Se till att Acrobat inte körs.
Vad är Microsoft Purview Information Protection?
Microsoft Purview Information Protection (MPIP) är en hanteringslösning för Microsoft som möjliggör en rättighetsbaserad åtkomst till resurser inklusive PDF-dokument. Datorprogrammen Adobe Acrobat Pro/Standard och Reader stöder konsekvent visning av PDF-filer som skyddas av Microsoft Purview Information Protection. För organisationer som standardiserar MPIP har vi dessutom lanserat möjligheten av att använda och redigera etiketter och policyer om informationsskyddskänslighet på PDF-filer i datorversionen av Acrobat Pro/Standard.
Se Skydda känslig information med Microsoft Purview om du vill veta mer.
I denna artikel:
- Konsekvent visning av MPIP-skyddade PDF-filer
- Applicera och redigera MPIP-känslighetsetiketter på PDF-filer i Acrobat
- Installation och konfiguration
- Administratörsdefinierad etikettering
- Användardefinierad etikettering
- Uppdatera och ta bort etiketter
- Standardetikettering och obligatorisk etikettering
- Ytterligare MPIP-installationskrav för Microsoft Sovereign Cloud-klientorganisationer
- Installationskrav för webbläsarautentisering i MPIP-arbetsflöde
- Inställningskrav för etiketter för dubbel nyckelkryptering i MPIP-arbetsflödet
- Vanliga frågor
Konsekvent visning av PDF-filer som skyddas av Microsoft Purview Information Protection i Acrobat och Adobe Reader
Användare av Azure Information Protection och andra Microsoft Purview Information Protection-lösningar kan använda Acrobat eller Adobe Reader för att läsa märkt och skyddat innehåll. För mer information om Acrobat och Adobe Reader-stöd för visning av sådana filer, se MPIP för Acrobat och Adobe Reader.
Steg för att aktivera dokumentmeddelandefältet
Om du vill aktivera dokumentmeddelandefältet i MPIP-skyddade PDF-filer i Acrobat och Adobe Reader kan du hämta den senaste versionen av Acrobat eller Adobe Reader och sedan följa dessa anvisningar (beroende på ditt operativsystem).
-
Öppna terminalen och kör följande kommandon:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
För slutanvändare
Följ dessa steg för att aktivera MPIP-stöd i Acrobat om du är slutanvändare.
- Den här funktionen är tillgänglig i Acrobat från och med juni-utgåvan 23.003.20201.1ec7624. Om du inte har uppgraderat till den här versionen av Acrobat måste din administratör aktivera funktionen med hjälp av stegen som beskrivs i avsnittet nedan.
- Aktivering av känslighetsetiketter gör det också möjligt för dokumentmeddelandefältet (DMB) att visa etikettinformation.
-
Öppna Acrobat.
-
Gå till Inställningar > Säkerhet.
-
Markera Aktivera Microsoft Purview Information Protection och klicka på OK för att bekräfta valet.
Obs!Tillgängligheten för alternativet Aktivera Microsoft Purview Information Protection bestäms av de registerinställningar som konfigureras av administratören (beskrivs i administratörsavsnittet nedan). Om registret är angivet av administratören är det här alternativet nedtonat för slutanvändaren. Det innebär att slutanvändaren inte har möjlighet att ändra inställningen i dialogrutan Inställningar när den väl har konfigurerats av administratören.
-
Starta om Acrobat för att tillämpa MPIP-inställningarna.
För administratörer
Administratören följer de här stegen för att aktivera stöd för MPIP i företagsmiljön.
Alla MPIP-etiketter som appliceras på ett dokument kan uppdateras av användaren som har skapat dokumentet eller har lämpliga rättigheter att ändra etiketterna.
-
Om din MPIP-administratör har tillämpat den här inställningen uppmanas du att ge en motivering för uppdateringen.
Välj eller ange en motivering och klicka på Skicka.
Den uppdaterade etiketten visas i dokumentmeddelandefältet i Acrobat.
Du kan ta bort en etikett från ett dokument som du har skapat.
-
Klicka på Ta bort etikett och klicka sedan på Uppdatera.
-
Om din MPIP-administratör har tillämpat den här inställningen uppmanas du att ge en motivering för borttagningen av etiketten.
Välj eller ange en motivering och klicka på Skicka.
Etiketten visas inte i dokumentmeddelandefältet i Acrobat, högst upp i PDF-filen.
MPIP-administratören i din organisation har möjlighet att ställa in standardetikettering och obligatorisk etikettering. Det innebär att du, beroende på inställningarna, kan tvingas applicera etiketter (obligatorisk etikettering) eller så så appliceras standardetiketten på din PDF om du inte ställer in en (standardetikettering).
Windows
- Tryck på Windows-tangenten + r för att öppna Registereditorn.
- Gå till Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
- Ställ in värdet: bMIPCheckPolicyOnDocSave till 1.
