ตรวจสอบให้แน่ใจว่า Acrobat ไม่ได้ทำงานอยู่
เรียนรู้วิธีที่ Adobe Acrobat รองรับ Microsoft Purview Information Protection (MPIP) ซึ่งช่วยให้คุณดู ติดป้ายกำกับ และปกป้อง PDF ที่มีความละเอียดอ่อนด้วยนโยบายการป้องกันเดียวกันที่ใช้ใน Microsoft 365
Microsoft Purview Information Protection คืออะไร
Microsoft Purview Information Protection (MPIP) เป็นโซลูชันการจัดการสิทธิ์ของ Microsoft ที่ช่วยให้สามารถเข้าถึงแอสเซทได้ตามสิทธิ์ รวมถึงเอกสาร PDF แอป Adobe Acrobat Pro/Standard และ Reader บนเดสก์ท็อปสนับสนุนการดู PDF ซึ่งได้รับการปกป้องโดย Microsoft Purview Information Protection อย่างสอดคล้องกัน นอกจากนี้ สำหรับองค์กรที่สร้างมาตรฐานบน MPIP เรายังได้เปิดตัวประสบการณ์แบบในระบบในการใช้และแก้ไขป้ายกำกับความละเอียดอ่อนของการปกป้องข้อมูลและนโยบายกับ PDF ภายใน Acrobat Pro/Standard เวอร์ชันเดสก์ท็อป
สำหรับรายละเอียด โปรดดู ปกป้องข้อมูลที่ละเอียดอ่อนของคุณด้วย Microsoft Purview
การดู PDF ที่ได้รับการปกป้องด้วย Microsoft Purview Information Protection อย่างสอดคล้องกันใน Acrobat และ Adobe Reader
ผู้ใช้ Azure Information Protection และโซลูชัน Microsoft Purview Information Protection อื่นๆ จะสามารถใช้ Acrobat หรือ Adobe Reader เพื่ออ่านเนื้อหาที่มีป้ายกำกับและได้รับการป้องกันได้ หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับการสนับสนุน Acrobat และ Adobe Reader สำหรับการดูไฟล์ดังกล่าว โปรดดูที่ MPIP สำหรับ Acrobat และ Adobe Reader
ขั้นตอนในการเปิดใช้งานแถบข้อความเอกสาร
หากต้องการเปิดใช้งานแถบข้อความเอกสารใน PDF ที่ได้รับการป้องกันด้วย MPIP ใน Acrobat และ Adobe Reader ให้ดาวน์โหลด Acrobat หรือ Adobe Reader เวอร์ชันล่าสุด แล้วทำตามขั้นตอนเหล่านี้ (ขึ้นอยู่กับระบบปฏิบัติการ)
ในเทอร์มินัล ให้เรียกใช้คำสั่งต่อไปนี้:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
สำหรับผู้ใช้ปลายทาง
หากคุณเป็นผู้ใช้ปลายทาง ให้ทำตามขั้นตอนเหล่านี้เพื่อเปิดใช้งานการสนับสนุน MPIP ใน Acrobat
- คุณสมบัตินี้มีให้ใช้งานใน Acrobat ตั้งแต่รุ่น 23.003.20201.1ec7624 ที่ออกในเดือนมิถุนายน หากคุณไม่ได้อัปเกรดเป็น Acrobat เวอร์ชันนี้ ผู้ดูแลระบบของคุณจะต้องเปิดใช้งานคุณสมบัตินี้โดยใช้ขั้นตอนที่ให้ไว้ในส่วนทางด้านล่าง
- การเปิดใช้งานการติดป้ายกำกับความละเอียดอ่อนยังทำให้แถบข้อความเอกสาร (DMB) สามารถแสดงข้อมูลป้ายกำกับได้อีกด้วย
เปิด Acrobat
ไปที่ การกำหนดค่า > ความปลอดภัย
เลือกเปิดใช้งาน Microsoft Purview Information Protection แล้วเลือกตกลงเพื่อยืนยันการเลือกของคุณ
