Đảm bảo bạn hiện không sử dụng Acrobat.
Bảo vệ thông tin của Microsoft Purview là gì?
Bảo vệ thông tin của Microsoft Purview (MPIP) là giải pháp quản lý quyền của Microsoft cho phép truy cập vào các nội dung dựa trên quyền, bao gồm cả tài liệu PDF. Các ứng dụng Adobe Acrobat Pro/Standard và Reader cho máy tính hỗ trợ xem ổn định các tệp PDF được bảo vệ bằng dịch vụ Bảo vệ thông tin của Microsoft Purview. Ngoài ra, để hỗ trợ các tổ chức đang chuyển sang MPIP, chúng tôi đã tích hợp sẵn tính năng cho phép áp dụng và chỉnh sửa nhãn nhạy cảm và chính sách Bảo vệ thông tin cho các tệp PDF của họ trong phiên bản Acrobat Pro/Standard cho máy tính.
Để biết chi tiết, hãy xem phần Bảo vệ dữ liệu nhạy cảm bằng Microsoft Purview.
Nội dung trong bài viết này:
- Xem nhất quán các tệp PDF được bảo vệ bằng MPIP
- Áp dụng và chỉnh sửa nhãn nhạy cảm MPIP trên tệp PDF trong Acrobat
- Cài đặt và thiết lập
- Dán nhãn do quản trị viên xác định
- Dán nhãn do người dùng xác định
- Cập nhật và xóa nhãn
- Dán nhãn mặc định và bắt buộc
- Yêu cầu thiết lập MPIP bổ sung cho đối tượng thuê Đám mây chủ quyền Microsoft
- Yêu cầu thiết lập cho Xác thực trình duyệt trong quy trình MPIP
- Yêu cầu thiết lập cho nhãn Mã hóa khóa kép trong quy trình làm việc MPIP
- Câu hỏi thường gặp
Xem nhất quán các tệp PDF được bảo vệ bằng dịch vụ Bảo vệ thông tin của Microsoft Purview trong Acrobat và Adobe Reader
Người dùng dịch vụ Bảo vệ thông tin Azure và các giải pháp Bảo vệ thông tin của Microsoft Purview khác có thể sử dụng Acrobat hoặc Adobe Reader để đọc nội dung được gắn nhãn và bảo vệ. Để biết thêm về dịch vụ hỗ trợ của Acrobat và Adobe Reader để xem các tệp như vậy, hãy xem phần MPIP cho Acrobat và Adobe Reader.
Các bước kích hoạt thanh thông báo tài liệu
Để kích hoạt thanh thông báo tài liệu trong các tệp PDF được bảo vệ bằng MPIP trong Acrobat và Adobe Reader, hãy tải xuống phiên bản Acrobat hoặc Adobe Reader mới nhất, sau đó làm theo các bước sau (tùy thuộc vào hệ điều hành của bạn).
-
Trong Terminal, hãy chạy lệnh sau:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item1 bool true" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB:item0 integer 0" ~/Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
- sudo /usr/libexec/PlistBuddy -c "Add :DC:MicrosoftAIP:ShowDMB array" ~/Library/Preferences/com.adobe.acrobat.pro.plist
Dành cho người dùng cuối
Nếu bạn là người dùng cuối, hãy làm theo các bước sau để bật hỗ trợ MPIP trong Acrobat.
- Tính năng này có sẵn trong Acrobat bắt đầu từ bản phát hành tháng 6 23.003.20201.1ec7624. Nếu bạn chưa nâng cấp lên phiên bản Acrobat này, quản trị viên của bạn sẽ cần bật tính năng này bằng các bước được nêu trong phần bên dưới.
- Việc bật tính năng Dán nhãn nhạy cảm cũng kích hoạt thanh thông báo tài liệu (DMB) để hiển thị thông tin nhãn.
-
Mở Acrobat.
-
Chuyển đến mục Tùy chọn > Bảo mật.
-
Chọn Bật Bảo vệ thông tin của Microsoft Purview, rồi nhấp vào OK để xác nhận lựa chọn.
Lưu ý:Tính khả dụng của tùy chọn Bật Bảo vệ thông tin của Microsoft Purview phụ thuộc vào các thiết đặt sổ đăng ký do quản trị viên cấu hình (như được mô tả chi tiết trong phần Quản trị viên bên dưới). Nếu sổ đăng ký do quản trị viên đặt, tùy chọn này sẽ chuyển sang màu xám đối với người dùng cuối. Điều đó có nghĩa là người dùng cuối sẽ không có tùy chọn thay đổi cài đặt này trong hộp thoại Tùy chọn sau khi được quản trị viên đặt cấu hình.
