Microsoft Purview Information Protection-stöd i Acrobat

Vad är Microsoft Purview Information Protection?

Microsoft Purview Information Protection (MPIP) är en hanteringslösning för Microsoft som möjliggör en rättighetsbaserad åtkomst till resurser inklusive PDF-dokument. Datorprogrammen Adobe Acrobat Pro/Standard och Reader stöder konsekvent visning av PDF-filer som skyddas av Microsoft Purview Information Protection. För organisationer som standardiserar MPIP har vi dessutom lanserat möjligheten av att använda och redigera etiketter och policyer om informationsskyddskänslighet på PDF-filer i datorversionen av Acrobat Pro/Standard.

Se Skydda känslig information med Microsoft Purview om du vill veta mer.

Konsekvent visning av PDF-filer som skyddas av Microsoft Purview Information Protection i Acrobat och Adobe Reader

Användare av Azure Information Protection och andra Microsoft Purview Information Protection-lösningar kan använda Acrobat eller Adobe Reader för att läsa märkt och skyddat innehåll. För mer information om Acrobat och Adobe Reader-stöd för visning av sådana filer, se MPIP för Acrobat och Adobe Reader.

Steg för att aktivera dokumentmeddelandefältet

Om du vill aktivera dokumentmeddelandefältet i MPIP-skyddade PDF-filer i Acrobat och Adobe Reader kan du hämta den senaste versionen av Acrobat eller Adobe Reader och sedan följa dessa anvisningar (beroende på ditt operativsystem).

  1. Se till att Acrobat inte körs.

  2. Håll kommandoknappen intryckt och tryck på blankstegsraden.

  3. Ange Terminal i sökfältet och dubbelklicka på Terminal i det vänstra sidofältet för att öppna macOS-terminalen.

  4. Öppna terminalen och kör följande kommandon:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    4. sudo killall cfprefsd
  1. Se till att Acrobat inte körs.

  2. Du öppnar Registereditorn i Windows genom att trycka på Windows-tangenten + r och ange regedit.

  3. Ställ in följande registerposter:

    • Gå till:
      Computer\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
      Ställ in värdet:
      bShowDMB-värdet till 1
  4. Stäng Registereditorn.

Tillämpa och redigera känslighetsetiketter för Microsoft Purview Information Protection på PDF-filer i Acrobat

För slutanvändare

Följ dessa steg för att aktivera MPIP-stöd i Acrobat om du är slutanvändare.

Obs!
  • Den här funktionen är tillgänglig i Acrobat från och med juni-utgåvan 23.003.20201.1ec7624. Om du inte har uppgraderat till den här versionen av Acrobat måste din administratör aktivera funktionen med hjälp av stegen som beskrivs i avsnittet nedan.
  • Aktivering av känslighetsetiketter gör det också möjligt för dokumentmeddelandefältet (DMB) att visa etikettinformation.
  1. Öppna Acrobat.

  2. Gå till Inställningar > Säkerhet.

  3. Markera Aktivera Microsoft Purview Information Protection och klicka på OK för att bekräfta valet.

    Aktivera stöd för MPIP i Acrobat

    Obs!

    Tillgängligheten för alternativet Aktivera Microsoft Purview Information Protection bestäms av de registerinställningar som konfigureras av administratören (beskrivs i administratörsavsnittet nedan). Om registret är angivet av administratören är det här alternativet nedtonat för slutanvändaren. Det innebär att slutanvändaren inte har möjlighet att ändra inställningen i dialogrutan Inställningar när den väl har konfigurerats av administratören.

  4. Starta om Acrobat för att tillämpa MPIP-inställningarna.

För administratörer

Administratören följer de här stegen för att aktivera stöd för MPIP i företagsmiljön.

  1. Se till att Acrobat inte körs.

  2. Håll kommandoknappen intryckt och tryck på blankstegsraden.

  3. Ange Terminal i sökfältet och dubbelklicka på Terminal i det vänstra sidofältet för att öppna macOS-terminalen.

  4. Öppna terminalen och kör följande kommandon:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd
  1. Se till att Acrobat inte körs.