- Skapa en DWORD32-typinmatning.
- Stäng Registereditorn.
macOS
Öppna macOS-terminalfönstret och kör följande kommandon:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Se till att etikettinställningarna standard och obligatorisk är aktiverade i policyn Information Protection i Microsoft Purview Compliance Portal .
Om din MPIP-administratör har ställt in standardetikettering för din organisation betyder det att om du inte ställer in en etikett kommer Acrobat att märka dokumentet med standardetiketten när du sparar det.
För modifierade filer kommer du att uppmanas att applicera standardetiketten när du sparar.
-
Följ stegen som beskrivs i procedurerna ovan för att välja en administratörsdefinierad eller en användardefinierad etikett.
Om du under proceduren för att välja en etikett klickar på Avbryt sparas inte dokumentet. Så när obligatorisk märkning har aktiverats måste du välja en etikett för att spara dokumentet.
Säg att du arbetar med en PDF-fil med inställningen obligatorisk etikettering och standardetikettering. Om du sparar dokumentet utan att applicera en etikett, uppmanas du att logga in.
Ange din e-postadress och lösenord för Microsoft
När du har loggat in appliceras standardetiketten på PDF-filen. Så när du sparar dokumentet visas standardetiketten i dokumentmeddelandefältet .
Du kan uppdatera standardetiketten. Du kan också uppdatera standardetiketten.
Enligt din organisations policyer behöver du inte applicera etiketter. Om det krävs kan dock administratörsdefinierade eller användardefinierade etiketter appliceras, vilket beskrivs i procedurerna ovan.
När du arbetar med MPIP-skyddade PDF-filer måste du konfigurera registret så att det pekar Adobe Acrobat eller Reader mot ditt Microsoft Sovereign Cloud.
-
För Acrobat
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <värde>" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
För Reader
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <värde>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
Obs!Värdet i registret beror på vilken typ av Sovereign Cloud du använder. Se följande länk för att se denna värdemappning med Sovereign Cloud-typer:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <värde>" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Gå till följande registerplatser:
För Acrobat
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
För Reader
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Ange följande registerposter:
- Registry Type: REG_DWORD
- Name: iMIPCloud
Obs!Värdet i registret beror på vilken typ av Sovereign Cloud du använder. Se följande länk för att se denna värdemappning med Sovereign Cloud-typer:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Se till att Acrobat eller Reader inte körs.
-
Håll kommandoknappen intryckt och tryck på blankstegsraden.
-
Ange Terminal i sökfältet och dubbelklicka på Terminal i det vänstra sidofältet för att öppna macOS-terminalen.
-
Öppna terminalen och kör följande kommandon:
För Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
För Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Om du vill inaktivera använder du värdet false i stället för true
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Se till att Acrobat eller Reader inte körs.
-
Du öppnar Registereditorn i Windows genom att trycka på Windows-tangenten + r och ange regedit.
-
Gå till följande registerplatser:
För Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
För Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Ange följande registerposter:
- Registry Type: REG_DWORD
- Name: bMIPExternalAuthAdmin
- Värde: 1 för att aktivera eller 0 för att inaktivera
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Se till att Acrobat eller Reader inte körs.
-
Håll kommandoknappen intryckt och tryck på blankstegsraden.
-
Ange Terminal i sökfältet och dubbelklicka på Terminal i det vänstra sidofältet för att öppna macOS-terminalen.
-
Öppna terminalen och kör följande kommandon:
För Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
För Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Om du vill inaktivera använder du värdet false i stället för true
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Se till att Acrobat eller Reader inte körs.
-
Du öppnar Registereditorn i Windows genom att trycka på Windows-tangenten + r och ange regedit.
-
Gå till följande registerplatser:
För Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
För Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Ange följande registerposter:
- Registry Type: REG_DWORD
- Namn: bEnableDKEAdmin
- Värde: 1 för att aktivera eller 0 för att inaktivera
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
När du skapar ett MPIP-skyddat PDF-dokument via Adobe Acrobat läggs en startsida till ovanpå PDF-filen. Den startsidan visas för användaren när ett MPIP-stödd Adobe Acrobat-datorprogram inte är installerat. Eller så öppnar användaren PDF-filen i ett program som inte stöder MPIP.
Om det MPIP-skyddade dokumentet öppnas i ett icke-MPIP-anpassat visningsprogram, visas följande startskärm.
Ja. Om etiketten har innehållsmarkeringar, t.ex. sidhuvud, sidfot eller vattenstämplar, kommer de att bäddas in i PDF-filen. Innehållsmarkeringarna kommer att vara en del av PDF-strukturen.
Ja. Du kan rensa det för närvarande sparade Microsoft-kontot. Nästa gång du applicerar en etikett uppmanas du att ange dina Microsoft-uppgifter.
Nästa gång du applicerar en etikett kommer du att uppmanas att logga in.