ความพร้อมใช้งานของตัวเลือก เปิดใช้งาน Microsoft Purview Information Protection จะถูกกำหนดโดยการตั้งค่ารีจิสทรีที่กำหนดค่าโดยผู้ดูแลระบบ (ตามที่อธิบายไว้ในส่วนผู้ดูแลระบบทางด้านล่าง) หากผู้ดูแลระบบเป็นผู้ตั้งค่ารีจิสทรี ตัวเลือกนี้จะเป็นสีเทาสำหรับผู้ใช้ปลายทาง ซึ่งหมายความว่าผู้ใช้จะไม่มีตัวเลือกในการเปลี่ยนการตั้งค่าในกล่องโต้ตอบการกำหนดค่าหลังจากที่ผู้ดูแลระบบกำหนดค่าแล้ว
รีสตาร์ท Acrobat เพื่อใช้การตั้งค่า MPIP
สำหรับผู้ดูแลระบบ
ในฐานะผู้ดูแลระบบ ให้ทำตามคำแนะนำสำหรับ macOS หรือ Windows เพื่อเปิดใช้งานการสนับสนุน MPIP ในสภาพแวดล้อมองค์กรของคุณ
เปิดใช้งานการสนับสนุน MPIP สำหรับ Windows
เปิดใช้งานการสนับสนุน MPIP สำหรับ Windows
ป้ายกำกับ MPIP ใดๆ ที่ใช้กับเอกสารสามารถอัปเดตได้โดยผู้ใช้ที่สร้างเอกสารหรือมีสิทธิ์ที่เหมาะสมในการเปลี่ยนแปลงป้ายกำกับ
แถบข้อความเอกสารของ Acrobat จะแสดงป้ายกำกับที่ได้รับการอัปเดต
คุณสามารถลบป้ายกำกับออกจากเอกสารที่คุณสร้างขึ้นได้
ขณะนี้ป้ายกำกับไม่ปรากฏบนแถบข้อความเอกสารของ Acrobat ที่ด้านบนของ PDF
ผู้ดูแลระบบ MPIP ในองค์กรของคุณมีตัวเลือกในการตั้งค่าป้ายกำกับเริ่มต้นและป้ายกำกับที่จำเป็น ซึ่งหมายความว่า คุณอาจถูกบังคับให้ใช้ป้ายกำกับ (การติดป้ายกำกับที่จำเป็น) หรืออาจมีการใช้ป้ายกำกับเริ่มต้นกับ PDF หากคุณไม่ได้ตั้งค่าไว้ (การติดป้ายกำกับเริ่มต้น) โดยขึ้นอยู่กับการตั้งค่าเหล่านี้
Windows
- กดปุ่ม Windows + r เพื่อเปิดตัวแก้ไขรีจิสทรี
- ไปที่ Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
- ตั้งค่า: bMIPCheckPolicyOnDocSave เป็น 1
- สร้างรายการประเภท DWORD32
- ปิดตัวแก้ไขรีจิสทรี
macOS
ในหน้าต่างเทอร์มินัล macOS ให้เรียกใช้คำสั่งต่อไปนี้:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
ตรวจสอบให้แน่ใจว่าเปิดใช้งานการตั้งค่าการติดป้ายกำกับเริ่มต้น และป้ายกำกับที่จำเป็นอยู่ในนโยบายการปกป้องข้อมูลใน Microsoft Purview Compliance Portal
หากผู้ดูแลระบบ MPIP ของคุณได้ตั้งค่าการติดป้ายกำกับเริ่มต้นสำหรับองค์กรของคุณ หมายความว่าหากคุณไม่ได้ตั้งค่าป้ายกำกับ Acrobat จะทำเครื่องหมายเอกสารด้วยป้ายกำกับเริ่มต้นเมื่อคุณบันทึกเอกสาร
สำหรับไฟล์ที่มีการแก้ไข คุณจะได้รับแจ้งให้ใช้ป้ายกำกับเริ่มต้นเมื่อบันทึก
ทำตามขั้นตอนโดยละเอียดข้างต้นเพื่อเลือกป้ายกำกับที่ผู้ดูแลระบบกำหนดหรือป้ายกำกับที่ผู้ใช้กำหนด
ขณะที่เลือกป้ายกำกับ หากเลือก ยกเลิก เอกสารจะไม่ถูกบันทึกดังนั้น เมื่อเปิดใช้งานการติดป้ายกำกับที่จำเป็น คุณจะต้องเลือกป้ายกำกับหากต้องการบันทึกเอกสาร
สมมติว่าคุณกำลังทำงานกับ PDF โดยมีการตั้งค่าการติดป้ายกำกับที่จำเป็นและป้ายกำกับเริ่มต้น หากคุณบันทึกเอกสารโดยไม่ใช้ป้ายกำกับ คุณจะได้รับแจ้งให้ลงชื่อเข้าใช้
ป้อนอีเมลแอดเดรส Microsoft ของคุณและรหัสผ่าน
หลังจากที่คุณลงชื่อเข้าใช้ ป้ายกำกับเริ่มต้นจะถูกนำไปใช้กับ PDF ดังนั้น เมื่อคุณบันทึกเอกสาร ป้ายกำกับเริ่มต้นจะปรากฏในแถบข้อความเอกสาร