  2. Du öppnar Registereditorn i Windows genom att trycka på Windows-tangenten + r och ange regedit.

  3. Ställ in följande registerposter:

    • Gå till:
      Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
      Ställ in värdet
      bMIPLabelling till 1
  4. Stäng Registereditorn.

Om din administratör har skapat etiketter med fördefinierade behörigheter kan du använda de etiketterna på dina Acrobat-dokument.

  1. Öppna ett PDF-dokument på vilket du måste applicera en administratörsdefinierad etikett.

  2. Välj Fil > Skydda PDF > Välj en Microsoft-känslighetsetikett.

    Alternativt kan du välja Verktyg > SkyddaVälj en Microsoft-känslighetsetikett.

    Välj en Microsoft-känslighetsetikett

  3. Om du uppmanas till det på följande skärmar anger du E-post-ID och Lösenord för MPIP för att logga in .

  4. Välj en administratörsdefinierad etikett som den anges av din administratör och klicka på Applicera.

    Välj känslighetsetikett

Den applicerade etiketten visas i dokumentmeddelandefältet i Acrobat.

Etikett i dokumentmeddelandefältet

Du kan definiera anpassade behörigheter för dina Acrobat-dokument. Det gör att du kan välja behörigheter för varje användare separat och tilldela olika behörigheter till olika användare samtidigt.

  1. Öppna ett PDF-dokument på vilket du måste applicera en användardefinierad etikett.

  2. Välj Fil > Skydda PDF > Välj en Microsoft-känslighetsetikett.

    Alternativt kan du välja Verktyg > SkyddaVälj en Microsoft-känslighetsetikett.

    Välj känslighetsetikett

  3. Om du uppmanas till det på följande skärmar anger du E-post-ID och Lösenord för MPIP för att logga in .

  4. Klicka på etiketten Mycket konfidentiellt > Specifika personer och klicka på Applicera.

    Välj etikett

  5. Ange en e-postadress, grupp, domän för användare som behöver åtkomst till det här dokumentet.

    Användare, grupper och domäner för användare av det här dokumentet

  6. Välj nödvändiga behörigheter för varje e-postadressanvändargrupp och domän, och klicka sedan på Lägg till.

    Definiera etikettbehörigheter

  7. Alternativt kan du också tillämpa följande behörigheter på dokumentet:

    Dokumentets utgångsdatum : Välj ett datum då dokumentet inte längre kommer att vara tillgängligt för användarna.

    Kopiera det här dokumentet : Välj det här alternativet för alla användare för att kopiera dokumentet.

    Skriv ut det här dokumentet : Välj det här alternativet för alla användare för att skriva ut dokumentet.

    Klicka på  i det övre högra hörnet av dialogrutan för att tillämpa de här behörigheterna.

    Obs!

    De här behörigheterna tillämpas på alla användare, grupper och domäner som du har lagt till för det här dokumentet.

  8. Välj:

    • Utgångsdatum
    • Behörigheter att kopiera
    • Behörigheter att skriva ut.
    Definiera fler etikettbehörigheter

  9. Klicka på < (Bakåt).

    Du kan visa de ytterligare behörigheter som du har tillämpat för användarna av det här dokumentet.

    Du kan också Radera användaren, gruppen eller domänen från det här dokumentet vid applicering av etiketten.

    Definiera fler etikettbehörigheter

  10. När du är klar med användare, grupper, domäner och har tillämpat nödvändiga behörigheter, klickar du på Spara.

Den applicerade etiketten visas i dokumentmeddelandefältet i Acrobat.

Etikett i dokumentmeddelandefältet

Alla MPIP-etiketter som appliceras på ett dokument kan uppdateras av användaren som har skapat dokumentet eller har lämpliga rättigheter att ändra etiketterna.

  1. Öppna PDF-filen i Acrobat.

  2. Gå till dokumentmeddelandefältet, och klicka på Uppdatera etikett.

    Etikett i dokumentmeddelandefältet

    Eller gå till Skydda verktyg > Välj en Microsoft-känslighetsetikett.

  3. Välj en annan etikett och klicka på Uppdatera.

  4. Om din MPIP-administratör har tillämpat den här inställningen uppmanas du att ge en motivering för uppdateringen.

    Välj eller ange en motivering och klicka på Skicka

    Motivera etikettuppdatering

Den uppdaterade etiketten visas i dokumentmeddelandefältet i Acrobat.

