Підтримка рішення Microsoft Purview Information Protection у програмі Acrobat

Останнє оновлення: 5 жовт. 2026 р.

Дізнайтеся, як Adobe Acrobat підтримує Microsoft Purview Information Protection (MPIP), дозволяючи переглядати, маркувати та захищати чутливі PDF з тими самими політиками захисту, які використовуються в Microsoft 365.

Що таке Microsoft Purview Information Protection?

Microsoft Purview Information Protection (MPIP) – це рішення Microsoft для керування правами, яке надає доступ до ресурсів, зокрема PDF-документів, на основі прав. Програми Adobe Acrobat Pro/Standard і Reader для настільних ПК підтримують узгоджений перегляд PDF-файлів, захищених рішенням Microsoft Purview Information Protection. Крім того, для організацій, що стандартизують MPIP, додано оригінальний інтерфейс. Він дає змогу застосовувати й редагувати мітки конфіденційності та політики Information Protection у PDF-документах через програму Acrobat Pro/Standard.

Докладніше див. в розділі Захистіть свої конфіденційні дані за допомогою Microsoft Purview.

Послідовний перегляд PDF, захищених Microsoft Purview Information Protection, у програмах Acrobat та Adobe Reader

Користувачі Azure Information Protection та інших рішень Microsoft Purview Information Protection можуть використовувати Acrobat або Adobe Reader для читання розміченого та захищеного вмісту. Докладніше про підтримку Acrobat та Adobe Reader для перегляду таких файлів див. в розділі MPIP для Acrobat та Adobe Reader.

Кроки для ввімкнення панелі повідомлень документа

Щоб увімкнути панель повідомлень документа у PDF, захищених MPIP, в Acrobat та Adobe Reader, завантажте найновішу версію Acrobat або Adobe Reader, а потім виконайте наведені кроки (залежно від операційної системи).

Переконайтеся, що програма Acrobat не запущена.

Утримуючи натиснутою кнопку Command, натисніть пробіл.

У рядку пошуку введіть Terminal і двічі клацніть Terminal на лівій бічній панелі, щоб відкрити термінал macOS.

У терміналі виконайте наведені команди:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
  3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.Acrobat.Pro.plist
  4. sudo killall cfprefsd

Переконайтеся, що програма Acrobat не запущена.

Щоб відкрити редактор реєстру Windows, натисніть клавішу Windows + r і введіть regedit.

Установіть наведені записи реєстру:

  • Перейдіть до:
    Computer\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
    І встановіть параметр:
    bShowDMB зі значенням 1

Закрийте редактор реєстру.

Застосовуйте та редагуйте мітки конфіденційності Microsoft Purview Information Protection у PDF-файлах у програмі Acrobat

Для кінцевих користувачів

Якщо ви кінцевий користувач, виконайте ці кроки, щоб увімкнути підтримку MPIP в Acrobat.

Примітка
  • Ця функція доступна в Acrobat, починаючи з червневого випуску 23.003.20201.1ec7624. Якщо ви ще не оновилися до цієї версії Acrobat, вашому адміністратору буде потрібно увімкнути функцію, використовуючи кроки, наведені в розділі нижче.
  • Увімкнення мітки конфіденційності також активує панель повідомлень документа (DMB) для відображення інформації про мітку.

Відкрийте Acrobat.

Перейдіть у розділ Властивості > Захист.

Установіть прапорець Увімкнути Microsoft Purview Information Protection і виберіть ОК, щоб підтвердити свій вибір.

Примітка

Доступність опції Увімкнути Microsoft Purview Information Protection визначається параметрами реєстру, налаштованими адміністратором (як описано в розділі для адміністратора нижче). Якщо реєстр налаштовано адміністратором, ця опція буде недоступна для кінцевого користувача. Це означає, що кінцевий користувач не зможе змінити параметр в діалоговому вікні «Параметри», якщо його налаштував адміністратор.

Перезапустіть Acrobat, щоб застосувати параметри MPIP.

Для адміністраторів

Як адміністратор, дотримуйтеся інструкцій для macOS або Windows, щоб увімкнути підтримку MPIP у корпоративному середовищі.

Увімкнення підтримки MPIP для Windows

Переконайтеся, що Acrobat не запущено.

Утримуючи натиснутою кнопку Command, натисніть пробіл.

У терміналі виконайте наступні команди:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd

Увімкнення підтримки MPIP для Windows

Переконайтеся, що Acrobat не запущено.

Щоб відкрити редактор реєстру Windows, натисніть клавішу Windows + r і введіть regedit.

