ตรวจสอบให้แน่ใจว่า Acrobat ไม่ได้ทำงานอยู่
อัปเดตครั้งล่าสุดเมื่อ
23 ต.ค. 2024
Microsoft Purview Information Protection คืออะไร
Microsoft Purview Information Protection (MPIP) เป็นโซลูชันการจัดการสิทธิ์ของ Microsoft ที่ช่วยให้สามารถเข้าถึงแอสเซทได้ตามสิทธิ์ รวมถึงเอกสาร PDF แอป Adobe Acrobat Pro/Standard และ Reader บนเดสก์ท็อปสนับสนุนการดู PDF ซึ่งได้รับการปกป้องโดย Microsoft Purview Information Protection อย่างสอดคล้องกัน นอกจากนี้ สำหรับองค์กรที่สร้างมาตรฐานบน MPIP เรายังได้เปิดตัวประสบการณ์แบบในระบบในการใช้และแก้ไขป้ายกำกับความละเอียดอ่อนของการปกป้องข้อมูลและนโยบายกับ PDF ภายใน Acrobat Pro/Standard เวอร์ชันเดสก์ท็อป
สำหรับรายละเอียด โปรดดู ปกป้องข้อมูลที่ละเอียดอ่อนของคุณด้วย Microsoft Purview
บทความนี้จะกล่าวถึงสิ่งต่อไปนี้:
- การดูไฟล์ PDF ที่มีการป้องกัน MPIP อย่างสอดคล้องกัน
- ใช้และแก้ไขป้ายกำกับความละเอียดอ่อนของ MPIP บน PDF ใน Acrobat
- การติดตั้งและการตั้งค่า
- การติดป้ายกำกับที่ผู้ดูแลระบบกำหนด
- การติดป้ายกำกับที่ผู้ใช้กำหนด
- อัปเดตและลบป้ายกำกับ
- การติดป้ายกำกับเริ่มต้นและป้ายกำกับที่จำเป็น
- ข้อกำหนดการตั้งค่า MPIP เพิ่มเติมสำหรับผู้เช่า Microsoft Sovereign Cloud
- ข้อกำหนดการตั้งค่าสำหรับการรับรองความถูกต้องบนเบราว์เซอร์ในเวิร์กโฟลว์ MPIP
- ข้อกำหนดการตั้งค่าสำหรับป้ายกำกับการเข้ารหัสคีย์คู่ในเวิร์กโฟลว์ MPIP
- คำถามที่พบบ่อย
การดู PDF ที่ได้รับการปกป้องด้วย Microsoft Purview Information Protection อย่างสอดคล้องกันใน Acrobat และ Adobe Reader
ผู้ใช้ Azure Information Protection และโซลูชัน Microsoft Purview Information Protection อื่นๆ จะสามารถใช้ Acrobat หรือ Adobe Reader เพื่ออ่านเนื้อหาที่มีป้ายกำกับและได้รับการป้องกันได้ หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับการสนับสนุน Acrobat และ Adobe Reader สำหรับการดูไฟล์ดังกล่าว โปรดดูที่ MPIP สำหรับ Acrobat และ Adobe Reader
ขั้นตอนในการเปิดใช้งานแถบข้อความเอกสาร
หากต้องการเปิดใช้งานแถบข้อความเอกสารใน PDF ที่มีการป้องกันด้วย MPIP ใน Acrobat และ Adobe Reader ให้ดาวน์โหลด Acrobat หรือ Adobe Reader เวอร์ชันล่าสุด จากนั้นทำตามขั้นตอนเหล่านี้ (ขึ้นอยู่กับระบบปฏิบัติการของคุณ)
-
ในเทอร์มินัล ให้เรียกใช้คำสั่งต่อไปนี้:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
สำหรับผู้ใช้ปลายทาง
หากคุณเป็นผู้ใช้ปลายทาง ให้ทำตามขั้นตอนเหล่านี้เพื่อเปิดใช้งานการสนับสนุน MPIP ใน Acrobat
หมายเหตุ:
- คุณสมบัตินี้มีให้ใช้งานใน Acrobat ตั้งแต่รุ่น 23.003.20201.1ec7624 ที่ออกในเดือนมิถุนายน หากคุณไม่ได้อัปเกรดเป็น Acrobat เวอร์ชันนี้ ผู้ดูแลระบบของคุณจะต้องเปิดใช้งานคุณสมบัตินี้โดยใช้ขั้นตอนที่ให้ไว้ในส่วนทางด้านล่าง
- การเปิดใช้งานการติดป้ายกำกับความละเอียดอ่อนยังทำให้แถบข้อความเอกสาร (DMB) สามารถแสดงข้อมูลป้ายกำกับได้อีกด้วย
-
