Podpora za Microsoft Purview Information Protection v Acrobatu

Išči
Enterprise

Enterprise

Admin Console

Kaj je Microsoft Purview Information Protection?

Microsoft Purview Information Protection (MPIP) je Microsoftova rešitev za upravljanje pravic, ki omogoča dostop do sredstev, vključno z dokumenti PDF, na podlagi pravic. Namizna programa Adobe Acrobat Pro/Standard in Reader podpirata dosleden prikaz datotek PDF, zaščitenih s storitvijo Microsoft Purview Information Protection. Poleg tega smo za organizacije, ki standardizirajo uporabo storitve MPIP, uvedli izvorno izkušnjo za uporabo in urejanje oznak in pravilnikov storitve Information Protection v svojih PDF-jih v namizni različici programa Acrobat Pro/Standard.

Za podrobnosti glejte Zaščitite svoje občutljive podatke s storitvijo Microsoft Purview .

Obravnavano v tem članku:

Dosleden prikaz PDF-jev, zaščitenih s storitvijo Microsoft Purview Information Protection, v programih Acrobat in Adobe Reader

Uporabniki storitve Azure Information Protection in drugih rešitev Microsoft Purview Information Protection lahko za branje označene in zaščitene vsebine uporabljajo Acrobat ali Adobe Reader. Več informacij o podpori programov Acrobat in Adobe Reader za ogled takih datotek je v razdelku MPIP za Acrobat in Adobe Reader.

Postopek za omogočanje sporočilne vrstice dokumenta

Če želite v programih Acrobat in Adobe Reader v PDF-jih, zaščitenih s storitvijo MPIP, omogočiti sporočilno vrstico dokumenta, prenesite najnovejšo različico programa Acrobat ali Adobe Reader in sledite tem korakom (glede na operacijski sistem).

  1. Prepričajte se, da se Acrobat ne izvaja.

  2. Pritisnite in pridržite gumb Command in pritisnite preslednico.

  3. V iskalno vrstico vnesite Terminal in dvokliknite Terminal v levi stranski vrstici, da odprete terminal sistema macOS.

  4. V terminalu izvedite te ukaze:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    4. sudo killall cfprefsd

  1. Prepričajte se, da se Acrobat ne izvaja.

  2. Odprite urejevalnik registra v sistemu Windows tako, da pritisnite tipko Windows + r in vnesete regedit.

  3. V registru nastavite te vnose:

    • Odprite:
      Computer\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
      Nastavite vrednost
      bShowDMB na 1

  4. Zaprite urejevalnik registra.

Uporaba in urejanje oznak občutljivosti za Microsoft Purview Information Protection v PDF-jih v programu Acrobat

Za končne uporabnike

Če ste končni uporabnik, sledite tem korakom, da omogočite podporo za MPIP v programu Acrobat.

Opomba:
  • Ta funkcija je v programu Acrobat na voljo od junijske izdaje 23.003.20201.1ec7624. Če niste nadgradili na to različico programa Acrobat, bo moral vaš skrbnik omogočiti funkcijo po postopku, opisanem v spodnjem razdelku.
  • Če omogočite označevanje občutljivosti, omogočite tudi, da sporočilna vrstica dokumenta (DMB) prikaže podatke o oznaki.

  1. Odprite Acrobat.

  2. Pomaknite se do Nastavitve > Varnost.

  3. Potrdite možnost Omogoči Microsoft Purview Information Protection in kliknite »V redu«, da potrdite svojo izbiro.

    Omogočanje podpore za MPIP v programu Acrobat

    Opomba:

    Razpoložljivost možnosti Omogoči Microsoft Purview Information Protection je odvisna od nastavitev registra, ki jih konfigurira skrbnik (kot je opisano v razdelku za skrbnike spodaj). Če register nastavi skrbnik, bo ta možnost za končnega uporabnika zatemnjena. To pomeni, da končni uporabnik ne bo imel možnosti spremeniti nastavitve v pogovornem oknu »Nastavitve«, ko jo konfigurira skrbnik.

  4. Znova zaženite Acrobat, da uveljavite nastavitve za MPIP.

Za skrbnike

Če ste skrbnik, uporabite ta postopek za omogočanje podpore za MPIP v svojem poslovnem okolju.

  1. Prepričajte se, da se Acrobat ne izvaja.

  2. Pritisnite in pridržite gumb Command in pritisnite preslednico.

  3. V iskalno vrstico vnesite Terminal in dvokliknite Terminal v levi stranski vrstici, da odprete terminal sistema macOS.