-
Khởi động lại Acrobat để áp dụng cài đặt MPIP.
Dành cho quản trị viên
Là quản trị viên, hãy làm theo các bước sau để bật hỗ trợ MPIP trong môi trường doanh nghiệp của bạn.
Bất kỳ nhãn MPIP nào được áp dụng cho tài liệu đều có thể được cập nhật bởi người dùng đã tạo tài liệu hoặc người có quyền thích hợp để thay đổi nhãn.
-
Nếu quản trị viên MPIP đã áp dụng cài đặt này, bạn sẽ được nhắc đưa ra lý do giải thích cho việc cập nhật.
Chọn hoặc nhập lý do rồi nhấp vào Gửi.
Thanh thông báo tài liệu Acrobat hiển thị nhãn được cập nhật.
Bạn có thể xóa nhãn khỏi tài liệu mà bạn đã tạo.
-
Nhấp vào Xóa nhãn, sau đó nhấp vào Cập nhật.
-
Nếu quản trị viên MPIP đã áp dụng cài đặt này, bạn sẽ được nhắc đưa ra lý do giải thích cho việc xóa nhãn.
Chọn hoặc nhập lý do rồi nhấp vào Gửi.
Nhãn bây giờ không xuất hiện trên thanh thông báo tài liệu Acrobat ở đầu tệp PDF nữa.
Quản trị viên MPIP trong tổ chức của bạn có tùy chọn thiết lập nhãn mặc định và bắt buộc. Điều này có nghĩa là, tùy thuộc vào các cài đặt này, bạn có thể buộc phải áp dụng nhãn (dán nhãn bắt buộc) hoặc nhãn mặc định có thể được áp dụng trên tệp PDF nếu bạn không đặt nhãn (dán nhãn mặc định).
Windows
- Nhấn phím Windows + r để mở Công cụ chỉnh sửa sổ đăng ký.
- Truy cập Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown.
- Đặt giá trị: bMIPCheckPolicyOnDocSave thành 1.
- Tạo mục nhập loại DWORD32.
- Đóng Công cụ chỉnh sửa sổ đăng ký.
macOS
Trong cửa sổ macOS terminal, chạy các lệnh sau:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPCheckPolicyOnDocSave bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Đảm bảo rằng cài đặt dán nhãn mặc định và bắt buộc được bật trong chính sách Bảo vệ thông tin trong Cổng thông tin tuân thủ Microsoft Purview.
Nếu quản trị viên MPIP đã thiết lập nhãn mặc định cho tổ chức, điều này có nghĩa là nếu bạn không thiết lập nhãn, Acrobat sẽ đánh dấu tài liệu bằng nhãn mặc định khi bạn lưu tài liệu.
Đối với các tệp đã sửa đổi, bạn sẽ được nhắc áp dụng nhãn mặc định khi lưu.
-
Làm theo các bước được nêu chi tiết trong quy trình trên để chọn nhãn do quản trị viên xác định hoặc nhãn do người dùng xác định.
Trong quy trình chọn nhãn, nếu nhấp vào Hủy, tài liệu sẽ không được lưu. Vì vậy, khi cài đặt dán nhãn bắt buộc được bật, để lưu tài liệu, bạn phải chọn một nhãn.
Giả sử bạn đang làm việc trên một tệp PDF có thiết lập ghi nhãn bắt buộc và mặc định. Nếu lưu tài liệu mà không áp dụng nhãn, bạn sẽ được nhắc đăng nhập.
Nhập địa chỉ email và mật khẩu Microsoft của bạn.
Sau khi bạn đăng nhập, nhãn mặc định sẽ được áp dụng cho tệp PDF. Vì vậy, khi bạn lưu tài liệu, nhãn mặc định sẽ xuất hiện trên thanh thông báo tài liệu.
Bạn có thể cập nhật nhãn mặc định. Bạn cũng có thể xóa nhãn mặc định.
Theo chính sách của tổ chức bạn, bạn không bắt buộc phải áp dụng nhãn. Tuy nhiên, nếu được yêu cầu, có thể áp dụng nhãn do quản trị viên xác định hoặc nhãn do người dùng xác định, như được nêu chi tiết trong các quy trình trên.
Khi làm việc với các tệp PDF được bảo vệ bằng MPIP, bạn phải đặt cấu hình sổ đăng ký để trỏ Adobe Acrobat hoặc Reader tới Đám mây chủ quyền Microsoft của bạn.