Etikett i dokumentmeddelandefältet

Du kan ta bort en etikett från ett dokument som du har skapat.

  1. Öppna PDF-filen i Acrobat.

  2. Gå till dokumentmeddelandefältet, och klicka på Uppdatera etikett.

    Etikett i dokumentmeddelandefältet

    Eller gå till Skydda verktyg > Välj en Microsoft-känslighetsetikett.

  3. Klicka på Ta bort etikett och klicka sedan på Uppdatera

    Ta bort känslighetsetikett

  4. Om din MPIP-administratör har tillämpat den här inställningen uppmanas du att ge en motivering för borttagningen av etiketten.

    Välj eller ange en motivering och klicka på Skicka

    Motivera etikettuppdatering

Etiketten visas inte i dokumentmeddelandefältet i Acrobat, högst upp i PDF-filen.

MPIP-administratören i din organisation har möjlighet att ställa in standardetikettering och obligatorisk etikettering. Det innebär att du, beroende på inställningarna, kan tvingas applicera etiketter (obligatorisk etikettering) eller så så appliceras standardetiketten på din PDF om du inte ställer in en (standardetikettering).

Windows

  1. Tryck på Windows-tangenten + r för att öppna Registereditorn.
  2. Gå till Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
  3. Ställ in värdet: bMIPCheckPolicyOnDocSave till 1.
  4. Skapa en DWORD32-typinmatning.
  5. Stäng Registereditorn.

macOS

Öppna macOS-terminalfönstret och kör följande kommandon:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd
Obs!

Se till att etikettinställningarna standard och obligatorisk är aktiverade i policyn Information Protection i Microsoft Purview Compliance Portal .

Om din MPIP-administratör har ställt in standardetikettering för din organisation betyder det att om du inte ställer in en etikett kommer Acrobat att märka dokumentet med standardetiketten när du sparar det. 

För modifierade filer kommer du att uppmanas att applicera standardetiketten när du sparar.

Standardetikett

  1. Säg att du arbetar med en PDF-fil med inställningen obligatorisk etikettering. Om du sparar dokumentet utan att applicera en etikett, uppmanas du att logga in.

    Ange din e-postadress och lösenord för Microsoft.

  2. Klicka på Välj etikett när du uppmanas till det.

    Välj känslighetsetikett

  3. Följ stegen som beskrivs i procedurerna ovan för att välja en administratörsdefinierad eller en användardefinierad etikett. 

Obs!

Om du under proceduren för att välja en etikett klickar på Avbryt sparas inte dokumentet. Så när obligatorisk märkning har aktiverats måste du välja en etikett för att spara dokumentet.

Säg att du arbetar med en PDF-fil med inställningen obligatorisk etikettering och standardetikettering. Om du sparar dokumentet utan att applicera en etikett, uppmanas du att logga in.

Ange din e-postadress och lösenord för Microsoft

När du har loggat in appliceras standardetiketten på PDF-filen. Så när du sparar dokumentet visas standardetiketten i dokumentmeddelandefältet .

Standardetikett

Du kan uppdatera standardetiketten. Du kan också uppdatera standardetiketten.

Enligt din organisations policyer behöver du inte applicera etiketter. Om det krävs kan dock administratörsdefinierade eller användardefinierade etiketter appliceras, vilket beskrivs i procedurerna ovan.

Ytterligare MPIP-installationskrav för Microsoft Sovereign Cloud-klientorganisationer

När du arbetar med MPIP-skyddade PDF-filer måste du konfigurera registret så att det pekar Adobe Acrobat eller Reader mot ditt Microsoft Sovereign Cloud.

  1. Se till att Acrobat eller Reader inte körs.

  2. Håll kommandoknappen intryckt och tryck på blankstegsraden.

  3. Ange Terminal i sökfältet och dubbelklicka på Terminal i det vänstra sidofältet för att öppna macOS-terminalen.

  4. Öppna terminalen och kör följande kommandon:

    För Acrobat

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <värde>"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    För Reader

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <värde>"  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    Obs!

    Värdet i registret beror på vilken typ av Sovereign Cloud du använder.  Se följande länk för att se denna värdemappning med Sovereign Cloud-typer:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  1. Se till att Acrobat eller Reader inte körs.

