Uistite sa, že Acrobat nie je spustený.
Zistite, ako adobe acrobat podporuje Microsoft Purview Information Protection (MPIP), čo vám umožňuje prezerať, označovať a chrániť citlivé PDF súbory s rovnakými ochranami politikami, ktoré sa používajú v celom Microsoft 365.
Čo je Microsoft Purview Information Protection?
Microsoft Purview Information Protection (MPIP) je riešenie správy práv od spoločnosti Microsoft, ktoré umožňuje prístup k aktívam vrátane dokumentov PDF založený na právach. Desktopové aplikácie Adobe Acrobat Pro/Standard a Reader podporujú konzistentné prezeranie súborov PDF chránených Microsoft Purview Information Protection. Okrem toho sme pre organizácie, ktoré štandardizujú MPIP, spustili natívne prostredie na aplikáciu a úpravu štítkov citlivosti a zásad ochrany informácií na ich súbory PDF v počítačovej verzii aplikácie Acrobat Pro/Standard.
Podrobnosti nájdete v časti Chráňte svoje citlivé údaje pomocou Microsoft Purview.
Konzistentné zobrazovanie Microsoft PDF chránených ochranou informácií Purview v aplikáciách Acrobat a Adobe Reader
Používatelia Azure Information Protection a ďalších Microsoft riešení Purview Information Protection môžu používať Acrobat alebo Adobe Reader na čítanie označeného a chráneného obsahu. Ďalšie informácie o podpore aplikácií Acrobat a Adobe Reader na prezeranie takýchto súborov nájdete v časti MPIP pre Acrobat a Adobe Reader.
Kroky na aktiváciu panela správ dokumentu
Ak chcete povoliť lištu správ dokumentu v PDF súboroch chránených MPIP v programe Acrobat a Adobe Reader, stiahnite si najnovšiu verziu programu Acrobat alebo Adobe Reader a potom postupujte podľa týchto krokov (v závislosti od vášho operačného systému).
V termináli spustite nasledujúce príkazy:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Pre koncových používateľov
Ak ste koncový používateľ, postupujte podľa týchto krokov a povoľte podporu MPIP v aplikácii Acrobat.
- Táto funkcia je dostupná v aplikácii Acrobat od júnového vydania 23.003.20201.1ec7624. Ak ste neinovovali na túto verziu aplikácie Acrobat, váš správca bude musieť túto funkciu povoliť pomocou krokov uvedených v časti nižšie.
- Povolenie označovania citlivosti tiež umožní lište správ dokumentu (DMB) zobrazovať informácie o štítku.
Otvorte Acrobat.
Prejdite na Predvoľby > Zabezpečenie.
Začiarknite Povoliť Microsoft Purview Information Protection a vyberte Ok na potvrdenie vášho výberu.
Dostupnosť možnosti Povoliť Microsoft Purview Information Protection je určená nastaveniami registra nakonfigurovanými správcom (ako je popísané v časti Správca nižšie). Ak je register nastavený správcom, táto možnosť bude pre koncového používateľa sivá. Čo znamená, že koncový používateľ nebude mať možnosť zmeniť nastavenie v dialógovom okne Predvoľby, keď ho nakonfiguruje správca.
Ak chcete použiť nastavenia MPIP, reštartujte aplikáciu Acrobat.
Pre správcov
Ako správca postupujte podľa pokynov pre macOS alebo Windows na povolenie podpory MPIP vo vašom podnikovom prostredí.
Povolenie podpory MPIP pre systém Windows
Povolenie podpory MPIP pre systém Windows
Akýkoľvek štítok MPIP použitý na dokument môže aktualizovať používateľ, ktorý dokument vytvoril alebo má príslušné práva na zmenu štítkov.
Alebo prejdite na Nástroj ochrany > Vyberte Microsoft štítok citlivosti.
Ak váš správca MPIP použil toto nastavenie, budete vyzvaní na poskytnutie odôvodnenia na aktualizáciu.
Vyberte alebo zadajte odôvodnenie a vyberte Odoslať.
Lišta správ dokumentu aplikácie Acrobat zobrazuje aktualizovaný štítok.