เปิด Acrobat
-
ไปที่ การกำหนดค่า > ความปลอดภัย
-
ทำเครื่องหมาย เปิดใช้งาน Microsoft Purview Information Protection แล้วคลิกตกลงเพื่อยืนยันการเลือกของคุณ
หมายเหตุ:ความพร้อมใช้งานของตัวเลือก เปิดใช้งาน Microsoft Purview Information Protection จะถูกกำหนดโดยการตั้งค่ารีจิสทรีที่กำหนดค่าโดยผู้ดูแลระบบ (ตามที่อธิบายไว้ในส่วนผู้ดูแลระบบทางด้านล่าง) หากผู้ดูแลระบบเป็นผู้ตั้งค่ารีจิสทรี ตัวเลือกนี้จะเป็นสีเทาสำหรับผู้ใช้ปลายทาง ซึ่งหมายความว่าผู้ใช้จะไม่มีตัวเลือกในการเปลี่ยนการตั้งค่าในกล่องโต้ตอบการกำหนดค่าหลังจากที่ผู้ดูแลระบบกำหนดค่าแล้ว
-
รีสตาร์ท Acrobat เพื่อใช้การตั้งค่า MPIP
สำหรับผู้ดูแลระบบ
ในฐานะผู้ดูแลระบบ ให้ทำตามขั้นตอนเหล่านี้เพื่อเปิดใช้การสนับสนุน MPIP ในสภาพแวดล้อมขององค์กร
หากผู้ดูแลระบบของคุณได้สร้างป้ายกำกับที่มีสิทธิ์ที่กำหนดไว้ล่วงหน้า คุณสามารถใช้ป้ายกำกับเหล่านี้ในเอกสาร Acrobat ของคุณได้
-
เลือกป้ายกำกับที่ผู้ดูแลระบบกำหนด ตามที่ผู้ดูแลระบบของคุณระบุ แล้วคลิก ใช้
แถบข้อความเอกสารของ Acrobat จะแสดงป้ายกำกับที่ใช้
คุณสามารถกำหนดสิทธิ์แบบกำหนดเองสำหรับเอกสาร Acrobat ของคุณได้ ซึ่งจะทำให้คุณสามารถเลือกสิทธิ์สำหรับผู้ใช้แต่ละรายแยกกัน และมอบหมายสิทธิ์ที่แตกต่างกันให้กับผู้ใช้แต่ละคนได้พร้อมๆ กัน
-
คลิกป้ายกำกับ เป็นความลับอย่างมาก > บุคคลที่เฉพาะเจาะจง แล้วคลิก ใช้
-
ระบุ อีเมลแอดเดรส กลุ่ม โดเมนสำหรับผู้ใช้ที่ต้องเข้าถึงเอกสารนี้
-
เลือกสิทธิ์ที่จำเป็นสำหรับแต่ละอีเมลแอดเดรส กลุ่มผู้ใช้ และโดเมน แล้วคลิก เพิ่ม
-
หรือคุณสามารถใช้สิทธิ์ต่อไปนี้กับเอกสารก็ได้:
วันหมดอายุของเอกสาร: เลือกวันที่ที่ผู้ใช้จะไม่สามารถใช้เอกสารได้อีกต่อไป
คัดลอกเอกสารนี้: เลือกตัวเลือกนี้เพื่อให้ผู้ใช้ทั้งหมดคัดลอกเอกสารนี้ได้
พิมพ์เอกสารนี้: เลือกตัวเลือกนี้เพื่อให้ผู้ใช้ทั้งหมดพิมพ์เอกสารนี้ได้
หากต้องการใช้สิทธิ์เหล่านี้ ให้คลิก
ที่มุมขวาบนของกล่องโต้ตอบหมายเหตุ:สิทธิ์เหล่านี้จะใช้กับผู้ใช้ กลุ่ม และโดเมนทั้งหมดที่คุณเพิ่มสำหรับเอกสารนี้
-
เลือก:
- วันหมดอายุ
- สิทธิ์ในการคัดลอก
- สิทธิ์ในการพิมพ์
แถบข้อความเอกสารของ Acrobat จะแสดงป้ายกำกับที่ใช้
ป้ายกำกับ MPIP ใดๆ ที่ใช้กับเอกสารสามารถอัปเดตได้โดยผู้ใช้ที่สร้างเอกสารหรือมีสิทธิ์ที่เหมาะสมในการเปลี่ยนแปลงป้ายกำกับ
แถบข้อความเอกสารของ Acrobat จะแสดงป้ายกำกับที่ได้รับการอัปเดต
คุณสามารถลบป้ายกำกับออกจากเอกสารที่คุณสร้างขึ้นได้
ขณะนี้ป้ายกำกับไม่ปรากฏบนแถบข้อความเอกสารของ Acrobat ที่ด้านบนของ PDF
ผู้ดูแลระบบ MPIP ในองค์กรของคุณมีตัวเลือกในการตั้งค่าป้ายกำกับเริ่มต้นและป้ายกำกับที่จำเป็น ซึ่งหมายความว่า คุณอาจถูกบังคับให้ใช้ป้ายกำกับ (การติดป้ายกำกับที่จำเป็น) หรืออาจมีการใช้ป้ายกำกับเริ่มต้นกับ PDF หากคุณไม่ได้ตั้งค่าไว้ (การติดป้ายกำกับเริ่มต้น) โดยขึ้นอยู่กับการตั้งค่าเหล่านี้
Windows
- กดปุ่ม Windows + r เพื่อเปิดตัวแก้ไขรีจิสทรี