  4. V terminalu izvedite te ukaze:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

  1. Prepričajte se, da se Acrobat ne izvaja.

  2. Odprite urejevalnik registra v sistemu Windows tako, da pritisnite tipko Windows + r in vnesete regedit.

  3. V registru nastavite te vnose:

    • Odprite:
      Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
      Nastavite vrednost
      bMIPLabelling na 1

  4. Zaprite urejevalnik registra.

Če je skrbnik ustvaril oznake z vnaprej določenimi dovoljenji, lahko te oznake uporabite v svojih dokumentih Acrobat.

  1. Odprite dokument PDF, za katerega morate uporabiti skrbniško določeno oznako.

  2. Izberite Datoteka > Zaščiti PDF > Izbira Microsoftove oznake občutljivosti.

    Druga možnost je, da izberete Orodja > Zaščiti > Izbira Microsoftove oznake občutljivosti.

    Izbira Microsoftove oznake občutljivosti

  3. Če ste pozvani, na naslednjih zaslonih vnesite e-poštni ID in geslo za vpis v MPIP.

  4. Izberite poljubno skrbniško določeno oznaki po navodilih skrbnika in kliknite Uporabi.

    Izbira oznake občutljivosti

Sporočilna vrstica dokumenta v programu Acrobat prikaže uporabljeno oznako.

Oznaka v sporočilni vrstici dokumenta

Za svoj dokument v programu Acrobat lahko določite dovoljenja po meri. Tako boste lahko izbrali dovoljenja za vsakega uporabnika posebej in hkrati dodelili različna dovoljenja različnim uporabnikom.

  1. Odprite dokument PDF, za katerega morate uporabiti uporabniško določeno oznako.

  2. Izberite Datoteka > Zaščiti PDF > Izbira Microsoftove oznake občutljivosti.

    Druga možnost je, da izberete Orodja > Zaščiti > Izbira Microsoftove oznake občutljivosti.

    Izbira oznake občutljivosti

  3. Če ste pozvani, na naslednjih zaslonih vnesite e-poštni ID in geslo za vpis v MPIP.

  4. Kliknite oznako Strogo zaupno > Določene osebe in kliknite Uporabi.

    Izbira oznake

  5. Določite e-poštni naslov, skupino, domeno za uporabnike, ki potrebujejo dostop do tega dokumenta.

    Uporabniki, skupine ali domene uporabnikov za ta dokument

  6. Izberite dovoljenja, potrebna za posamezne e-poštne naslove, uporabniške skupine in domene ter kliknite Dodaj.

    Določanje dovoljenj za oznake

  7. Izbirno lahko za dokument uporabite tudi naslednja dovoljenja:

    Potek veljavnosti dokumenta: izberite datum, ko dokument ne bo več na voljo uporabnikom.

    Kopiraj ta dokument: izberite to možnost za vse uporabniki, ki lahko kopirajo ta dokument.

    Natisni ta dokument: izberite to možnost za vse uporabniki, ki lahko natisnejo ta dokument.

    Če želite uporabiti ta dovoljenja, v zgornjem desnem kotu pogovornega okna kliknite .

    Opomba:

    Ta dovoljenja se uporabljajo za vse uporabnike, skupine in domene, ki ste jih dodali za ta dokument.

  8. Izberite:

    • Datum poteka
    • Dovoljenje za kopiranje
    • Dovoljenje za tiskanje
    Določanje več dovoljenj za oznake

  9. Kliknite < (nazaj).

    Ogledate si lahko dodatna dovoljenja, ki ste jih uveljavili za uporabnike tega dokumenta.

    Pri uveljavljanju oznake lahko uporabnika, skupino ali domeno tudi izbrišete iz tega dokumenta.

    Določanje več dovoljenj za oznake

  10. Ko potrebna dovoljenja uporabite za uporabnike, skupine in domene, kliknite Shrani.

Sporočilna vrstica dokumenta v programu Acrobat prikaže uporabljeno oznako.

Oznaka v sporočilni vrstici dokumenta

Vse znake za MPIP, uporabljene za dokument, lahko posodobi uporabnik, ki je ustvaril dokument ali ima ustrezne pravice za spreminjanje oznak.

  1. Odprite PDF v Acrobatu.

  2. V sporočilni vrstici dokumenta kliknite Posodobi oznako.

    Oznaka v sporočilni vrstici dokumenta

    Odprete lahko tudi orodje Zaščiti > Izbira Microsoftove oznake občutljivosti .

  3. Izberite drugo oznako in kliknite Posodobi.

  4. Če je skrbnik za MPIP uporabil to nastavitev, boste pozvani, da podate utemeljitev za posodobitev.

    Izberite ali vnesite utemeljitev in kliknite Pošlji. 

    Utemeljitev za posodobitev oznake

Sporočilna vrstica dokumenta v programu Acrobat prikaže posodobljeno oznako.