-
Đối với Acrobat
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Đối với Reader
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
Lưu ý:Giá trị của sổ đăng ký dựa trên loại của Đám mây chủ quyền. Hãy tham khảo liên kết sau để xem ánh xạ của các giá trị này với loại Đám mây chủ quyền:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:iMIPCloud integer <value>" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Đi tới các vị trí đăng ký sau:
Đối với Acrobat
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Đối với Reader
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Và đặt các mục đăng ký sau:
- Loại đăng ký: REG_DWORD
- Tên: iMIPCloud
Lưu ý:Giá trị của sổ đăng ký dựa trên loại của Đám mây chủ quyền. Hãy tham khảo liên kết sau để xem ánh xạ của các giá trị này với loại Đám mây chủ quyền:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Đảm bảo bạn hiện không sử dụng Acrobat hoặc Reader.
-
Giữ nút Command, nhấn thanh Space.
-
Trong thanh Tìm kiếm, nhập Terminal rồi nhấp đúp vào Terminal ở thanh bên trái để mở macOS terminal.
-
Trong Terminal, hãy chạy lệnh sau:
Đối với Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Đối với Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Để tắt, hãy sử dụng giá trị false thay cho true
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bMIPExternalAuthAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Đảm bảo bạn hiện không sử dụng Acrobat hoặc Reader.
-
Để mở công cụ chỉnh sửa sổ đăng ký Windows, hãy nhấn phím Windows + r và nhập regedit.
-
Đi tới các vị trí đăng ký sau:
Đối với Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Đối với Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Và đặt các mục đăng ký sau:
- Loại đăng ký: REG_DWORD
- Tên: bMIPExternalAuthAdmin
- Giá trị: 1 để bật hoặc 0 để tắt
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
-
Đảm bảo bạn hiện không sử dụng Acrobat hoặc Reader.
-
Giữ nút Command, nhấn thanh Space.
-
Trong thanh Tìm kiếm, nhập Terminal rồi nhấp đúp vào Terminal ở thanh bên trái để mở macOS terminal.
-
Trong Terminal, hãy chạy lệnh sau:
Đối với Acrobat:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
- sudo killall cfprefsd
Đối với Reader:
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true " /Library/Preferences/com.adobe.Reader.plist
- sudo killall cfprefsd
- Để tắt, hãy sử dụng giá trị false thay cho true
- sudo /usr/libexec/PlistBuddy -c "Add :DC:FeatureLockdown:bEnableDKEAdmin bool true" /Library/Preferences/com.adobe.acrobat.pro.plist
-
Đảm bảo bạn hiện không sử dụng Acrobat hoặc Reader.
-
Để mở công cụ chỉnh sửa sổ đăng ký Windows, hãy nhấn phím Windows + r và nhập regedit.
-
Đi tới các vị trí đăng ký sau:
Đối với Acrobat:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown
Đối với Reader:
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\Trunk\FeatureLockDown
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Reader\DC\FeatureLockDown
Và đặt các mục đăng ký sau:
- Loại đăng ký: REG_DWORD
- Tên: bEnableDKEAdmin
- Giá trị: 1 để bật hoặc 0 để tắt
- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Adobe Acrobat\Trunk\FeatureLockDown
Khi bạn tạo tài liệu PDF được bảo vệ bằng MPIP thông qua Adobe Acrobat, một trang chờ sẽ được thêm vào phía trên nội dung chính của tệp PDF. Trang chờ này sẽ hiển thị cho người dùng khi chưa cài đặt ứng dụng Adobe Acrobat trên máy tính hỗ trợ MPIP. Hoặc, người dùng mở tệp PDF trong ứng dụng không hỗ trợ MPIP.
Nếu tài liệu được bảo vệ bằng MPIP được mở bằng chương trình xem không tương thích với MPIP, một màn hình chờ tạm thời sẽ hiển thị như sau.
Có. Nếu nhãn có các dấu nội dung như tiêu đề, chân trang hoặc hình mờ, chúng sẽ được nhúng vào tệp PDF. Các dấu nội dung sẽ là một phần của cấu trúc PDF.
Có. Bạn có thể xóa tài khoản Microsoft hiện đã lưu. Lần tới khi bạn áp dụng nhãn, bạn sẽ được yêu cầu nhập lại thông tin đăng nhập Microsoft của mình.
Lần tiếp theo áp dụng nhãn, bạn sẽ được nhắc đăng nhập.