คุณสามารถอัปเดตป้ายกำกับเริ่มต้นได้ คุณยังสามารถลบป้ายกำกับเริ่มต้นได้อีกด้วย
ตามนโยบายขององค์กรแล้ว คุณไม่จำเป็นต้องติดป้ายกำกับ อย่างไรก็ตาม หากจำเป็น อาจใช้ป้ายกำกับที่ผู้ดูแลระบบกำหนดหรือป้ายกำกับที่ผู้ใช้กำหนดได้ตามรายละเอียดในขั้นตอนข้างต้น
เมื่อทำงานกับ PDF ที่มีการปกป้องด้วย MPIP คุณต้องกำหนดค่ารีจิสทรีให้ชี้ Adobe Acrobat หรือ Reader ไปที่ Microsoft Sovereign Cloud ของคุณ
สำหรับ Acrobat
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
สำหรับ Reader
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
ค่าของรีจิสทรีจะขึ้นอยู่กับประเภทของ Sovereign Cloud โปรดดูลิงก์ต่อไปนี้เพื่อดูการแมปค่ากับประเภทของ Sovereign Cloud:
ไปที่ตำแหน่งของรีจิสทรีต่อไปนี้:
สำหรับ Acrobat
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
สำหรับ Reader
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
แล้วตั้งค่ารายการรีจิสทรีดังต่อไปนี้:
- ประเภทรีจิสทรี: REG_DWORD
- ชื่อ: iMIPCloud
ค่าของรีจิสทรีจะขึ้นอยู่กับประเภทของ Sovereign Cloud โปรดดูลิงก์ต่อไปนี้เพื่อดูการแมปค่ากับประเภทของ Sovereign Cloud:
ตรวจสอบให้แน่ใจว่า Acrobat หรือ Reader ไม่ได้ทำงานอยู่
กดปุ่ม Command ค้างไว้แล้วกด Spacebar
ในแถบค้นหา ให้พิมพ์ Terminal แล้วคลิกสองครั้งที่ Terminal ในแถบด้านข้างทางซ้ายเพื่อเปิดเทอร์มินัล macOS
ในเทอร์มินัล ให้เรียกใช้คำสั่งต่อไปนี้:
สำหรับ Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
สำหรับ Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- หากต้องการปิดใช้งาน ให้ใช้ค่า false แทน true
ตรวจสอบให้แน่ใจว่า Acrobat หรือ Reader ไม่ได้ทำงานอยู่
ในการเปิดตัวแก้ไขรีจิสทรีของ Windows ให้กดปุ่ม Windows + r แล้วพิมพ์ regedit
ไปที่ตำแหน่งของรีจิสทรีต่อไปนี้:
สำหรับ Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
สำหรับ Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
แล้วตั้งค่ารายการรีจิสทรีดังต่อไปนี้:
- ประเภทรีจิสทรี: REG_DWORD
- ชื่อ: bMIPExternalAuthAdmin
- ค่า: 1 เพื่อเปิดใช้งาน หรือ 0 เพื่อปิดใช้งาน
ตรวจสอบให้แน่ใจว่า Acrobat หรือ Reader ไม่ได้ทำงานอยู่
กดปุ่ม Command ค้างไว้แล้วกด Spacebar
ในแถบค้นหา ให้พิมพ์ Terminal แล้วคลิกสองครั้งที่ Terminal ในแถบด้านข้างทางซ้ายเพื่อเปิดเทอร์มินัล macOS
ในเทอร์มินัล ให้เรียกใช้คำสั่งต่อไปนี้:
สำหรับ Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
สำหรับ Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- หากต้องการปิดใช้งาน ให้ใช้ค่า false แทน true
ตรวจสอบให้แน่ใจว่า Acrobat หรือ Reader ไม่ได้ทำงานอยู่
ในการเปิดตัวแก้ไขรีจิสทรีของ Windows ให้กดปุ่ม Windows + r แล้วพิมพ์ regedit
ไปที่ตำแหน่งของรีจิสทรีต่อไปนี้:
สำหรับ Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
