Переконайтеся, що програма Acrobat не запущена.
Дізнайтеся, як Adobe Acrobat підтримує Microsoft Purview Information Protection (MPIP), дозволяючи переглядати, маркувати та захищати чутливі PDF з тими самими політиками захисту, які використовуються в Microsoft 365.
Що таке Microsoft Purview Information Protection?
Microsoft Purview Information Protection (MPIP) – це рішення Microsoft для керування правами, яке надає доступ до ресурсів, зокрема PDF-документів, на основі прав. Програми Adobe Acrobat Pro/Standard і Reader для настільних ПК підтримують узгоджений перегляд PDF-файлів, захищених рішенням Microsoft Purview Information Protection. Крім того, для організацій, що стандартизують MPIP, додано оригінальний інтерфейс. Він дає змогу застосовувати й редагувати мітки конфіденційності та політики Information Protection у PDF-документах через програму Acrobat Pro/Standard.
Докладніше див. в розділі Захистіть свої конфіденційні дані за допомогою Microsoft Purview.
Послідовний перегляд PDF, захищених Microsoft Purview Information Protection, у програмах Acrobat та Adobe Reader
Користувачі Azure Information Protection та інших рішень Microsoft Purview Information Protection можуть використовувати Acrobat або Adobe Reader для читання розміченого та захищеного вмісту. Докладніше про підтримку Acrobat та Adobe Reader для перегляду таких файлів див. в розділі MPIP для Acrobat та Adobe Reader.
Кроки для ввімкнення панелі повідомлень документа
Щоб увімкнути панель повідомлень документа у PDF, захищених MPIP, в Acrobat та Adobe Reader, завантажте найновішу версію Acrobat або Adobe Reader, а потім виконайте наведені кроки (залежно від операційної системи).
У терміналі виконайте наведені команди:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Для кінцевих користувачів
Якщо ви кінцевий користувач, виконайте ці кроки, щоб увімкнути підтримку MPIP в Acrobat.
- Ця функція доступна в Acrobat, починаючи з червневого випуску 23.003.20201.1ec7624. Якщо ви ще не оновилися до цієї версії Acrobat, вашому адміністратору буде потрібно увімкнути функцію, використовуючи кроки, наведені в розділі нижче.
- Увімкнення мітки конфіденційності також активує панель повідомлень документа (DMB) для відображення інформації про мітку.
Відкрийте Acrobat.
Перейдіть у розділ Властивості > Захист.
Установіть прапорець Увімкнути Microsoft Purview Information Protection і виберіть ОК, щоб підтвердити свій вибір.
Доступність опції Увімкнути Microsoft Purview Information Protection визначається параметрами реєстру, налаштованими адміністратором (як описано в розділі для адміністратора нижче). Якщо реєстр налаштовано адміністратором, ця опція буде недоступна для кінцевого користувача. Це означає, що кінцевий користувач не зможе змінити параметр в діалоговому вікні «Параметри», якщо його налаштував адміністратор.
Перезапустіть Acrobat, щоб застосувати параметри MPIP.
Для адміністраторів
Як адміністратор, дотримуйтеся інструкцій для macOS або Windows, щоб увімкнути підтримку MPIP у корпоративному середовищі.
Увімкнення підтримки MPIP для Windows
Увімкнення підтримки MPIP для Windows
Будь-яку мітку MPIP, застосовану до документа, може оновити користувач, який створив документ або має відповідні права для зміни міток.
Або перейдіть до інструменту Захистити > Вибрати мітку чутливості Microsoft.
Якщо адміністратор MPIP застосував це налаштування, буде запропоновано вказати обґрунтування для оновлення.
Виберіть або введіть обґрунтування та натисніть Надіслати.
На панелі повідомлень документа Acrobat відображається оновлена мітка.
Ви можете видалити мітку з документа, який створили.
Або перейдіть до інструменту Захистити > Вибрати мітку чутливості Microsoft.
Натисніть значок «Видалити», а потім – Оновити.
Якщо адміністратор MPIP застосував це налаштування, вам буде запропоновано надати обґрунтування для видалення мітки.
Виберіть або введіть обґрунтування та натисніть Надіслати.
Мітка більше не відображається на панелі повідомлень документа Acrobat у верхній частині PDF.
Адміністратор MPIP у вашій організації може налаштувати стандартне та обов'язкове маркування. Це означає, що залежно від цих налаштувань вас можуть змусити застосовувати мітки (обов’язкове маркування) або стандартна мітка може бути застосована до PDF, якщо ви її не встановите (стандартне маркування).
Windows
- Натисніть клавішу Windows + r, щоб відкрити редактор реєстру.
- Перейдіть у Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
- Встановіть значення: bMIPCheckPolicyOnDocSave на 1.
- Створіть запис типу DWORD32.
- Закрийте редактор реєстру.
macOS
У вікні терміналу macOS виконайте наступні команди:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Переконайтеся, що параметри маркування за замовчуванням та обов’язкове увімкнено в політиці Захист інформації на порталі Microsoft Purview Compliance Portal.
Якщо адміністратор MPIP налаштував стандартне маркування для вашої організації, це означає, що якщо ви не встановите мітку, Acrobat позначить документ стандартною міткою під час його збереження.
Для змінених файлів вам буде запропоновано застосувати стандартну мітку під час збереження.
Дотримуйтеся кроків, детально описаних у процедурах вище, щоб вибрати мітку, визначену адміністратором або визначену користувачем.
Під час вибору мітки, якщо ви виберете Скасувати, документ не буде збережено. Тож коли обов'язкове маркування увімкнено, для збереження документа необхідно вибрати мітку.
Припустімо, ви працюєте з PDF з налаштованим обов’язковим маркуванням. Якщо ви збережете документ без застосування мітки, вам буде запропоновано увійти.
