\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
      Și setați valoarea:
      bShowDMB la 1

  4. Închideți editorul registry.

Aplicarea și editarea etichetelor de sensibilitate Microsoft Purview Information Protection pe PDF-uri în Acrobat

Pentru utilizatorii finali

Dacă sunteți utilizator final, urmați acești pași pentru a activa asistența MPIP în Acrobat.

Notă:
  • Această funcție este disponibilă în Acrobat începând cu versiunea din iunie 23.003.20201.1ec7624. Dacă nu ați făcut upgrade la această versiune de Acrobat, administratorul dumneavoastră va trebui să activeze funcția urmând pașii indicați în secțiunea de mai jos.
  • Prin activarea etichetei de sensibilitate, bara de mesaje pentru documente (DMB) poate să afișeze informații despre etichetă.

  1. Deschideți Acrobat.

  2. Navigați la Preferințe > Securitate.

  3. Bifați Activare Microsoft Purview Information Protection și faceți clic pe OK pentru a confirma selecția.

    Activarea asistenței MPIP în Acrobat

    Notă:

    Disponibilitatea opțiunii Activare Microsoft Purview Information Protection este determinată de setările de registry configurate de administrator (așa cum este descris în secțiunea Administrator, de mai jos). Dacă registry este setat de administrator, această opțiune va fi inactivă pentru utilizatorul final. Ceea ce înseamnă că utilizatorul final nu va avea opțiunea de a modifica setarea din dialogul Preferințe, odată configurat de administrator.

  4. Reporniți Acrobat pentru a aplica setările MPIP.

Pentru administratori

În calitate de administrator, urmați acești pași pentru a activa asistența MPIP în mediul întreprinderii dvs.

  1. Asigurați-vă că Acrobat nu rulează.

  2. Ținând apăsat butonul de comandă, apăsați bara de spațiu.

  3. În bara de căutare, introduceți Terminal și faceți dublu clic pe Terminal în bara laterală din stânga pentru a deschide terminalul macOS.

  4. În terminal, rulați următoarele comenzi:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

  1. Asigurați-vă că Acrobat nu rulează.

  2. Pentru a deschide editorul registry Windows, apăsați tasta Windows + r și tastați regedit.

  3. Setați următoarele intrări din registry:

    • Accesați:
      Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
      Și setați valoarea
      bMIPLabelling la 1

  4. Închideți editorul registry.

Dacă administratorul dvs. a creat etichete cu permisiuni predefinite, puteți utiliza aceste etichete în documentele dvs. Acrobat.

  1. Deschideți un document PDF pe care vi se cere să aplicați o etichetă definită de administrator.

  2. Alegeți Fișier > Protejare PDF > Selectați o etichetă de sensibilitate Microsoft.

    Alternativ, puteți selecta Instrumente > Protejare > Selectați o etichetă de sensibilitate Microsoft.

    Selectați o etichetă de sensibilitate Microsoft

  3. Dacă vi se solicită, în următoarele ecrane, introduceți ID-ul de e-mail și parola MPIP pentru a vă conecta.

  4. Alegeți orice etichetă definită de administrator conform specificațiilor administratorului și faceți clic pe Aplicare.

    Selectarea etichetei de sensibilitate

Bara de mesaje pentru documente Acrobat afișează eticheta aplicată.

Etichetă pe bara de mesaje pentru documente

Puteți defini permisiuni personalizate pentru documentul dvs. Acrobat. Acest lucru vă va permite să selectați permisiunile pentru fiecare utilizator separat și să atribuiți simultan diferite permisiuni diferiților utilizatori.

  1. Deschideți un document PDF pe care vi se cere să aplicați o etichetă definită de utilizator.

  2. Alegeți Fișier > Protejare PDF > Selectați o etichetă de sensibilitate Microsoft.

    Alternativ, puteți selecta Instrumente > Protejare > Selectați o etichetă de sensibilitate Microsoft.