- ไปที่ Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
- ตั้งค่า: bMIPCheckPolicyOnDocSave เป็น 1
- สร้างรายการประเภท DWORD32
- ปิดตัวแก้ไขรีจิสทรี
macOS
ในหน้าต่างเทอร์มินัล macOS ให้เรียกใช้คำสั่งต่อไปนี้:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
หมายเหตุ:
ตรวจสอบให้แน่ใจว่าเปิดใช้งานการตั้งค่าการติดป้ายกำกับเริ่มต้น และป้ายกำกับที่จำเป็นอยู่ในนโยบายการปกป้องข้อมูลใน Microsoft Purview Compliance Portal
หากผู้ดูแลระบบ MPIP ของคุณได้ตั้งค่าการติดป้ายกำกับเริ่มต้นสำหรับองค์กรของคุณ หมายความว่าหากคุณไม่ได้ตั้งค่าป้ายกำกับ Acrobat จะทำเครื่องหมายเอกสารด้วยป้ายกำกับเริ่มต้นเมื่อคุณบันทึกเอกสาร
สำหรับไฟล์ที่มีการแก้ไข คุณจะได้รับแจ้งให้ใช้ป้ายกำกับเริ่มต้นเมื่อบันทึก
-
ทำตามขั้นตอนโดยละเอียดข้างต้นเพื่อเลือกป้ายกำกับที่ผู้ดูแลระบบกำหนดหรือป้ายกำกับที่ผู้ใช้กำหนด
หมายเหตุ:
ในขั้นตอนการเลือกป้ายกำกับ หากคุณคลิก ยกเลิก เอกสารจะไม่ถูกบันทึก ดังนั้น เมื่อเปิดใช้งานการติดป้ายกำกับที่จำเป็น คุณจะต้องเลือกป้ายกำกับหากต้องการบันทึกเอกสาร
สมมติว่าคุณกำลังทำงานกับ PDF โดยมีการตั้งค่าการติดป้ายกำกับที่จำเป็นและป้ายกำกับเริ่มต้น หากคุณบันทึกเอกสารโดยไม่ใช้ป้ายกำกับ คุณจะได้รับแจ้งให้ลงชื่อเข้าใช้
ป้อนอีเมลแอดเดรส Microsoft ของคุณและรหัสผ่าน
หลังจากที่คุณลงชื่อเข้าใช้ ป้ายกำกับเริ่มต้นจะถูกนำไปใช้กับ PDF ดังนั้น เมื่อคุณบันทึกเอกสาร ป้ายกำกับเริ่มต้นจะปรากฏในแถบข้อความเอกสาร
คุณสามารถอัปเดตป้ายกำกับเริ่มต้นได้ คุณยังสามารถลบป้ายกำกับเริ่มต้นได้อีกด้วย
ตามนโยบายขององค์กรแล้ว คุณไม่จำเป็นต้องติดป้ายกำกับ อย่างไรก็ตาม หากจำเป็น อาจใช้ป้ายกำกับที่ผู้ดูแลระบบกำหนดหรือป้ายกำกับที่ผู้ใช้กำหนดได้ตามรายละเอียดในขั้นตอนข้างต้น
เมื่อทำงานกับ PDF ที่มีการปกป้องด้วย MPIP คุณต้องกำหนดค่ารีจิสทรีให้ชี้ Adobe Acrobat หรือ Reader ไปที่ Microsoft Sovereign Cloud ของคุณ
-
สำหรับ Acrobat
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
สำหรับ Reader
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
หมายเหตุ:ค่าของรีจิสทรีจะขึ้นอยู่กับประเภทของ Sovereign Cloud โปรดดูลิงก์ต่อไปนี้เพื่อดูการแมปค่ากับประเภทของ Sovereign Cloud:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.acrobat.pro.plist
-
ไปที่ตำแหน่งของรีจิสทรีต่อไปนี้:
สำหรับ Acrobat
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
สำหรับ Reader
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
แล้วตั้งค่ารายการรีจิสทรีดังต่อไปนี้:
- ประเภทรีจิสทรี: REG_DWORD
- ชื่อ: iMIPCloud
หมายเหตุ:ค่าของรีจิสทรีจะขึ้นอยู่กับประเภทของ Sovereign Cloud โปรดดูลิงก์ต่อไปนี้เพื่อดูการแมปค่ากับประเภทของ Sovereign Cloud:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
ตรวจสอบให้แน่ใจว่า Acrobat หรือ Reader ไม่ได้ทำงานอยู่
-
กดปุ่ม Command ค้างไว้แล้วกด Spacebar