Oznaka v sporočilni vrstici dokumenta

Oznako lahko izbrišete iz dokumenta, ki ste ga ustvarili.

  1. Odprite PDF v Acrobatu.

  2. V sporočilni vrstici dokumenta kliknite Posodobi oznako.

    Oznaka v sporočilni vrstici dokumenta

    Odprete lahko tudi orodje Zaščiti > Izbira Microsoftove oznake občutljivosti .

  3. Kliknite Izbriši oznako in nato Posodobi. 

    Izbris oznake občutljivosti

  4. Če je skrbnik za MPIP uporabil to nastavitev, boste pozvani, da podate utemeljitev za izbris oznake.

    Izberite ali vnesite utemeljitev in kliknite Pošlji. 

    Utemeljitev za posodobitev oznake

Oznaka se zdaj ne pojavi v sporočilni vrstici dokumenta na vrhu PDF-ja v programu Acrobatu.

Skrbnik za MPIP v organizaciji ima možnost nastaviti privzeto in obvezno označevanje. To pomeni, da boste glede na te nastavitve morda prisiljeni uporabiti oznake (obvezno označevanje), če jih ne, pa bo za vaš PDF lahko nastavljena privzeta oznaka (privzeto označevanje).

Windows

  1. Pritisnite tipko Windows + r, da odprete urejevalnik registra.
  2. Odprite Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
  3. Nastavite vrednost bMIPCheckPolicyOnDocSave na 1.
  4. Ustvarite vnos vrste DWORD32.
  5. Zaprite urejevalnik registra.

macOS

V oknu terminala za macOS izvedite te ukaze:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd
Opomba:

Prepričajte se, da so nastavitve privzetega in obveznega označevanja omogočene v pravilniku za Information Protection v portalu za skladnost s predpisi za Microsoft Purview.

Če je skrbnik za MPIP za vašo organizacijo nastavil privzeto označevanje, to pomeni, da bo Acrobat v primeru, da ne nastavite oznake, dokument označil s privzeto oznako, ko ga shranite. 

Za spremenjene datoteke boste ob shranjevanju pozvani, da uporabite privzeto oznako.

Privzeta oznaka

  1. Recimo, da delate na dokumentu PDF z obvezno nastavitvijo oznak. Če shranite dokument, ne da bi dodali oznako, boste pozvani, da se vpišete.

    Vnesite svoj Microsoftov e-poštni naslov in geslo.

  2. Ko ste pozvani, kliknite Izbira oznake.

    Izbira oznake občutljivosti

  3. Sledite korakom, podrobno opisanim v zgornjih postopkih, da izberete skrbniško ali uporabniško določeno oznako. 

Opomba:

Če v postopku izbire oznake kliknete Prekliči, se dokument ne shrani. Ko je torej omogočeno obvezno označevanje, morate za shranjevanje dokumenta izbrati oznako.

Recimo, da delate na dokumentu PDF z obvezno in privzeto nastavitvijo označevanja. Če shranite dokument, ne da bi dodali oznako, boste pozvani, da se vpišete.

Vnesite svoj Microsoftov e-poštni naslov in geslo.

Ko se vpišete, se za PDF uporabi privzeta oznaka. Ko shranite dokument, se privzeta oznaka prikaže v sporočilni vrstici dokumenta.

Privzeta oznaka

Privzeto oznako lahko posodobite. Lahko jo tudi izbrišete.

V skladu s pravilniki organizacije vam ni treba uporabljati oznak. Če pa je potrebno, lahko uporabite skrbniško ali uporabniško določene oznake, kot je opisano v zgornjih postopkih.

Dodatne zahteve za nastavitev storitve MPIP za najemnike v oblaku Microsoft Sovereign Cloud

Pri delu z PDF-ji, zaščitenimi s storitvijo MPIP, morate konfigurirati register tako, da bo Adobe Acrobat ali Reader usmerjen na vaš oblak Microsoft Sovereign Cloud.

  1. Prepričajte se, da se Acrobat ali Reader ne izvaja.

  2. Pritisnite in pridržite gumb Command in pritisnite preslednico.

  3. V iskalno vrstico vnesite Terminal in dvokliknite Terminal v levi stranski vrstici, da odprete terminal sistema macOS.

  4. V terminalu izvedite te ukaze:

    Za Acrobat

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Za Reader

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    Opomba:

    Registrska vrednost temelji na vrsti vašega oblaka Sovereign Cloud. Za ogled te preslikave vrednosti z vrsto oblaka Sovereign Cloud glejte naslednjo povezavo:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  1. Prepričajte se, da se Acrobat ali Reader ne izvaja.

