Poskrbite, da se Acrobat ne izvaja.
Naučite se, kako Adobe Acrobat podpira Microsoft Purview Information Protection (MPIP), kar vam omogoča prikazovanje, označevanje in varovanje občutljivih datotek PDF z istimi pravilniki za zaščito, ki se uporabljajo v okolju Microsoft 365.
Kaj je Microsoft Purview Information Protection?
Microsoft Purview Information Protection (MPIP) je Microsoftova rešitev za upravljanje pravic, ki omogoča dostop do sredstev na podlagi pravic, vključno s PDF-dokumenti. Namizna programa Adobe Acrobat Pro/Standard in Reader podpirata dosledno ogledovanje PDF-jev, zaščitenih z Microsoft Purview Information Protection. Poleg tega smo za organizacije, ki se standardizirajo na MPIP, zagnali izvorno izkušnjo za uporabo in urejanje oznak občutljivosti Information Protection ter pravilnikov za njihove datoteke PDF v namizni različici programa Acrobat Pro/Standard.
Za podrobnosti glejte Zaščitite svoje občutljive podatke z Microsoft Purview.
Dosledno prikazovanje datotek PDF, zaščitenih z Microsoft Purview Information Protection, v programih Acrobat in Adobe Reader
Uporabniki rešitev Azure Information Protection in drugih rešitev Microsoft Purview Information Protection lahko uporabljajo Acrobat ali Adobe Reader za branje označene in zaščitene vsebine. Za več informacij o podpori programov Acrobat in Adobe Reader za prikazovanje takih datotek glejte MPIP za Acrobat in Adobe Reader.
Koraki za omogočanje vrstice sporočil dokumenta
Za omogočanje vrstice sporočil dokumenta v PDF-jih, zaščitenih z MPIP, v programih Acrobat in Adobe Reader prenesite najnovejšo različico programa Acrobat ali Adobe Reader ter nato sledite tem korakom (odvisno od vašega operacijskega sistema).
V terminalu zaženite naslednje ukaze:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Za končne uporabnike
Če ste končni uporabnik, sledite tem korakom za omogočitev podpore MPIP v programu Acrobat.
- Ta funkcija je na voljo v programu Acrobat od junijske različice 23.003.20201.1ec7624. Če se niste nadgradili na to različico programa Acrobat, bo moral vaš skrbnik omogočiti funkcijo z uporabo korakov, navedenih v spodnjem razdelku.
- Omogočitev označevanja občutljivosti omogoči tudi vrstico sporočil dokumenta (DMB) za prikaz informacij o oznakah.
Odprite program Acrobat.
Pojdite v Nastavitve > Varnost.
Označite Omogoči Microsoft Purview Information Protection in izberite V redu, da potrdite svoj izbor.
Razpoložljivost možnosti Omogoči Microsoft Purview Information Protection je določena z nastavitvami registra, ki jih je konfiguriral skrbnik (kot je opisano v razdelku za skrbnike spodaj). Če je register nastavil skrbnik, bo ta možnost za končnega uporabnika osivljena. To pomeni, da končni uporabnik ne bo imel možnosti spreminjanja nastavitve v pogovornem oknu Nastavitve, ko jo je konfiguriral skrbnik.
Znova zaženite Acrobat, da uporabite nastavitve MPIP.
Za skrbnike
Kot skrbnik sledite navodilom za macOS ali Windows, da omogočite podporo MPIP v svojem poslovnem okolju.
Omogočite podporo MPIP za Windows
Omogočite podporo MPIP za Windows
Uporabnik, ki je ustvaril dokument ali ima ustrezne pravice za spreminjanje oznak, lahko posodobi katero koli oznako MPIP, ki je bila uporabljena za dokument.
Ali pojdite na orodje Zaščiti > Izberi Microsoftovo oznako občutljivosti.
Če je skrbnik MPIP uporabil to nastavitev, boste pozovani, da podate utemeljitev za posodobitev.
Izberite ali vnesite utemeljitev in izberite Pošlji.
Obvestilna vrstica dokumenta v programu Acrobat prikazuje posodobljeno oznako.
Oznako lahko izbrišete iz dokumenta, ki ste ga ustvarili.
