Підтримка Microsoft Purview Information Protection у програмі Acrobat

Пошук
Enterprise

Enterprise

Консоль адміністратора

Що таке Microsoft Purview Information Protection?

Microsoft Purview Information Protection (MPIP) — це рішення Microsoft для керування правами, яке забезпечує доступ до ресурсів, зокрема PDF-документів, на основі прав. Програми Adobe Acrobat Pro/Standard і Reader для настільних ПК підтримують узгоджений перегляд PDF-файлів, захищених за допомогою Microsoft Purview Information Protection. Крім того, для організацій, які виконують стандартизацію на базі MPIP, ми запустили рідний інтерфейс для застосування та редагування міток конфіденційності та політик Information Protection до їхніх PDF-файлів у версії програми Acrobat Pro/Standard для настільних ПК.

Додаткові відомості див. в розділі Захист конфіденційних даних за допомогою Microsoft Purview.

У цій статті розглядаються такі питання:

Послідовний перегляд PDF-файлів, захищених за допомогою Microsoft Purview Information Protection, в Acrobat і Adobe Reader

Користувачі Azure Information Protection та інших рішень Microsoft Purview Information Protection можуть читати позначений і захищений вміст, використовуючи Acrobat або Adobe Reader. Щоб дізнатися більше про підтримку Acrobat і Adobe Reader для перегляду таких файлів, див. розділ MPIP для Acrobat і Adobe Reader.

Інструкції з увімкнення панелі повідомлень документа

Щоб увімкнути панель повідомлень документа в PDF-файлах із захистом MPIP в Acrobat і Adobe Reader, завантажте найновішу версію Acrobat або Adobe Reader, а потім виконайте наведені далі дії (залежно від вашої ОС).

  1. Переконайтеся, що програма Acrobat не запущена.

  2. Утримуючи клавішу Command, натисніть ПРОБІЛ.

  3. У рядку пошуку введіть «Термінал» і двічі клацніть «Термінал» на лівій бічній панелі, щоб відкрити термінал macOS.

  4. У терміналі виконайте такі команди:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    3. sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
    4. sudo killall cfprefsd

  1. Переконайтеся, що програма Acrobat не запущена.

  2. Щоб відкрити редактор реєстру Windows, натисніть клавішу Windows + r і введіть regedit.

  3. Установіть такі записи реєстру:

    • Перейдіть до:
      Computer\HKEY_CURRENT_USER\SOFTWARE\Adobe\Adobe Acrobat\DC\MicrosoftAIP
      І встановіть для параметра:
      bShowDMB значення 1

  4. Закрийте редактор реєстру.

Застосування та редагування міток конфіденційності Microsoft Purview Information Protection у PDF-файлах в Acrobat

Для кінцевих користувачів

Якщо ви кінцевий користувач, виконайте такі дії, щоб увімкнути підтримку MPIP в Acrobat.

Примітка.
  • Ця функція доступна в Acrobat, починаючи з червневого випуску 23.003.20201.1ec7624. Якщо ви не оновили програму Acrobat до цієї версії, вашому адміністратору доведеться ввімкнути цю функцію, дотримуючись інструкцій, наведених у розділі нижче.
  • Увімкнення маркування конфіденційності також увімкне панель повідомлень документа (DMB — document message bar) для відображення інформації про мітку.

  1. Відкрийте програму Acrobat.

  2. Перейдіть до розділу Уподобання > Безпека.

  3. Установіть прапорець Увімкнути Microsoft Purview Information Protection і натисніть кнопку «OK», щоб підтвердити свій вибір.

    Увімкнення підтримки MPIP в Acrobat

    Примітка.

    Наявність параметра Увімкнути Microsoft Purview Information Protection визначається параметрами реєстру, які налаштовує адміністратор (як описано в розділі «Адміністратор», нижче). Якщо реєстр налаштовано адміністратором, для кінцевого користувача цей параметр буде неактивним. Це означає, що кінцевий користувач не матиме можливості змінити параметр у діалоговому вікні «Уподобання», після того як його налаштує адміністратор.

  4. Перезапустіть Acrobat, щоб застосувати параметри MPIP.

Для адміністраторів

Як адміністратор виконайте наведені нижче дії, щоб увімкнути підтримку MPIP у своєму корпоративному середовищі.

  1. Переконайтеся, що програма Acrobat не запущена.

  2. Утримуючи клавішу Command, натисніть ПРОБІЛ.

  3. У рядку пошуку введіть «Термінал» і двічі клацніть «Термінал» на лівій бічній панелі, щоб відкрити термінал macOS.

  4. У терміналі виконайте такі команди:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPLabelling bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

  1. Переконайтеся, що програма Acrobat не запущена.