  2. Odprite urejevalnik registra v sistemu Windows tako, da pritisnite tipko Windows + r in vnesete regedit.

  3. Pojdite na naslednje lokacije registra:

    Za Acrobat

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Za Reader

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    In nastavite te registrske vnose:

    • Registrska vrsta: REG_DWORD
    • Ime: iMIPCloud
    Opomba:

    Registrska vrednost temelji na vrsti vašega oblaka Sovereign Cloud. Za ogled te preslikave vrednosti z vrsto oblaka Sovereign Cloud glejte naslednjo povezavo:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  4. Zaprite urejevalnik registra.

Zahteve za nastavitev zahteve za preverjanje pristnosti brskalnika v poteku dela za MPIP

Z naslednjo nastavitvijo registra lahko omogočite ali onemogočite preverjanje pristnosti brskalnika za postopek storitve MPIP v programu Adobe Acrobat ali Reader.

  1. Prepričajte se, da se Acrobat ali Reader ne izvaja.

  2. Pritisnite in pridržite gumb Command in pritisnite preslednico.

  3. V iskalno vrstico vnesite Terminal in dvokliknite Terminal v levi stranski vrstici, da odprete terminal sistema macOS.

  4. V terminalu izvedite te ukaze:

    Za Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Za Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Če želite onemogočiti, uporabite vrednost false namesto true

  1. Prepričajte se, da se Acrobat ali Reader ne izvaja.

  2. Odprite urejevalnik registra v sistemu Windows tako, da pritisnite tipko Windows + r in vnesete regedit.

  3. Pojdite na naslednje lokacije registra:

    Za Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Za Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    In nastavite te registrske vnose:

    • Registrska vrsta: REG_DWORD
    • Ime: bMIPExternalAuthAdmin
    • Vrednost: 1 za omogočanje ali 0 za onemogočanje

  4. Zaprite urejevalnik registra.

Nastavitvene zahteve za oznake šifriranja z dvojnim ključem v poteku dela MPIP

Z naslednjo nastavitvijo registra lahko omogočite ali onemogočite šifriranje z dvojnim ključem za postopek storitve MPIP v programu Adobe Acrobat ali Reader.

  1. Prepričajte se, da se Acrobat ali Reader ne izvaja.

  2. Pritisnite in pridržite gumb Command in pritisnite preslednico.

  3. V iskalno vrstico vnesite Terminal in dvokliknite Terminal v levi stranski vrstici, da odprete terminal sistema macOS.

  4. V terminalu izvedite te ukaze:

    Za Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Za Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Če želite onemogočiti, uporabite vrednost false namesto true

  1. Prepričajte se, da se Acrobat ali Reader ne izvaja.

  2. Odprite urejevalnik registra v sistemu Windows tako, da pritisnite tipko Windows + r in vnesete regedit.

  3. Pojdite na naslednje lokacije registra:

    Za Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Za Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    In nastavite te registrske vnose:

    • Registrska vrsta: REG_DWORD
    • Ime: bEnableDKEAdmin
    • Vrednost: 1 za omogočanje ali 0 za onemogočanje

  4. Zaprite urejevalnik registra.

Pogosta vprašanja

Ko s programom Adobe Acrobat ustvarite dokument PDF, zaščiten s storitvijo MPIP, se na vrh dokumenta PDF doda uvodna stran. Ta uvodna stran bo prikazana uporabniku, ko ni nameščen namizni program Adobe Acrobat, ki podpira MPIP. Prikazana bo tudi, če uporabnik odpre datoteko PDF v programu, ki ne podpira storitve MPIP.

Če dokument, zaščiten s storitvijo MPIP, odprete v pregledovalniku, ki ne podpira storitve MPIP, se prikaže ta uvodni zaslon.

Uvodni zaslon

Da. Če ima nalepka oznake vsebine, kot so glava, noga ali vodni žigi, bodo te vdelane v dokument PDF. Oznake vsebine bodo del strukture PDF-ja.

Da. Trenutno shranjeni Microsoftov račun lahko počistite. Ko naslednjič uporabite oznako, boste znova pozvani k vnosu poverilnic za Microsoft.

  1. Odprite Uredi > Nastavitve > Varnost.

  2. V razdelku Microsoft Purview Information Proection kliknite Počisti shranjene podatke o računu.

    Počisti shranjene podatke o računu storitve MPIP

  3. Potrdite s klikom na V redu.

  4. Kliknite V redu, da zaprete pogovorno okno z nastavitvami in nato znova zaženite program Acrobat.

Ko naslednjič uporabite oznako, boste pozvani, da se vpišete.

Pridobite pomoč hitreje in preprosteje

Ali ste nov uporabnik?

Hitre povezave

Prikaz vseh paketov Upravljanje paketov
Oglejte si hitre povezave
Skrij hitre povezave

Pravni pouk    |    Spletni pravilnik o zasebnosti