Встановіть наступні записи реєстру:

  • Перейдіть у:
    Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
    Та установіть значення
    bMIPLabelling на 1

Закрийте редактор реєстру.

Якщо ваш адміністратор створив мітки з попередньо визначеними дозволами, ви можете використовувати ці мітки на своїх документах Acrobat.

Відкрийте PDF-документ, до якого потрібно застосувати мітку, визначену адміністратором.

Виберіть Файл > Захистити PDF > Вибрати мітку чутливості Microsoft.

Також можна вибрати Інструменти > Захист > Вибрати мітку чутливості Microsoft.

Якщо з’явиться запит, на наступних екранах введіть свій ідентифікатор електронної пошти та пароль MPIP для входу.

Виберіть будь-яку мітку, визначену адміністратором, як зазначено вашим адміністратором, і виберіть Застосувати.

У панелі повідомлень документа Acrobat відображається застосована мітка.

Ви можете визначити спеціальні дозволи для свого документа Acrobat. Це дозволить вибрати окремі дозволи для кожного користувача та призначити різні дозволи різним користувачам одночасно.

Відкрийте PDF-документ, до якого потрібно застосувати призначену користувачем мітку.

Виберіть Файл > Захистити PDF > Вибрати мітку чутливості Microsoft.

Або виберіть Інструменти > Захист > Вибрати мітку чутливості Microsoft.

Якщо з’явиться запит, на наступних екранах введіть свій ідентифікатор електронної пошти та пароль MPIP для входу.

Виберіть мітку Дуже конфіденційно > Конкретні особи та виберіть Застосувати.

Вкажіть адресу електронної пошти, групу, домен для користувачів, що потребують доступу до цього документа.

Виберіть потрібні дозволи для кожної адреси електронної пошти, групи користувачів та домену, і виберіть Додати.

За бажання можна також застосувати до документа такі дозволи:

Термін дії документа: виберіть дату, після якої документ більше не буде доступний користувачам.

 

Копіювання цього документа: виберіть цей параметр для всіх користувачів, щоб копіювати цей документ.

 

Друк цього документа: виберіть цей параметр для всіх користувачів, щоб друкувати цей документ.

Щоб застосувати ці дозволи, виберіть піктограму Додаткові параметри у верхньому правому куті діалогового вікна.

Примітка

Ці дозволи застосовуються до всіх користувачів, груп і доменів, які додано для цього документа.

Виберіть:

  • Дата закінчення терміну дії
  • Дозвіл на копіювання
  • Дозвіл на друк.

Натисніть значок Назад <.

Ви можете переглянути додаткові дозволи, застосовані для користувачів цього документа.

Також можна видалити користувача, групу або домен із цього документа під час застосування мітки.

Натисніть Зберегти.

У панелі повідомлень документа Acrobat відображається застосована мітка.

Будь-яку мітку MPIP, застосовану до документа, може оновити користувач, який створив документ або має відповідні права для зміни міток.

Відкрийте PDF у програмі Acrobat.

На панелі повідомлень документа виберіть Оновити мітку.

Або перейдіть до інструменту Захистити > Вибрати мітку чутливості Microsoft.

Виберіть іншу мітку та натисніть Оновити.

Якщо адміністратор MPIP застосував це налаштування, буде запропоновано вказати обґрунтування для оновлення.

Виберіть або введіть обґрунтування та натисніть Надіслати. 

На панелі повідомлень документа Acrobat відображається оновлена мітка.

Ви можете видалити мітку з документа, який створили.

Відкрийте PDF у програмі Acrobat.

На панелі повідомлень документа виберіть Оновити мітку.

Або перейдіть до інструменту Захистити > Вибрати мітку чутливості Microsoft.

Натисніть значок «Видалити», а потім – Оновити. 

Якщо адміністратор MPIP застосував це налаштування, вам буде запропоновано надати обґрунтування для видалення мітки.

Виберіть або введіть обґрунтування та натисніть Надіслати. 

Мітка більше не відображається на панелі повідомлень документа Acrobat у верхній частині PDF.

Адміністратор MPIP у вашій організації може налаштувати стандартне та обов'язкове маркування. Це означає, що залежно від цих налаштувань вас можуть змусити застосовувати мітки (обов’язкове маркування) або стандартна мітка може бути застосована до PDF, якщо ви її не встановите (стандартне маркування).