    Selectarea etichetei de sensibilitate

  3. Dacă vi se solicită, în următoarele ecrane, introduceți ID-ul de e-mail și parola MPIP pentru a vă conecta.

  4. Faceți clic pe eticheta Extrem de confidențial > Persoane desemnate și faceți clic pe Aplicare.

    Alegerea etichetei

  5. Specificați adresa de e-mail, grupul, domeniul pentru utilizatorii care au nevoie de acces la acest document.

    Utilizatori, grupuri sau domenii de utilizatori pentru acest document

  6. Alegeți permisiunile necesare pentru fiecare adresă de e-mail, grup de utilizatori și  domeniu, apoi faceți clic pe Adăugare.

    Definirea permisiunilor pentru etichete

  7. Opțional, puteți aplica și următoarele permisiuni pentru document:

    Expirarea documentului: Alegeți o dată la care documentul nu va mai fi disponibil utilizatorilor.

    Copiați acest document: Alegeți această opțiune pentru a permite tuturor utilizatorilor să copieze acest document.

    Imprimați acest document: Alegeți această opțiune pentru a permite tuturor utilizatorilor să imprime acest document.

    Pentru a aplica aceste permisiuni, faceți clic pe  în colțul din dreapta sus al casetei de dialog.

    Notă:

    Aceste permisiuni sunt aplicate tuturor utilizatorilor, grupurilor și domeniilor pe care le-ați adăugat pentru acest document.

  8. Alegeți:

    • Data de expirare
    • Permisiunea de copiere
    • Permisiunea de imprimare.
    Definirea mai multor permisiuni pentru etichete

  9. Faceți clic pe < (înapoi).

    Puteți vedea permisiunile suplimentare pe care le-ați aplicat pentru utilizatorii acestui document.

    De asemenea, atunci când aplicați eticheta, puteți Șterge utilizatorul, grupul sau domeniul din documentul respectiv.

    Definirea mai multor permisiuni pentru etichete

  10. După ce finalizați definirea utilizatorilor, grupurilor, domeniilor și aplicarea permisiunilor necesare, faceți clic pe Salvare.

Bara de mesaje pentru documente Acrobat afișează eticheta aplicată.

Etichetă pe bara de mesaje pentru documente

Orice etichetă MPIP aplicată unui document poate fi actualizată de către utilizatorul care a creat documentul sau care are drepturile corespunzătoare pentru a modifica etichetele.

  1. Deschideți PDF-ul în Acrobat.

  2. În bara de mesaje pentru documente, faceți clic Actualizare etichetă.

    Etichetă pe bara de mesaje pentru documente

    Sau accesați instrumentul de Protejare > Selectați o etichetă de sensibilitate Microsoft.

  3. Alegeți o altă etichetă și faceți clic pe Actualizare.

  4. Dacă administratorul MPIP a aplicat această setare, vi se va solicita să furnizați o justificare pentru actualizare.

    Alegeți sau introduceți o justificare și faceți clic Trimitere. 

    Justificarea actualizării etichetei

Bara de mesaje pentru documente Acrobat afișează eticheta actualizată.

Etichetă pe bara de mesaje pentru documente

Puteți șterge o etichetă dintr-un document pe care l-ați creat.

  1. Deschideți PDF-ul în Acrobat.

  2. În bara de mesaje pentru documente, faceți clic Actualizare etichetă.

    Etichetă pe bara de mesaje pentru documente

    Sau accesați instrumentul de Protejare > Selectați o etichetă de sensibilitate Microsoft.

  3. Faceți clic pe Ștergere etichetă, apoi faceți clic pe Actualizare. 

    Ștergerea etichetei de sensibilitate

  4. Dacă administratorul MPIP a aplicat această setare, vi se va solicita să furnizați o justificare pentru ștergerea etichetei.

    Alegeți sau introduceți o justificare și faceți clic Trimitere. 

    Justificarea actualizării etichetei

Acum, eticheta nu mai apare în bara de mesaje pentru documente Acrobat, în partea de sus a PDF-ului.

Administratorul MPIP din organizația dvs. are opțiunea de a configura etichetarea implicită și obligatorie. Aceasta înseamnă că, în funcție de aceste setări, puteți fi obligat(ă) să aplicați etichete (etichetare obligatorie) sau, dacă nu setați dvs. o etichetă, pe PDF va fi aplicată o etichetă implicită (etichetare implicită).

