Забележка: Бихме искали да ви осигурим най-новото помощно съдържание възможно най-бързо на вашия собствен език. Тази страница е преведена чрез автоматизация и може да съдържа граматически грешки и несъответствия. Нашата цел е това съдържание да ви бъде полезно. Можете ли да ни кажете дали информацията е била полезна за вас, в дъното на тази страница? Ето статията на английски за бърза справка.
Можете да използвате управлението на правата на достъп до информация (IRM) с Microsoft SharePoint Server 2010 сайтове, за да помогне за контрол и защита на файловете, изтеглени от списъци или библиотеки.
В тази статия
Какво е "Управление на правата за достъп до информация"?
"Управление на правата за достъп до информация" (IRM) ви позволява да ограничите действията, които потребителите може да предприемат за файловете, изтегляни от списъци или библиотеки на SharePoint. IRM шифрова изтегляните файлове и ограничава броя на потребителите и програмите, които могат да дешифрират файловете. IRM също ограничава правата на потребителите, на които е позволено да прочитат файловете, така че да не могат да предприемат действия като отпечатване на копия на файловете или копиране на текста им.
Може да използвате IRM на списъци или библиотеки, за да ограничите разпространението на поверително съдържание. Например ако създадете библиотека с документи за споделяне на информация за бъдещи продукти с избрани маркетинг представители, може да използвате IRM, за да не позволите на тези хора да споделят съдържанието с други служители във фирмата.
На SharePoint Server 2010 сайт можете да приложите IRM към цял списък или библиотека, а не към отделни файлове. Това улеснява осигуряването на съответстващо ниво на защита за целия набор от документи или файлове. IRM може да помогне по този начин вашата организация да налага фирмени правила, които управляват употребата и разпространението на поверителна или фирмена информация.
Как помага IRM в защитата на съдържанието
IRM помага в защитата на ограничено съдържание по следните начини:
-
Не позволява на упълномощения потребител да копира, променя, отпечатва, изпраща по факса или копира и поставя съдържание за неразрешена употреба.
-
Не позволява на упълномощения потребител да копира съдържание посредством функцията за печат на екрана в Microsoft Windows
-
Не позволява на неупълномощения потребител да разглежда съдържанието, ако е изпратено по имейл, след като е изтеглено от сървъра
-
Ограничава достъпа до съдържание за определен период от време, след което потребителите трябва да потвърдят идентификационните си данни и да изтеглят отново съдържанието
-
Налага фирмени правила, които управляват употребата и разпространението на съдържание в рамките на вашата организация
Как IRM не може да помогне в защитата на съдържанието
IRM не може да защити ограничено съдържание от:
-
Изтриване, открадване, прихващане или предаване на информацията от злонамерени програми като "троянски коне", регистратори на натиснати клавиши и определени видове шпиониращ софтуер
-
Загуба или повреждане поради действия на компютърни вируси
-
Ръчно копиране или препечатване на съдържание от дисплея на екрана
-
Цифрова или филмова фотография на съдържанието, показвано на екрана
-
Копиране посредством използването на програми за заснемане на екрана от други производители
-
Копиране на метаданни на съдържанието (стойности на колони) посредством използването на програми за заснемане на екрана от други производители или действието на копиране и поставяне
Как IRM работи за списъци и сайтове на SharePoint
IRM защитата се прилага към файлове на ниво списък или библиотека. Когато разрешите IRM за списък или библиотека, можете да защитите всеки тип на файл в този списък или библиотека, за който е инсталиран протектор във всички клиентски уеб сървъри. Протекторът е програма, която управлява шифроването и дешифрирането на управлявани от права файлове с определен файлов формат.
SharePoint Server 2010 включва протектори за следните типове файлове:
-
Формуляри на Microsoft Office InfoPath
-
Файлови формати 97-2003 за следните програми на Microsoft Office: Word, Excel и PowerPoint
-
Формати Office Open XML за следните програми на Microsoft Office: Word, Excel и PowerPoint
-
Формат XML Paper Specification (XPS)
Ако организацията ви планира да използва IRM, за да защити други типове файлове освен изброените по-горе, администраторът на сървъра ви трябва да инсталира протектори за тези допълнителни формати на файлове.
Когато IRM е разрешено за библиотека, управление на правата може да се приложи за всички файлове в тази библиотека. Когато IRM е разрешено за списък, управление на правата може да се приложи само за файловете, прикачени към елементите от списъци, а не към действителните елементи от списъци.
Когато хора изтеглят файлове в списък или библиотека, разрешени от IRM, файловете се шифроват, за да може само упълномощени потребители да ги разглеждат. Всеки файл, управляван от права, съдържа и лиценз на издаване, който налага ограничение върху хората, които може да разглеждат файла. Обичайните ограничения включват правене на файла достъпен само за четене, забраняване на копирането на текста, забраняване на записване на локално копие, както и отпечатване на файла. Клиентските програми, които могат да четат типове файлове, поддържани от IRM, използват лиценз на издаване в рамките на файла за управление на правата, за да наложат тези ограничения. По този начин файлът, управляван от права, запазва своята защита дори и след като е изтеглен от сървъра.