Windows

  1. Натисніть клавішу Windows + r, щоб відкрити редактор реєстру.
  2. Перейдіть у Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
  3. Встановіть значення: bMIPCheckPolicyOnDocSave на 1.
  4. Створіть запис типу DWORD32.
  5. Закрийте редактор реєстру.

macOS

У вікні терміналу macOS виконайте наступні команди:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo killall cfprefsd
Примітка

Переконайтеся, що параметри маркування за замовчуванням та обов’язкове увімкнено в політиці Захист інформації на порталі Microsoft Purview Compliance Portal.

Якщо адміністратор MPIP налаштував стандартне маркування для вашої організації, це означає, що якщо ви не встановите мітку, Acrobat позначить документ стандартною міткою під час його збереження. 

Для змінених файлів вам буде запропоновано застосувати стандартну мітку під час збереження.

Припустімо, ви працюєте з PDF з налаштованим обов'язковим маркуванням. Якщо ви збережете документ без застосування мітки, вам буде запропоновано увійти.

Введіть свою електронну пошту Microsoft та пароль.

Коли буде нагадування, натисніть Вибрати мітку.

Дотримуйтеся кроків, детально описаних у процедурах вище, щоб вибрати мітку, визначену адміністратором або визначену користувачем. 

Примітка

Під час вибору мітки, якщо ви виберете Скасувати, документ не буде збережено. Тож коли обов'язкове маркування увімкнено, для збереження документа необхідно вибрати мітку.

Припустімо, ви працюєте з PDF з налаштованим обов’язковим маркуванням. Якщо ви збережете документ без застосування мітки, вам буде запропоновано увійти.

Введіть свою електронну пошту Microsoft та пароль.

Після входу стандартна мітка застосовується до PDF. Тож коли ви зберігаєте документ, стандартна мітка відображається на панелі повідомлень документа.

Ви можете оновити стандартну мітку. Ви також можете видалити стандартну мітку.

Відповідно до політики своєї організації, вам не потрібно застосовувати мітки.Проте, за потреби можна застосувати визначені адміністратором або визначені користувачем мітки, як детально описано в процедурах вище.

Додаткові вимоги до налаштування MPIP для клієнтів Microsoft Sovereign Cloud

Працюючи з PDF, захищеними MPIP, потрібно налаштувати реєстр, щоб Adobe Acrobat або Reader зверталися до вашого Microsoft Sovereign Cloud.

Переконайтеся, що Acrobat або Reader не запущені.

Утримуючи натиснутою кнопку Command, натисніть пробіл.

У панелі пошуку введіть Terminal і двічі клацніть Terminal на лівій бічній панелі, щоб відкрити термінал macOS.

У терміналі виконайте наступні команди:

Для Acrobat

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo killall cfprefsd

Для Reader

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Reader.plist
  2. sudo killall cfprefsd
Примітка

Значення реєстру залежить від типу вашого Sovereign Cloud. Перегляньте наступне посилання, щоб побачити цю відповідність значень з типом Sovereign Cloud:

https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

Переконайтеся, що Acrobat або Reader не запущені.

Щоб відкрити редактор реєстру Windows, натисніть клавішу Windows + r і введіть regedit.

Перейдіть до наступних розташувань реєстру:

Для Acrobat

  • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

Для Reader

  • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

І встановіть наступні записи реєстру:

  • Тип реєстру: REG_DWORD
  • Назва: iMIPCloud
Примітка

Значення реєстру залежить від типу вашої Sovereign Cloud.  Перегляньте наступне посилання, щоб побачити цю відповідність значень з типом Sovereign Cloud:

https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

Закрийте редактор реєстру.

Вимоги до налаштування автентифікації браузера в процесі MPIP

Можна використовувати наступний реєстр для ввімкнення або вимкнення автентифікації браузера для операцій MPIP в Adobe Acrobat або Reader.

Переконайтеся, що Acrobat або Reader не запущені.

Утримуючи кнопку Command, натисніть пробіл.

У рядку пошуку введіть Terminal і двічі клацніть Terminal на лівій бічній панелі, щоб відкрити термінал macOS.

У терміналі виконайте наступні команди:

Для Acrobat:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true"  /Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo killall cfprefsd

Для Reader:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
  2. sudo killall cfprefsd
  3. Щоб вимкнути, використовуйте значення false замість true

Переконайтеся, що Acrobat або Reader не запущено.

Щоб відкрити редактор реєстру Windows, натисніть клавішу Windows + r і введіть regedit.

Перейдіть до таких розташувань реєстру:

Для Acrobat:

  • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

Для Reader:

  • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

І встановіть такі записи реєстру:

  • Тип реєстру: REG_DWORD
  • Назва: bMIPExternalAuthAdmin
  • Значення: 1 для ввімкнення або 0 для вимкнення

Закрийте редактор реєстру.