Windows

  1. Apăsați tasta Windows + r pentru a deschide editorul Registry.
  2. Accesați Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
  3. Setați valoarea: bMIPCheckPolicyOnDocSave la 1.
  4. Creați o intrare de tip DWORD32.
  5. Închideți editorul Registry.

macOS

În fereastra terminalului macOS, rulați următoarele comenzi:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd
Notă:

Asigurați-vă că setările de etichetare implicite și obligatorii sunt activate în politica de Protecție a informațiilor din Microsoft Purview Compliance Portal.

Dacă administratorul MPIP a setat etichetarea implicită pentru organizația dvs., acest lucru înseamnă că, dacă nu configurați o etichetă, Acrobat va marca documentul cu eticheta implicită atunci când îl salvați. 

În cazul fișierelor modificate, la salvare vi se va solicita să aplicați eticheta implicită.

Etichetă implicită

  1. Să presupunem că lucrați la un PDF cu etichetare obligatorie. Dacă salvați documentul fără a aplica o etichetă, vi se va solicita să vă conectați.

    Introduceți adresa de e-mail și parola Microsoft.

  2. Când vi se solicită, faceți clic pe Alegere etichetă.

    Selectarea etichetei de sensibilitate

  3. Urmând pașii detaliați în procedurile de mai sus, alegeți o etichetă definită de administrator sau o etichetă definită de utilizator. 

Notă:

În procedura de alegere a unei etichete, dacă faceți clic pe Anulare, documentul nu va fi salvat. Prin urmare, atunci când etichetarea obligatorie este activată, pentru a salva documentul, trebuie să alegeți o etichetă.

Să presupunem că lucrați la un PDF cu etichetare obligatorie și implicită. Dacă salvați documentul fără a aplica o etichetă, vi se va solicita să vă conectați.

Introduceți adresa de e-mail și parola Microsoft.

După ce vă conectați, eticheta implicită este aplicată PDF-ului. Prin urmare, când salvați documentul, eticheta implicită va apărea în bara de mesaje pentru documente.

Etichetă implicită

Puteți actualiza eticheta implicită. De asemenea, puteți șterge eticheta implicită.

Conform politicilor organizației dvs., nu aveți obligația de a aplica etichete. Cu toate acestea, dacă este necesar, puteți aplica etichete definite de administrator sau definite de utilizator, conform procedurilor detaliate anterior.

Cerințe suplimentare de configurare MPIP pentru entitățile găzduite Microsoft Sovereign Cloud

Când lucrați cu PDF-uri protejate MPIP, trebuie să configurați registry pentru a direcționa Adobe Acrobat sau Reader către Microsoft Sovereign Cloud.

  1. Asigurați-vă că Acrobat sau Reader nu rulează.

  2. Ținând apăsat butonul de comandă, apăsați bara de spațiu.

  3. În bara de căutare, introduceți Terminal și faceți dublu clic pe Terminal în bara laterală din stânga pentru a deschide terminalul macOS.

  4. În terminal, rulați următoarele comenzi:

    Pentru Acrobat

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Pentru Reader

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    Notă:

    Valoarea registry se bazează pe tipul de Sovereign Cloud.  Consultați următorul link pentru a vedea această mapare a valorilor cu tipul de Sovereign Cloud:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  1. Asigurați-vă că Acrobat sau Reader nu rulează.

  2. Pentru a deschide editorul registry Windows, apăsați tasta Windows + r și tastați regedit.

  3. Accesați următoarele locații registry:

    Pentru Acrobat

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Pentru Reader

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Și setați următoarele intrări din registry:

    • Tip Registry: REG_DWORD
    • Nume: iMIPCloud
    Notă:

    Valoarea registry se bazează pe tipul de Sovereign Cloud.  Consultați următorul link pentru a vedea această mapare a valorilor cu tipul de Sovereign Cloud:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  4. Închideți editorul registry.