-
ในแถบค้นหา ให้พิมพ์ Terminal แล้วคลิกสองครั้งที่ Terminal ในแถบด้านข้างทางซ้ายเพื่อเปิดเทอร์มินัล macOS
-
ในเทอร์มินัล ให้เรียกใช้คำสั่งต่อไปนี้:
สำหรับ Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
สำหรับ Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- หากต้องการปิดใช้งาน ให้ใช้ค่า false แทน true
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
ตรวจสอบให้แน่ใจว่า Acrobat หรือ Reader ไม่ได้ทำงานอยู่
-
ในการเปิดตัวแก้ไขรีจิสทรีของ Windows ให้กดปุ่ม Windows + r แล้วพิมพ์ regedit
-
ไปที่ตำแหน่งของรีจิสทรีต่อไปนี้:
สำหรับ Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
สำหรับ Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
แล้วตั้งค่ารายการรีจิสทรีดังต่อไปนี้:
- ประเภทรีจิสทรี: REG_DWORD
- ชื่อ: bMIPExternalAuthAdmin
- ค่า: 1 เพื่อเปิดใช้งาน หรือ 0 เพื่อปิดใช้งาน
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
ตรวจสอบให้แน่ใจว่า Acrobat หรือ Reader ไม่ได้ทำงานอยู่
-
กดปุ่ม Command ค้างไว้แล้วกด Spacebar
-
ในแถบค้นหา ให้พิมพ์ Terminal แล้วคลิกสองครั้งที่ Terminal ในแถบด้านข้างทางซ้ายเพื่อเปิดเทอร์มินัล macOS
-
ในเทอร์มินัล ให้เรียกใช้คำสั่งต่อไปนี้:
สำหรับ Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
สำหรับ Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- หากต้องการปิดใช้งาน ให้ใช้ค่า false แทน true
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
ตรวจสอบให้แน่ใจว่า Acrobat หรือ Reader ไม่ได้ทำงานอยู่
-
ในการเปิดตัวแก้ไขรีจิสทรีของ Windows ให้กดปุ่ม Windows + r แล้วพิมพ์ regedit
-
ไปที่ตำแหน่งของรีจิสทรีต่อไปนี้:
สำหรับ Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
สำหรับ Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
แล้วตั้งค่ารายการรีจิสทรีดังต่อไปนี้:
- ประเภทรีจิสทรี: REG_DWORD
- Name: bEnableDKEAdmin
- ค่า: 1 เพื่อเปิดใช้งาน หรือ 0 เพื่อปิดใช้งาน
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
เมื่อคุณสร้างเอกสาร PDF ที่มีการปกป้องด้วย MPIP ผ่าน Adobe Acrobat หน้าสแปลชจะถูกเพิ่มที่ด้านบนของ PDF หน้าสแปลชนี้จะแสดงให้ผู้ใช้เห็นเมื่อไม่มีแอปพลิเคชัน Adobe Acrobat บนเดสก์ท็อปที่สนับสนุน MPIP ติดตั้งอยู่ หรือผู้ใช้เปิดไฟล์ PDF ในแอปพลิเคชันที่ไม่สนับสนุน MPIP
หากเปิดเอกสารที่มีการปกป้องด้วย MPIP ในโปรแกรมดูที่ไม่รองรับ MPIP หน้าจอสแปลชต่อไปนี้จะปรากฏขึ้น
ใช่ หากป้ายกำกับมีเครื่องหมายเนื้อหา เช่น ส่วนหัว ส่วนท้าย หรือลายน้ำ เครื่องหมายเหล่านั้นจะถูกฝังไว้ใน PDF เครื่องหมายเนื้อหาจะเป็นส่วนหนึ่งของโครงสร้าง PDF
ใช่ คุณสามารถล้างบัญชี Microsoft ที่บันทึกไว้ในปัจจุบันได้ ครั้งถัดไปที่คุณใช้ป้ายกำกับ คุณจะได้รับแจ้งให้ระบุข้อมูลประจำตัว Microsoft ของคุณอีกครั้ง
ครั้งถัดไปที่คุณใช้ป้ายกำกับ คุณจะได้รับแจ้งให้ลงชื่อเข้าใช้