  2. Du öppnar Registereditorn i Windows genom att trycka på Windows-tangenten + r och ange regedit.

  3. Gå till följande registerplatser:

    För Acrobat

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    För Reader

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Ange följande registerposter:

    • Registry Type: REG_DWORD
    • Name: iMIPCloud
    Obs!

    Värdet i registret beror på vilken typ av Sovereign Cloud du använder.  Se följande länk för att se denna värdemappning med Sovereign Cloud-typer:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  4. Stäng Registereditorn.

Installationskrav för webbläsarautentisering i MPIP-arbetsflöde

Du kan använda följande register för att aktivera eller inaktivera webbläsarautentisering för MPIP-åtgärder i Adobe Acrobat eller Reader.

  1. Se till att Acrobat eller Reader inte körs.

  2. Håll kommandoknappen intryckt och tryck på blankstegsraden.

  3. Ange Terminal i sökfältet och dubbelklicka på Terminal i det vänstra sidofältet för att öppna macOS-terminalen.

  4. Öppna terminalen och kör följande kommandon:

    För Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    För Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Om du vill inaktivera använder du värdet false i stället för true
  1. Se till att Acrobat eller Reader inte körs.

  2. Du öppnar Registereditorn i Windows genom att trycka på Windows-tangenten + r och ange regedit.

  3. Gå till följande registerplatser:

    För Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    För Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Ange följande registerposter:

    • Registry Type: REG_DWORD
    • Name: bMIPExternalAuthAdmin
    • Värde: 1 för att aktivera eller 0 för att inaktivera
  4. Stäng Registereditorn.

Inställningskrav för etiketter för dubbel nyckelkryptering i MPIP-arbetsflödet

Du kan använda följande register för att aktivera eller inaktivera dubbel nyckelkryptering för MPIP-åtgärder i Adobe Acrobat eller Reader.

  1. Se till att Acrobat eller Reader inte körs.

  2. Håll kommandoknappen intryckt och tryck på blankstegsraden.

  3. Ange Terminal i sökfältet och dubbelklicka på Terminal i det vänstra sidofältet för att öppna macOS-terminalen.

  4. Öppna terminalen och kör följande kommandon:

    För Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    För Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Om du vill inaktivera använder du värdet false i stället för true
  1. Se till att Acrobat eller Reader inte körs.

  2. Du öppnar Registereditorn i Windows genom att trycka på Windows-tangenten + r och ange regedit.

  3. Gå till följande registerplatser:

    För Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    För Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    Ange följande registerposter:

    • Registry Type: REG_DWORD
    • NamnbEnableDKEAdmin
    • Värde: 1 för att aktivera eller 0 för att inaktivera
  4. Stäng Registereditorn.

Vanliga frågor

När du skapar ett MPIP-skyddat PDF-dokument via Adobe Acrobat läggs en startsida till ovanpå PDF-filen. Den startsidan visas för användaren när ett MPIP-stödd Adobe Acrobat-datorprogram inte är installerat. Eller så öppnar användaren PDF-filen i ett program som inte stöder MPIP.

Om det MPIP-skyddade dokumentet öppnas i ett icke-MPIP-anpassat visningsprogram, visas följande startskärm.

Startskärm

Ja. Om etiketten har innehållsmarkeringar, t.ex. sidhuvud, sidfot eller vattenstämplar, kommer de att bäddas in i PDF-filen. Innehållsmarkeringarna kommer att vara en del av PDF-strukturen.

Ja. Du kan rensa det för närvarande sparade Microsoft-kontot. Nästa gång du applicerar en etikett uppmanas du att ange dina Microsoft-uppgifter.

  1. Gå till Redigera > Inställningar > Säkerhet.

  2. I avsnittet Microsoft Purview Information Protection, klickar du på Rensa kopplad kontoinformation .

    Rensa kopplad MPIP-kontoinformation

  3. Klicka på OK för att bekräfta.

  4. Klicka på OK för att stänga dialogrutan Inställningar och starta sedan om Acrobat.

Nästa gång du applicerar en etikett kommer du att uppmanas att logga in.

Få hjälp snabbare och enklare

Ny användare?