Введіть свою електронну пошту Microsoft та пароль.
Після входу стандартна мітка застосовується до PDF. Тож коли ви зберігаєте документ, стандартна мітка відображається на панелі повідомлень документа.
Ви можете оновити стандартну мітку. Ви також можете видалити стандартну мітку.
Відповідно до політики своєї організації, вам не потрібно застосовувати мітки.Проте, за потреби можна застосувати визначені адміністратором або визначені користувачем мітки, як детально описано в процедурах вище.
Працюючи з PDF, захищеними MPIP, потрібно налаштувати реєстр, щоб Adobe Acrobat або Reader зверталися до вашого Microsoft Sovereign Cloud.
Для Acrobat
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Для Reader
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
Значення реєстру залежить від типу вашого Sovereign Cloud. Перегляньте наступне посилання, щоб побачити цю відповідність значень з типом Sovereign Cloud:
Перейдіть до наступних розташувань реєстру:
Для Acrobat
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Для Reader
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
І встановіть наступні записи реєстру:
- Тип реєстру: REG_DWORD
- Назва: iMIPCloud
Значення реєстру залежить від типу вашої Sovereign Cloud. Перегляньте наступне посилання, щоб побачити цю відповідність значень з типом Sovereign Cloud:
Переконайтеся, що Acrobat або Reader не запущені.
Утримуючи кнопку Command, натисніть пробіл.
У рядку пошуку введіть Terminal і двічі клацніть Terminal на лівій бічній панелі, щоб відкрити термінал macOS.
У терміналі виконайте наступні команди:
Для Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Для Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Щоб вимкнути, використовуйте значення false замість true
Переконайтеся, що Acrobat або Reader не запущено.
Щоб відкрити редактор реєстру Windows, натисніть клавішу Windows + r і введіть regedit.
Перейдіть до таких розташувань реєстру:
Для Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Для Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
І встановіть такі записи реєстру:
- Тип реєстру: REG_DWORD
- Назва: bMIPExternalAuthAdmin
- Значення: 1 для ввімкнення або 0 для вимкнення
Переконайтеся, що Acrobat або Reader не запущено.
Утримуючи кнопку Command, натисніть пробіл.
У рядку пошуку введіть Terminal і двічі клацніть Terminal на лівій бічній панелі, щоб відкрити термінал macOS.
У терміналі виконайте такі команди:
Для Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
- sudo killall cfprefsd
Для Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Для вимкнення використовуйте значення false замість true
Переконайтеся, що Acrobat або Reader не запущені.
Щоб відкрити редактор реєстру Windows, натисніть клавішу Windows + r і введіть regedit.
Перейдіть до таких розташувань реєстру:
Для Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Для Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
І встановіть такі записи реєстру:
- Тип реєстру: REG_DWORD
- Назва: bEnableDKEAdmin
- Значення: 1 – увімкнути або 0 – вимкнути
Microsoft Information Protection та Adobe Acrobat: огляд конфіденційності даних
Інтеграція Adobe Acrobat із Microsoft Purview Information Protection використовує офіційний Microsoft MIP SDK. Усі конфіденційні операції MIP, зокрема авторизація, шифрування/розшифрування документів, застосування міток та забезпечення дотримання політики, відбуваються безпосередньо між середовищем клієнта та хмарними службами Microsoft.
Adobe не отримує, не обробляє та не зберігає дані, захищені MIP, зокрема вміст документів, мітки конфіденційності, облікові дані користувачів або ключі шифрування. Ця архітектура забезпечує суверенітет даних і відповідність вимогам, зберігаючи всі дані, захищені MIP, у середовищі клієнта та хмарних службах Microsoft.
- Вміст документа
- Облікові дані користувачів або токени OAuth
- Ідентифікатори або назви міток конфіденційності
- Ключі шифрування
- Дані політики
- Дозволи або права користувачів
- Microsoft MIP SDK: Adobe використовує офіційний Microsoft Information Protection SDK
- Шифрування: виконується локально за допомогою Microsoft Information Protection SDK
- Мережа: для операцій MIP контактують лише кінцеві точки Microsoft
- Програми Azure AD:
- Acrobat: 97bd680b-f203-4917-a342-308a3de4094a
- Reader: cad2910c-3b55-4610-ba7e-dda581063c91
Коли ви створюєте PDF-документ, захищений MPIP, через Adobe Acrobat, на PDF додається заставка. Ця заставка відображатиметься користувачу, якщо програма Adobe Acrobat для настільних ПК із підтримкою MPIP не встановлена.Або користувач відкриває PDF-файл у програмі, що не підтримує MPIP.
Якщо захищений MPIP документ відкривають у засобі перегляду, який не підтримує MPIP, відображається заставка.
Так. Якщо мітка має позначки вмісту, такі як заголовок, нижній колонтитул або водяні знаки, вони будуть вбудовані у PDF. Позначки вмісту стануть частиною структури PDF.
Так. Ви можете очистити збережений обліковий запис Microsoft. Наступного разу під час застосування мітки у вас знову запитають облікові дані Microsoft.
Наступного разу під час застосування мітки вам запропонують увійти.
Ні. Документи шифруються та дешифруються локально.
Ні. Мітки повністю обробляються за допомогою Microsoft MIP SDK.
Маркери авторизації зберігаються на комп'ютері користувача локально.
Ні. Дешифрувати можуть лише користувачі, авторизовані через Azure RMS.
Працюйте ефективніше з Acrobat на вашому ПК
Створюйте, редагуйте та впорядковуйте PDF-файли за допомогою потужних Інструментів, які допоможуть вам залишатися продуктивними будь-де.
у верхньому правому куті діалогового вікна.