  2. Щоб відкрити редактор реєстру Windows, натисніть клавішу Windows + r і введіть regedit.

  3. Установіть такі записи реєстру:

    • Перейдіть до:
      Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
      І встановіть для параметра
      bMIPLabelling значення 1

  4. Закрийте редактор реєстру.

Якщо ваш адміністратор створив мітки з попередньо визначеними дозволами, ви можете використовувати ці мітки у своїх документах Acrobat.

  1. Відкрийте PDF-документ, до якого потрібно застосувати визначену адміністратором мітку.

  2. Виберіть Файл > Захистити PDF > Вибрати мітку конфіденційності Microsoft.

    Або ж виберіть Інструменти > Захист > Вибрати мітку конфіденційності Microsoft.

    Вибір мітки конфіденційності Microsoft

  3. Якщо відобразиться відповідний запит, на наведених далі екранах введіть свій ідентифікатор електронної пошти MPIP та пароль, щоб увійти.

  4. Виберіть будь-яку визначену адміністратором мітку та натисніть Застосувати.

    Вибір мітки конфіденційності

На панелі повідомлень документа Acrobat відобразиться застосована мітка.

Мітка на панелі повідомлень документа

Ви можете визначити власні дозволи для свого документа Acrobat. Це дозволить вам вибирати дозволи для кожного користувача окремо та призначати різні дозволи різним користувачам одночасно.

  1. Відкрийте PDF-документ, до якого потрібно застосувати визначену користувачем мітку.

  2. Виберіть Файл > Захистити PDF > Вибрати мітку конфіденційності Microsoft.

    Або ж виберіть Інструменти > Захист > Вибрати мітку конфіденційності Microsoft.

    Вибір мітки конфіденційності

  3. Якщо відобразиться відповідний запит, на наведених далі екранах введіть свій ідентифікатор електронної пошти MPIP та пароль, щоб увійти.

  4. Клацніть мітку Висококонфіденційно > > Конкретні особи та натисніть Застосувати.

    Вибір мітки

  5. Вкажіть адресу електронної пошти, групу, домен для користувачів, яким потрібен доступ до цього документа.

    Користувачі, групи або домени користувачів для цього документа

  6. Виберіть дозволи, необхідні для кожної адреси електронної пошти, групи користувачів і домену, та натисніть Додати.

    Визначення дозволів міток

  7. За бажання також можна застосувати до документа наведені далі дозволи:

    Термін дії документа: виберіть дату, з якої документ більше не буде доступний користувачам.

    Копіювати цей документ: виберіть цей параметр, щоб усі користувачі могли копіювати цей документ.

    Друкувати цей документ: виберіть цей параметр, щоб усі користувачі могли друкувати цей документ.

    Щоб застосувати ці дозволи, клацніть у верхньому правому куті діалогового вікна.

    Примітка.

    Ці дозволи застосовуються до всіх користувачів, груп і доменів, які ви додали для цього документа.

  8. Виберіть:

    • Термін дії
    • Дозвіл на копіювання
    • Дозвіл на друк.
    Визначення додаткових дозволів для міток

  9. Натисніть < (назад).

    Ви можете переглянути додаткові дозволи, які ви застосували для користувачів цього документа.

    Ви також можете видалити користувача, групу або домен з цього документа під час застосування мітки.

    Визначення додаткових дозволів для міток

  10. Коли ви завершите з користувачами, групами, доменами та застосуєте необхідні дозволи, натисніть Зберегти.

На панелі повідомлень документа Acrobat відобразиться застосована мітка.

Мітка на панелі повідомлень документа

Будь-яку мітку MPIP, застосовану до документа, може оновити користувач, який створив документ або має відповідні права змінювати мітки.

  1. Відкрийте PDF-файл у програмі Acrobat.

  2. На панелі повідомлень документа натисніть Оновити мітку.

    Мітка на панелі повідомлень документа

    Або перейдіть до інструмента Захист > Вибрати мітку конфіденційності Microsoft.

  3. Виберіть іншу мітку та натисніть Оновити.

  4. Якщо адміністратор MPIP застосував цей параметр, вас попросять надати обґрунтування для оновлення.

    Виберіть або введіть обґрунтування та натисніть Надіслати. 

    Обґрунтування оновлення мітки

На панелі повідомлень документа Acrobat відобразиться оновлена мітка.

Мітка на панелі повідомлень документа

Ви можете видалити мітку з документа, який ви створили.

  1. Відкрийте PDF-файл у програмі Acrobat.

  2. На панелі повідомлень документа натисніть Оновити мітку.

    Мітка на панелі повідомлень документа

    Або перейдіть до інструмента Захист > Вибрати мітку конфіденційності Microsoft.