Ali pojdite na orodje Zaščiti > Izberi občutljivostno oznako Microsoft.
Izberite Izbriši oznako in nato izberite Posodobi.
Če je skrbnik MPIP uporabil to nastavitev, boste pozovani, da podate utemeljitev za brisanje oznake.
Izberite ali vnesite utemeljitev in izberite Pošlji.
Oznaka se zdaj ne prikaže v vrstici sporočil dokumenta Acrobat na vrhu PDF-ja.
Skrbnik MPIP v vaši organizaciji lahko nastavi privzeto in obvezno označevanje.To pomeni, da boste morda morali glede na te nastavitve uporabiti oznake (obvezno označevanje) ali se lahko na vaš PDF uporabi privzeta oznaka, če je ne nastavite (privzeto označevanje).
Windows
- Pritisnite tipko Windows + r, da odprete urejevalnik registra.
- Pojdite na Računalnik\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
- Nastavite vrednost: bMIPCheckPolicyOnDocSave na 1.
- Ustvarite vnos tipa DWORD32.
- Zaprite urejevalnik registra.
macOS
V terminalskem oknu za macOS zaženite naslednje ukaze:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Poskrbite, da so privzete in obvezne nastavitve označevanja omogočene v pravilniku Information Protection v portalu Microsoft Purview Compliance Portal.
Če je vaš skrbnik MPIP za vašo organizacijo nastavil privzeto označevanje, to pomeni, da bo Acrobat, če ne nastavite oznake, ob shranjevanju dokumenta označil dokument s privzeto oznako.
Za spremenjene datoteke boste ob shranjevanju pozvani, da uporabite privzeto oznako.
Po korakih, podrobno opisanih v zgornjih postopkih, izberite oznako, ki jo je določil skrbnik, ali oznako, ki jo je določil uporabnik.
Če pri izbiri oznake izberete Prekliči, dokument ne bo shranjen.Torej, ko je omogočeno obvezno označevanje, morate za shranjevanje dokumenta izbrati oznako.
Recimo, da delate s PDF-jem z nastavljenim obveznim in privzetim označevanjem.Če shranite dokument, ne da bi uporabili oznako, boste pozvani k prijavi.
Vnesite svoj Microsoft e-poštni naslov in geslo.
Ko se prijavite, se na PDF uveljavi privzeta oznaka.Torej, ko shranite dokument, se privzeta oznaka prikaže v vrstici sporočil dokumenta.
Privzeto oznako lahko posodobite.Privzeto oznako lahko tudi izbrišete.
Glede na pravilnike vaše organizacije vam ni treba uporabljati oznak.Vendar lahko po potrebi uporabite oznake, ki jih je določil skrbnik, ali oznake, ki jih je določil uporabnik, kot je podrobno opisano v zgornjih postopkih.
Pri delu z zaščitenimi dokumenti PDF MPIP morate konfigurirati register, da bo Adobe Acrobat ali Reader usmeril v vaš Microsoft Sovereign Cloud.
Za Acrobat
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Za Reader
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
Vrednost registra temelji na vrsti vašega Sovereign Cloud. Za prikaz tega preslikovanja vrednosti z vrsto Sovereign Cloud glejte naslednjo povezavo:
Pojdite na naslednje lokacije registra:
Za Acrobat
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Za Reader
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
In nastavite naslednje vnose registra:
- Vrsta registra: REG_DWORD
- Ime: iMIPCloud
Vrednost registra temelji na vrsti vašega Sovereign Cloud.Za to preslikavo vrednosti z vrsto Sovereign Cloud glejte naslednjo povezavo:
Prepričajte se, da se Acrobat ali Reader ne izvajata.
Medtem ko držite tipko Command, pritisnite preslednico.
V iskalno vrstico vnesite Terminal in v levem stranskem meniju dvokliknite Terminal, da odprete terminal macOS.
V terminalu zaženite naslednje ukaze:
Za Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Za Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Za onemogočavanje uporabite vrednost false namesto true
Zagotovite, da se Acrobat ali Reader ne izvajata.
Za odpiranje urejevalnika registra Windows pritisnite tipko Windows + r in vnesite regedit.