Типовете ограничения, които се прилагат към файл, когато е изтеглено от списък или библиотека се базират на отделни потребителски разрешения на сайта на SharePoint, която съдържа файла. Следващата таблица обяснява как разрешенията в сайтовете на SharePoint Server 2010 съответстват на IRM разрешения.
|
SharePoint Server 2010 Разрешения |
IRM разрешения |
|
Управление на разрешения, управление на уеб сайт |
Пълен контрол (както е дефинирано от клиентската програма): обикновено това разрешение разрешава на потребителя да чете, редактирате, копирате, записване и промяна на разрешенията на съдържание с управление на правата. |
|
Редактиране на елементи, управление на списъци, добавяне и персонализиране на страници |
Редактиране, копие, и записване: потребителят може да отпечатва файл само ако позволи на потребителите да отпечатват документи е отметнато в страницата на настройките за управление на правата на информацията за списък или библиотека. |
|
Визуализация на елементи |
Четене: потребителят може да чете документа, но не може да копирате или модифицира съдържанието му. Потребителят може да отпечатва само ако позволи на потребителите да отпечатват документи е отметнато в страницата на настройките за управление на правата на информацията за списък или библиотека. |
|
Други |
Няма други разрешения, които да отговарят пряко на IRM разрешенията. |
Прилагане на IRM към списък или библиотека
Услугите за управление на правата на достъп в Active Directory (AD RMS) на Microsoft в Windows сървър 2008 поддържат управление на правата за достъп до информация за сайтове на SharePoint. Не се изискват никакви отделни или допълнителни инсталации.
Преди да приложите IRM към списък или библиотека, той трябва първо да бъде разрешен в централното администриране за вашия сайт. Освен това сървърният администратор трябва да инсталира защити на всички междинни уеб сървъри за всеки тип на файл, който хората във вашата организация искат да защитят, използвайки IRM.
За да приложите IRM списък или библиотека, трябва да имате поне ниво на разрешение "Проектиране" за този списък или библиотека.
-
Отидете в списъка или библиотеката, за които искате да конфигурирате IRM.
-
На лентата щракнете върху раздела Библиотека и след това щракнете върху Настройки на библиотеката (ако работите в списък, щракнете върху раздела Списък и след това щракнете върху Настройки на списък).
-
Под Разрешения и управление щракнете върху Управление на правата за достъп до информация.
Ако не се появи връзката "Управление на правата за достъп до информация", вероятно IRM не е разрешено за вашия сайт. Обърнете се към администратора на сървъра, за да види дали е възможно да се разреши IRM за вашия сайт. Връзката "Управление на правата за достъп до информация" не се вижда при библиотеки с картини. -
На страницата с настройки на "Управление на правата за достъп до информация" поставите отметка в Ограничаване на разрешението за документи в тази библиотека при изтегляне, за да приложите ограничено разрешение за документи, свалени от този списък или библиотека.
-
Под заглавие на правила за разрешениевъведете описателно име за правилата, които можете да използвате по-късно да различите тези правила от други правила. Например можете да въведете Поверително за фирмата , ако прилагате ограничено разрешение към списък или библиотека, която ще съдържа фирмени документи, които са поверителни.
-
Под Описание на правилото за разрешениевъведете описание, което ще се вижда от хората, които използват този списък или библиотека, която обяснява как трябва да обработват документите в този списък или библиотека. Например можете да въведете обсъждане на съдържанието на този документ само с други служители, ако искате да ограничите достъпа до информацията в тези документи до вътрешни служители.
-
За да приложите допълнителни ограничения към документите в този списък или библиотека, направете едно от следните неща.
За да направите това:
Направете това:
Да позволите на хората да отпечатват документи от този списък или библиотека.
Поставете отметка в квадратчето Позволяване на потребители да печатат документи.
Позволите на хората, които имат поне с ниво на разрешение "Разглеждане на елементи", да изпълняват вграден код или макроси на документ.
Поставете отметка в квадратчето Позволяване на потребителите да имат програмен достъп до съдържанието.
Забележка: Ако изберете тази опция, потребителите може да изпълняват кода, за да извлекат съдържанието на документа.
Изисквате хората да проверяват идентификационните си данни на определени интервали.
Изберете тази опция, ако искате да ограничите достъпа до съдържание за определен период от време. Ако изберете тази опция, лицензите на издаване за достъп до съдържание ще изтекат преди определения брой дни и хората ще трябва да се върнат до сървъра, за да потвърдят идентификационните си данни и изтеглят ново копие.
Поставете отметка в квадратчето Потребителите трябва да проверяват своите идентификационни данни на всеки и след това определете броя на дните, през които искате документът ще може да се вижда.
Не позволявате на хората да качват документи, които не поддържат IRM за този списък или библиотека.
Ако изберете тази опция, хората няма да може да качват следните типове файлове:
-
Типове файлове, които нямат съответните IRM защити, инсталирани на всички междинни уеб сървъри.
-
Типове файлове, които SharePoint Server 2010 не може да дешифрира.
-
Типове файлове, които са защитени с IRM в друга програма
Поставете отметка в квадратчето Не позволявай потребители да качват документи, които не поддържат IRM.
Премахнете ограничените разрешения от този списък или библиотека на определена дата.
Поставете отметка в квадратчето Прекрати ограничаването на разрешения за документи в тази библиотека на и след това изберете датата, която искате.
-
-
След като приключите избирането на желаните колони, щракнете върху ОК.