Štítok môžete odstrániť z dokumentu, ktorý ste vytvorili.
Alebo prejdite na Nástroj ochrany > Vyberte Microsoft štítok citlivosti.
Vyberte Vymazať štítok a potom vyberte Aktualizovať.
Ak váš správca MPIP použil toto nastavenie, zobrazí sa výzva na poskytnutie zdôvodnenia odstránenia štítka.
Vyberte alebo zadajte odôvodnenie a vyberte Odoslať.
Štítok sa teraz nezobrazuje v lište správ dokumentu Adobe, v hornej časti súboru PDF.
Správca MPIP vo vašej organizácii má možnosť nastaviť predvolené a povinné označovanie. To znamená, že v závislosti od týchto nastavení môžete byť nútení použiť štítky (povinné označenie) alebo môže byť na váš štítok použitý predvolený štítok PDF, ak žiadne nenastavíte (predvolené označenie).
Windows
- Stlačením klávesu Windows + r otvoríte editor databázy registra.
- Prejdite do Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
- Nastavte hodnotu: bMIPCheckPolicyOnDocSave na 1.
- Vytvorte záznam typu DWORD32 .
- Zatvorte editor registra.
macOS
V okne terminálu macOS spustite nasledujúce príkazy:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Uistite sa, že predvolené a povinné nastavenia označovania sú povolené v zásadách Ochrana informácií Microsoft Portáli o dodržiavaní pravidiel pre Purview.
Ak váš správca MPIP nastavil predvolené označovanie pre vašu organizáciu, znamená to, že ak menovku nenastavíte, aplikácia Acrobat pri uložení dokumentu označí dokument predvolenou menovkou.
V prípade upravených súborov budete pri ukladaní vyzvaní použiť predvolený štítok.
Podľa krokov popísaných v postupoch vyššie vyberte štítok Definovaný správcom alebo definovaný používateľom.
Pri výbere štítka, ak vyberiete Zrušiť, dokument sa neuloží.Ak je teda povolené povinné označovanie, na uloženie dokumentu musíte vybrať štítok.
Povedzme, že pracujete na PDF s povinným a predvoleným nastavením označovania. Ak dokument uložíte bez použitia štítka, zobrazí sa výzva na prihlásenie.
Zadajte svoju e-mailovú adresu a heslo Microsoft.
Po prihlásení sa na PDF použije predvolený štítok. Keď teda dokument uložíte, predvolený štítok sa zobrazí v lište správ dokumentu.
Môžete aktualizovať predvolený štítok. Môžete tiež odstrániť predvolený štítok.
Podľa pravidiel vašej organizácie nemusíte používať štítky. V prípade potreby však môže použiť štítky definované správcom alebo definované používateľom ako podrobne uvedené v postupoch vyššie.
Pri práci s PDF chránenými MPIP musíte nakonfigurovať register tak, aby nasmeroval Adobe Acrobat alebo Reader na váš Microsoft Sovereign Cloud.
Pre Acrobat
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Pre Reader
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
Hodnota registra je založená na type vášho Sovereign Cloud. Toto mapovanie hodnôt s typom Sovereign Cloud nájdete na nasledujúcom odkaze:
Prejdite do nasledujúcich umiestnení registra:
Pre Acrobat
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Pre Reader
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
A nastavte nasledujúce položky databázy registra:
- Typ registra: REG_DWORD
- Názov: iMIPCloud
Hodnota registra je založená na type vášho Sovereign Cloud. Toto mapovanie hodnôt s typom Sovereign Cloud nájdete na nasledujúcom odkaze:
Uistite sa, že Acrobat alebo Reader nie sú spustené.
Podržte stlačené tlačidlo Command a stlačte medzerník.
Do vyhľadávacieho panela zadajte Terminál a dvakrát kliknite na Terminál na ľavom bočnom paneli, čím otvoríte terminál macOS.
V termináli spustite nasledujúce príkazy:
Pre Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Pre Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Na vypnutie použite hodnotu false namiesto hodnoty true
Uistite sa, že Acrobat alebo Reader nie sú spustené.
Ak chcete otvoriť Windows editor databázy Registry, stlačte kláves Windows + r a zadajte regedit.