สำหรับ Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
แล้วตั้งค่ารายการรีจิสทรีดังต่อไปนี้:
- ประเภทรีจิสทรี: REG_DWORD
- Name: bEnableDKEAdmin
- ค่า: 1 เพื่อเปิดใช้งาน หรือ 0 เพื่อปิดใช้งาน
Microsoft Information Protection และ Adobe Acrobat: ภาพรวมความเป็นส่วนตัวของข้อมูล
การผสานการทำงานของ Adobe Acrobat กับ Microsoft Purview Information Protection ใช้ Microsoft MIP SDK อย่างเป็นทางการ การดำเนินการ MIP ที่มีความอ่อนไหวทั้งหมด รวมถึงการรับรองความถูกต้อง การเข้ารหัส/ถอดรหัสเอกสาร การใช้ป้ายกำกับ และการบังคับใช้นโยบาย เกิดขึ้นโดยตรงระหว่างสภาพแวดล้อมของลูกค้าและบริการระบบคลาวด์ของ Microsoft
Adobe ไม่ได้รับ ประมวลผล หรือจัดเก็บข้อมูลที่ได้รับการปกป้องด้วย MIP รวมถึงเนื้อหาเอกสาร ป้ายกำกับความละเอียดอ่อน ข้อมูลประจำตัวผู้ใช้ หรือคีย์การเข้ารหัส สถาปัตยกรรมนี้ช่วยให้มั่นใจในอำนาจอธิปไตยของข้อมูลและการปฏิบัติตามข้อกำหนดโดยการเก็บข้อมูลที่ได้รับการปกป้องด้วย MIP ทั้งหมดไว้ในสภาพแวดล้อมของลูกค้าและบริการระบบคลาวด์ของ Microsoft
- เนื้อหาเอกสาร
- ข้อมูลประจำตัวผู้ใช้หรือโทเค็น OAuth
- ID หรือชื่อป้ายกำกับความละเอียดอ่อน
- คีย์การเข้ารหัส
- ข้อมูลนโยบาย
- สิทธิ์หรือสิทธิของผู้ใช้
- Microsoft MIP SDK: Adobe ใช้ Microsoft Information Protection SDK อย่างเป็นทางการ
- การเข้ารหัส: ดำเนินการในเครื่องโดยใช้ Microsoft Information Protection SDK
- เครือข่าย: ติดต่อเฉพาะปลายทาง Microsoft สำหรับการดำเนินการ MIP
- แอป Azure AD:
- Acrobat: 97bd680b-f203-4917-a342-308a3de4094a
- Reader: cad2910c-3b55-4610-ba7e-dda581063c91
เมื่อสร้างเอกสาร PDF ที่ได้รับการป้องกันด้วย MPIP ผ่าน Adobe Acrobat หน้าสแปลชจะถูกเพิ่มไว้ด้านบนของ PDFหน้าสแปลชนี้จะแสดงให้ผู้ใช้เห็นเมื่อไม่ได้ติดตั้งแอปพลิเคชันเดสก์ท็อป Adobe Acrobat ที่รองรับ MPIPหรือผู้ใช้เปิดไฟล์ PDF ในแอปพลิเคชันที่ไม่สนับสนุน MPIP
หากเปิดเอกสารที่ได้รับการป้องกันด้วย MPIP ในโปรแกรมดูที่ไม่รองรับ MPIP หน้าจอสแปลชจะปรากฏขึ้น
ใช่ หากป้ายกำกับมีเครื่องหมายเนื้อหา เช่น ส่วนหัว ส่วนท้าย หรือลายน้ำ เครื่องหมายเหล่านั้นจะถูกฝังไว้ใน PDF เครื่องหมายเนื้อหาจะเป็นส่วนหนึ่งของโครงสร้าง PDF
ใช่ คุณสามารถล้างบัญชี Microsoft ที่บันทึกไว้ในปัจจุบันได้ ครั้งถัดไปที่คุณใช้ป้ายกำกับ คุณจะได้รับแจ้งให้ระบุข้อมูลประจำตัว Microsoft ของคุณอีกครั้ง
ครั้งถัดไปที่ใช้ป้ายกำกับ ระบบจะพรอมต์ให้ลงชื่อเข้าใช้
ไม่ เอกสารจะถูกเข้ารหัส/ถอดรหัสบนเครื่องของคุณ
ไม่ ป้ายกำกับจะถูกจัดการทั้งหมดโดย Microsoft MIP SDK
โทเค็นการอนุญาตจัดเก็บไว้ในเครื่องของผู้ใช้ในท้องถิ่น
ไม่ เฉพาะผู้ใช้ที่ได้รับการอนุญาตผ่าน Azure RMS เท่านั้นที่สามารถถอดรหัสได้
ที่มุมขวาบนของกล่องโต้ตอบ