  3. Натисніть Видалити мітку, а потім натисніть Оновити. 

    Видалення мітки конфіденційності

  4. Якщо адміністратор MPIP застосував цей параметр, вас попросять надати обґрунтування для видалення мітки.

    Виберіть або введіть обґрунтування та натисніть Надіслати. 

    Обґрунтування оновлення мітки

Мітка більше не відображається на панелі повідомлень документа Acrobat у верхній частині PDF-файлу.

Адміністратор MPIP у вашій організації має можливість налаштувати стандартне та обов’язкове маркування. Це означає, що, залежно від цих параметрів, вам може бути примусово застосовано мітки (обов’язкове маркування) або ж до вашого PDF може бути застосовано стандартну мітку, якщо ви ще не встановили жодної (стандартне маркування).

Windows

  1. Натисніть клавішу Windows + r, щоб відкрити редактор реєстру.
  2. Перейдіть до Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
  3. Установіть для параметра bMIPCheckPolicyOnDocSave значення 1.
  4. Створіть запис типу DWORD32.
  5. Закрийте редактор реєстру.

macOS

У вікні терміналу macOS виконайте такі команди:

  1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
  2. sudo killall cfprefsd
Примітка.

Переконайтеся, що в політиці Information Protection на порталі Microsoft Purview Compliance Portal увімкнено параметри стандартного й обов’язкового маркування.

Якщо адміністратор MPIP налаштував стандартне маркування для вашої організації, а ви не додали мітку до документа, Acrobat позначить цей документ стандартною міткою, коли ви його збережете. 

Для змінених файлів під час збереження буде запропоновано застосувати стандартну мітку.

Стандартна мітка

  1. Скажімо, ви працюєте над PDF-файлом з налаштованим обов’язковим маркуванням. Якщо ви зберігаєте документ без застосування мітки, вам буде запропоновано ввійти в систему.

    Введіть свою адресу електронної пошти Microsoft і пароль.

  2. Коли відобразиться запит, натисніть Вибрати мітку.

    Вибір мітки конфіденційності

  3. Дотримуючись наведених вище процедур, виберіть мітку, визначену адміністратором або визначену користувачем. 

Примітка.

У процедурі вибору мітки, якщо натиснути Скасувати, документ не буде збережено. Отже, коли ввімкнено обов’язкове маркування, потрібно вибрати мітку, щоб зберегти документ.

Скажімо, ви працюєте над PDF-файлом із налаштованим обов’язковим і стандартним маркуванням. Якщо ви зберігаєте документ без застосування мітки, вам буде запропоновано ввійти в систему.

Введіть свою адресу електронної пошти Microsoft і пароль.

Після того як ви ввійдете в систему, до PDF-файлу буде застосовано стандартну мітку. Отже, коли ви зберігаєте документ, на панелі повідомлень документа з’являється стандартна мітка.

Стандартна мітка

Стандартну мітку можна оновити. А також стандартну мітку можна видалити.

Відповідно до політики вашої організації вам необов’язково застосовувати мітки. Однак, за потреби, можна застосувати визначені адміністратором або визначені користувачем мітки, як детально описано в наведених вище процедурах.

Додаткові вимоги до налаштування MPIP для клієнтів Microsoft Sovereign Cloud

Під час роботи з PDF-файлами, захищеними за допомогою MPIP, необхідно налаштувати реєстр, щоб спрямувати Adobe Acrobat або Reader на Microsoft Sovereign Cloud.

  1. Переконайтеся, що не запущено ні програму Acrobat, ні Reader.

  2. Утримуючи клавішу Command, натисніть ПРОБІЛ.

  3. У рядку пошуку введіть «Термінал» і двічі клацніть «Термінал» на лівій бічній панелі, щоб відкрити термінал macOS.

  4. У терміналі виконайте такі команди:

    Для Acrobat

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Для Reader

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>"  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    Примітка.

    Значення реєстру залежить від типу вашої Sovereign Cloud.  Перейдіть за посиланням далі, щоб побачити це зіставлення значень із типом Sovereign Cloud:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  1. Переконайтеся, що не запущено ні програму Acrobat, ні Reader.

  2. Щоб відкрити редактор реєстру Windows, натисніть клавішу Windows + r і введіть regedit.

  3. Перейдіть до таких розташувань реєстру:

    Для Acrobat

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Для Reader

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    І встановіть такі записи реєстру:

    • Тип запису: REG_DWORD
    • Назва: iMIPCloud
    Примітка.