Prejdite do nasledujúcich umiestnení registra:
Pre Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Pre Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
A nastavte nasledujúce položky databázy registra:
- Typ registra: REG_DWORD
- Názov: bMIPExternalAuthAdmin
- Hodnota: 1 na aktiváciu alebo 0 na deaktiváciu
Uistite sa, že Acrobat alebo Reader nie sú spustené.
Podržte stlačené tlačidlo Command a stlačte medzerník.
Do vyhľadávacieho panela zadajte Terminál a dvakrát kliknite na Terminál na ľavom bočnom paneli, čím otvoríte terminál macOS.
V termináli spustite nasledujúce príkazy:
Pre Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Pre Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Na vypnutie použite hodnotu false namiesto hodnoty true
Uistite sa, že Acrobat alebo Reader nie sú spustené.
Ak chcete otvoriť Windows editor databázy Registry, stlačte kláves Windows + r a zadajte regedit.
Prejdite do nasledujúcich umiestnení registra:
Pre Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Pre Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
A nastavte nasledujúce položky databázy registra:
- Typ registra: REG_DWORD
- Názov: bEnableDKEAdmin
- Hodnota: 1 na aktiváciu alebo 0 na deaktiváciu
Microsoft Information Protection a Adobe Acrobat: Prehľad ochrany údajov
Integrácia programu Adobe Acrobat s Microsoft Purview Information Protection používa oficiálny Microsoft MIP SDK. Všetky citlivé MIP operácie, vrátane autentifikácie, šifrovania/dešifrovania dokumentov, aplikácie označení a vynucovania zásad, prebiehajú priamo medzi prostredím zákazníka a cloud službami spoločnosti Microsoft.
Adobe neprijíma, nespracováva ani neukladá údaje chránené MIP, vrátane obsahu dokumentov, označení citlivosti, používateľských poverení alebo šifrovacích kľúčov. Táto architektúra zabezpečuje suverenitu údajov a súlad tým, že všetky údaje chránené MIP zostávajú v prostredí zákazníka a cloud službách spoločnosti Microsoft.
- Obsah dokumentu
- Používateľské poverenia alebo OAuth tokeny
- ID alebo názvy označení citlivosti
- Šifrovacie kľúče
- Údaje o zásadách
- Používateľské povolenia alebo práva
- Microsoft MIP SDK: Adobe používa oficiálny Microsoft Information Protection SDK
- Šifrovanie: Vykonáva sa lokálne pomocou Microsoft Information Protection SDK
- Sieť: Pre MIP operácie sa kontaktujú iba koncové body spoločnosti Microsoft
- Azure AD aplikácie:
- Acrobat: 97bd680b-f203-4917-a342-308a3de4094a
- Reader: cad2910c-3b55-4610-ba7e-dda581063c91
Keď vytvoríte PDF dokument chránený MPIP prostredníctvom programu Adobe Acrobat, na vrch PDF súboru sa pridá úvodná stránka.Táto úvodná stránka sa zobrazí používateľovi, keď nie je nainštalovaná počítačová aplikácia Adobe Acrobat s podporou MPIP.Alebo používateľ otvorí súbor PDF v aplikácii, ktorá nepodporuje MPIP.
Ak sa dokument chránený MPIP otvorí v prehliadači bez podpory MPIP, zobrazí sa úvodná obrazovka.
Áno. Ak má štítok označenie obsahu, ako je hlavička, päta alebo vodoznak, vložia sa do súboru PDF. Označenia obsahu budú súčasťou štruktúry PDF.
Áno. Aktuálne uložený Microsoft účet môžete vymazať. Keď nabudúce použijete štítok, znova sa zobrazí výzva na zadanie poverení Microsoft.
Pri najbližšom použití štítku budete vyzvaní na prihlásenie.
Nie. Dokumenty sa šifrujú/dešifrujú lokálne.
Nie. Štítky sú spracovávané výlučne pomocou Microsoft MIP SDK.
Autentifikačné tokeny sú uložené lokálne na počítači používateľa.
Nie. Dešifrovať môžu len používatelia autorizovaní cez Azure RMS.
v pravom hornom rohu dialógového okna.