Pojdite na naslednje lokacije registra:
Za Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Za Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
In nastavite naslednje vnose registra:
- Vrsta registra: REG_DWORD
- Ime: bMIPExternalAuthAdmin
- Vrednost: 1 za omogočanje ali 0 za onemogočanje
Zagotovite, da se Acrobat ali Reader ne izvajata.
Držite pritisnjeno tipko Command in pritisnite preslednico.
V iskalno vrstico vnesite Terminal in v levi stranski vrstici dvokliknite Terminal, da odprete terminal sistema macOS.
V terminalu zaženite naslednje ukaze:
Za Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Za Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Za onemogočavanje uporabite vrednost false namesto true
Preverite, da se Acrobat ali Reader ne izvajata.
Za odpiranje urejevalnika registra sistema Windows pritisnite tipko Windows + r in vtipkajte regedit.
Pojdite na naslednje lokacije registra:
Za Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Za Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
In nastavite naslednje vnose registra:
- Vrsta registra: REG_DWORD
- Ime: bEnableDKEAdmin
- Vrednost: 1 za omogočanje ali 0 za onemogočanje
Microsoft Information Protection in Adobe Acrobat: pregled zasebnosti podatkov
Povezava programa Adobe Acrobat z Microsoft Purview Information Protection uporablja uradni Microsoft MIP SDK. Vsi občutljivi postopki MIP, vključno s preverjanjem pristnosti, šifriranjem/dešifriranjem dokumentov, uporabo označb in uveljavljanjem pravilnikov, potekajo neposredno med okoljem stranke in Microsoftovimi oblačnimi storitvami.
Adobe ne prejema, obdeluje ali shranjuje podatkov, zaščitenih z MIP, vključno z vsebino dokumentov, označbami občutljivosti, uporabniškimi poverilnicami ali šifrirnimi ključi. Ta arhitektura zagotavlja suverenost podatkov in skladnost tako, da vsi podatki, zaščiteni z MIP, ostanejo v okolju stranke in Microsoftovih oblačnih storitvah.
- Vsebina dokumenta
- Uporabniške poverilnice ali žetoni OAuth
- ID-ji ali imena označb občutljivosti
- Šifrirni ključi
- Podatki pravilnikov
- Uporabniška dovoljenja ali pravice
- Microsoft MIP SDK: Adobe uporablja uradni Microsoft Information Protection SDK
- Šifriranje: izvaja se lokalno z uporabo Microsoft Information Protection SDK
- Omrežje: za operacije MIP so vzpostavljeni stiki le s končnimi točkami Microsoft
- Programi Azure AD:
- Acrobat: 97bd680b-f203-4917-a342-308a3de4094a
- Reader: cad2910c-3b55-4610-ba7e-dda581063c91
Ko ustvarite dokument PDF z zaščito MPIP prek programa Adobe Acrobat, je na vrhu dokumenta PDF dodana uvodna stran.Ta uvodna stran se prikaže uporabniku, ko namizni program Adobe Acrobat s podporo za MPIP ni nameščen.Ali ko uporabnik odpre datoteko PDF v programu, ki ne podpira MPIP.
Če se dokument z zaščito MPIP odpre v pregledovalniku brez podpore za MPIP, se prikaže uvodna stran.
Da. Če ima oznaka označevanje vsebine, kot so glava, noga ali vodni znaki, bodo vdelani v dokument PDF.Označbe vsebine bodo del strukture PDF.
Da. Trenutno shranjeni račun Microsoft lahko počistite.Naslednjič, ko uporabite oznako, boste znova pozvani k vnosu poverilnic za Microsoft.
Naslednjič, ko uporabite oznako, boste pozvani k prijavi.
Ne. Dokumenti so šifrirani/dešifrirani lokalno.
Ne. Z nalepkami v celoti upravlja Microsoft MIP SDK.
Žetoni za preverjanje pristnosti so lokalno shranjeni v uporabnikovem računalniku.
Ne. Dešifrirajo lahko samo uporabniki, ki so pooblaščeni prek Azure RMS.
Pametneje delajte z Acrobat na svojem namizju
Ustvarjajte, urejajte in organizirajte PDF-je z zmogljivimi orodji, ki vam pomagajo ostati produktivni kjer koli.
v zgornjem desnem kotu pogovornega okna.