Вимоги до налаштування міток шифрування з подвійним ключем у процесі MPIP

Використовуйте такий реєстр для ввімкнення або вимкнення шифрування з подвійним ключем для операцій MPIP в Adobe Acrobat або Reader.

Переконайтеся, що Acrobat або Reader не запущено.

Утримуючи кнопку Command, натисніть пробіл.

У рядку пошуку введіть Terminal і двічі клацніть Terminal на лівій бічній панелі, щоб відкрити термінал macOS.

У терміналі виконайте такі команди:

Для Acrobat:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true"  /Library/Preferences/com.adobe.Acrobat.Pro.plist
  2. sudo killall cfprefsd

Для Reader:

  1. sudo /usr/libexec/PlistBuddy -c &quot;Add :DC:FeatureLockdown:bEnableDKEAdmin bool true &quot; /Library/Preferences/com.adobe.Reader.plist
  2. sudo killall cfprefsd
  3. Для вимкнення використовуйте значення false замість true

Переконайтеся, що Acrobat або Reader не запущені.

Щоб відкрити редактор реєстру Windows, натисніть клавішу Windows + r і введіть regedit.

Перейдіть до таких розташувань реєстру:

Для Acrobat:

  • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

Для Reader:

  • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

І встановіть такі записи реєстру:

  • Тип реєстру: REG_DWORD
  • Назва: bEnableDKEAdmin
  • Значення: 1 – увімкнути або 0 – вимкнути

Закрийте редактор реєстру.

Microsoft Information Protection та Adobe Acrobat: огляд конфіденційності даних

Інтеграція Adobe Acrobat із Microsoft Purview Information Protection використовує офіційний Microsoft MIP SDK. Усі конфіденційні операції MIP, зокрема авторизація, шифрування/розшифрування документів, застосування міток та забезпечення дотримання політики, відбуваються безпосередньо між середовищем клієнта та хмарними службами Microsoft.

Adobe не отримує, не обробляє та не зберігає дані, захищені MIP, зокрема вміст документів, мітки конфіденційності, облікові дані користувачів або ключі шифрування. Ця архітектура забезпечує суверенітет даних і відповідність вимогам, зберігаючи всі дані, захищені MIP, у середовищі клієнта та хмарних службах Microsoft.

  • Вміст документа
  • Облікові дані користувачів або токени OAuth
  • Ідентифікатори або назви міток конфіденційності
  • Ключі шифрування
  • Дані політики
  • Дозволи або права користувачів

  • Microsoft MIP SDK: Adobe використовує офіційний Microsoft Information Protection SDK
  • Шифрування: виконується локально за допомогою Microsoft Information Protection SDK
  • Мережа: для операцій MIP контактують лише кінцеві точки Microsoft
  • Програми Azure AD:
    • Acrobat: 97bd680b-f203-4917-a342-308a3de4094a
    • Reader: cad2910c-3b55-4610-ba7e-dda581063c91

Поширені запитання

Коли ви створюєте PDF-документ, захищений MPIP, через Adobe Acrobat, на PDF додається заставка. Ця заставка відображатиметься користувачу, якщо програма Adobe Acrobat для настільних ПК із підтримкою MPIP не встановлена.Або користувач відкриває PDF-файл у програмі, що не підтримує MPIP.

Якщо захищений MPIP документ відкривають у засобі перегляду, який не підтримує MPIP, відображається заставка.

Так. Якщо мітка має позначки вмісту, такі як заголовок, нижній колонтитул або водяні знаки, вони будуть вбудовані у PDF. Позначки вмісту стануть частиною структури PDF.

Так. Ви можете очистити збережений обліковий запис Microsoft. Наступного разу під час застосування мітки у вас знову запитають облікові дані Microsoft.

Виберіть пункт Редагувати > Параметри > Захист.

У розділі Microsoft Purview Information Protection виберіть Очистити збережену інформацію про обліковий запис.

Натисніть ОК для підтвердження.

Виберіть ОК, щоб закрити діалогове вікно «Параметри», а потім перезапустіть Acrobat.

Наступного разу під час застосування мітки вам запропонують увійти.

Ні. Документи шифруються та дешифруються локально.

Ні. Мітки повністю обробляються за допомогою Microsoft MIP SDK.

Маркери авторизації зберігаються на комп'ютері користувача локально.

Ні. Дешифрувати можуть лише користувачі, авторизовані через Azure RMS.