    Значення реєстру залежить від типу вашої Sovereign Cloud.  Перейдіть за посиланням далі, щоб побачити це зіставлення значень із типом Sovereign Cloud:

    https://learn.microsoft.com/it-it/dotnet/api/microsoft.informationprotection.cloud?view=mipsdk-dotnet-1.6

  4. Закрийте редактор реєстру.

Вимоги до налаштування для автентифікації браузера в робочому процесі MPIP

Ви можете використовувати наведений далі реєстр, щоб увімкнути або вимкнути автентифікацію браузера для операцій MPIP в Adobe Acrobat або Reader.

  1. Переконайтеся, що не запущено ні програму Acrobat, ні Reader.

  2. Утримуючи клавішу Command, натисніть ПРОБІЛ.

  3. У рядку пошуку введіть «Термінал» і двічі клацніть «Термінал» на лівій бічній панелі, щоб відкрити термінал macOS.

  4. У терміналі виконайте такі команди:

    Для Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Для Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Щоб вимкнути, використовуйте значення false замість true

  1. Переконайтеся, що не запущено ні програму Acrobat, ні Reader.

  2. Щоб відкрити редактор реєстру Windows, натисніть клавішу Windows + r і введіть regedit.

  3. Перейдіть до таких розташувань реєстру:

    Для Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Для Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    І встановіть такі записи реєстру:

    • Тип запису: REG_DWORD
    • Назва: bMIPExternalAuthAdmin
    • Значення: 1 — щоб увімкнути, 0 — щоб вимкнути

  4. Закрийте редактор реєстру.

Вимоги до налаштування для міток шифрування з подвійним ключем у робочому процесі MPIP

Ви можете використовувати наведений далі реєстр, щоб увімкнути або вимкнути шифрування з подвійним ключем для операцій MPIP в Adobe Acrobat або Reader.

  1. Переконайтеся, що не запущено ні програму Acrobat, ні Reader.

  2. Утримуючи клавішу Command, натисніть ПРОБІЛ.

  3. У рядку пошуку введіть «Термінал» і двічі клацніть «Термінал» на лівій бічній панелі, щоб відкрити термінал macOS.

  4. У терміналі виконайте такі команди:

    Для Acrobat:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true"  /Library/Preferences/com.adobe.acrobat.pro.plist
    2. sudo killall cfprefsd

    Для Reader:

    1. sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true "  /Library/Preferences/com.adobe.Reader.plist
    2. sudo killall cfprefsd
    3. Щоб вимкнути, використовуйте значення false замість true

  1. Переконайтеся, що не запущено ні програму Acrobat, ні Reader.

  2. Щоб відкрити редактор реєстру Windows, натисніть клавішу Windows + r і введіть regedit.

  3. Перейдіть до таких розташувань реєстру:

    Для Acrobat:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown

    Для Reader:

    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
    • Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown

    І встановіть такі записи реєстру:

    • Тип запису: REG_DWORD
    • Назва: bEnableDKEAdmin
    • Значення: 1 — щоб увімкнути, 0 — щоб вимкнути

  4. Закрийте редактор реєстру.

Поширені запитання

Коли ви створюєте PDF-документ із захистом MPIP за допомогою Adobe Acrobat, поверх PDF-файлу додається сторінка-заставка. Ця сторінка-заставка показуватимуться користувачу, коли не встановлено програму Adobe Acrobat для настільних ПК з підтримкою MPIP. Або коли користувач відкриває PDF-файл у програмі, яка не підтримує MPIP.

Якщо документ із захистом MPIP відкрито в програмі перегляду, яка не підтримує MPIP, відображається наведений далі екран-заставка.

Екран-заставка

Так. Якщо мітка містить позначки вмісту, як-от верхній чи нижній колонтитул або водяні знаки, їх буде вбудовано в PDF-файл. Позначки вмісту будуть частиною структури PDF.

Так. Ви можете очистити поточний збережений обліковий запис Microsoft. Коли ви наступного разу застосуєте мітку, вам знову буде запропоновано ввести облікові дані Microsoft.

  1. Перейдіть у розділ Редагувати > Уподобання > Безпека.

  2. У розділі Microsoft Purview Information Protection натисніть Очистити інформацію про обліковий запис із пам’яті.

    Очистити інформацію про обліковий запис MPIP з пам’яті

  3. Натисніть OK, щоб підтвердити.

  4. Натисніть OK, щоб закрити діалогове вікно «Уподобання», а потім перезапустіть Acrobat.

Коли ви наступного разу застосуєте мітку, вам буде запропоновано ввійти в систему.

Отримуйте допомогу швидше й простіше

Новий користувач?

Швидкі посилання

Переглянути всі ваші плани Керування вашими планами
Переглянути швидкі посилання
Приховати швидкі посилання

Юридична інформація    |    Політика конфіденційності в інтернеті