Cerințe de configurare pentru autentificarea bazată pe browser în fluxul de lucru MPIP

Puteți utiliza următorul registry pentru a activa sau dezactiva autentificarea bazată pe browser pentru operațiunile MPIP în Adobe Acrobat sau Reader.

  1. Asigurați-vă că Acrobat sau Reader nu rulează.

  2. Ținând apăsat butonul de comandă, apăsați bara de spațiu.

  3. În bara de căutare, introduceți Terminal și faceți dublu clic pe Terminal în bara laterală din stânga pentru a deschide terminalul macOS.

  4. În terminal, rulați următoarele comenzi:

    Pentru Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Pentru Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Pentru a dezactiva, utilizați valoarea false în locul valorii true

  1. Asigurați-vă că Acrobat sau Reader nu rulează.

  2. Pentru a deschide editorul registry Windows, apăsați tasta Windows + r și tastați regedit.

  3. Accesați următoarele locații registry:

    Pentru Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Pentru Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Și setați următoarele intrări din registry:

    • Tip Registry: REG_DWORD
    • Nume: bMIPExternalAuthAdmin
    • Valoare: 1 pentru a activa sau 0 a dezactiva

  4. Închideți editorul registry.

Cerințe de configurare pentru etichetele cheie de criptare dublă în fluxul de lucru MPIP

Puteți utiliza următorul registry pentru a activa sau dezactiva cheia de criptare dublă pentru operațiunile MPIP în Adobe Acrobat sau Reader.

  1. Asigurați-vă că Acrobat sau Reader nu rulează.

  2. Ținând apăsat butonul de comandă, apăsați bara de spațiu.

  3. În bara de căutare, introduceți Terminal și faceți dublu clic pe Terminal în bara laterală din stânga pentru a deschide terminalul macOS.

  4. În terminal, rulați următoarele comenzi:

    Pentru Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Pentru Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Pentru a dezactiva, utilizați valoarea false în locul valorii true

  1. Asigurați-vă că Acrobat sau Reader nu rulează.

  2. Pentru a deschide editorul registry Windows, apăsați tasta Windows + r și tastați regedit.

  3. Accesați următoarele locații registry:

    Pentru Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Pentru Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Și setați următoarele intrări din registry:

    • Tip Registry: REG_DWORD
    • Nume: bEnableDKEAdmin
    • Valoare: 1 pentru a activa sau 0 a dezactiva

  4. Închideți editorul registry.

Întrebări frecvente

Când creați un document PDF protejat prin MPIP prin Adobe Acrobat, se adaugă un ecran de pornire deasupra PDF-ului. Acest ecran de pornire va fi afișat utilizatorului atunci când aplicația pentru desktop Adobe Acrobat care acceptă MPIP nu este instalată. Sau, utilizatorul deschide fișierul PDF într-o aplicație care nu acceptă MPIP.

Dacă documentul protejat prin MPIP este deschis într-un vizualizator non-MPIP, este afișat următorul ecran de pornire.

Ecran de pornire

Da. Dacă eticheta are marcaje de conținut precum antet, subsol sau filigrane, acestea vor fi încorporate în PDF. Marcajele de conținut vor face parte din structura PDF.

Da. Puteți șterge contul Microsoft salvat în prezent. Data viitoare când aplicați o etichetă, vi se vor solicita din nou datele de conectare Microsoft.

  1. Accesați Editare > Preferințe > Securitate.

  2. În secțiunea Microsoft Purview Information Protection, faceți clic pe Ștergeți informațiile salvate privind contul.

    Ștergeți informațiile salvate privind contul MPIP

  3. Faceți clic pe OK pentru a confirma.

  4. Faceți clic pe OK pentru a închide caseta de dialog Preferință, apoi reporniți Acrobat.

Data viitoare când aplicați o etichetă, vi se va solicita să vă conectați.

Obțineți ajutor mai rapid și mai ușor

Utilizator nou?

Linkuri rapide

Vizualizați-vă toate planurile Gestionați-vă planurile
Afișați linkurile rapide
Ascundeți linkurile rapide

Prevederi legale    |    Politica de confidențialitate online