Bemærk!: Vi vil gerne give dig den mest opdaterede hjælp, så hurtigt vi kan, på dit eget sprog. Denne side er oversat ved hjælp af automatisering og kan indeholde grammatiske fejl og unøjagtigheder. Det er vores hensigt, at dette indhold skal være nyttigt for dig. Vil du fortælle os, om oplysningerne var nyttige for dig, nederst på denne side? Her er artiklen på engelsk så du kan sammenligne.
Du kan bruge IRM Information Rights Management () med Microsoft SharePoint Server 2010 websteder til at styre og beskytte filer, der hentes fra lister eller biblioteker.
I denne artikel
Hvad er IRM (Information Rights Management)?
IRM gør det muligt for dig at begrænse de handlinger, som brugere kan foretage med filer, der er blevet hentet fra SharePoint-lister eller -biblioteker. IRM krypterer de hentede filer og begrænser den gruppe af brugere og programmer, som må dekryptere disse filer. IRM kan også begrænse rettighederne for de brugere, som må læse filer, så de ikke kan foretage handlinger, som f.eks. udskrive kopier af filerne eller kopiere tekst fra dem.
Du kan bruge IRM på lister eller biblioteker til at begrænse spredningen af følsomt indhold. Hvis du f.eks. opretter et dokumentbibliotek for at dele oplysninger om kommende produkter med udvalgte marketingrepræsentanter, kan du bruge IRM til at forhindre disse personer i at dele indholdet med andre medarbejdere i firmaet.
På et websted, SharePoint Server 2010 skal anvende du IRM, til en hel liste eller et bibliotek i stedet for til individuelle filer. Det gør det nemmere at sikre en ensartet niveau for beskyttelse af en hele sættet af dokumenter eller filer. IRM kan dermed hjælpe din organisation at håndhæve firmapolitikker, som styrer brugen og spredningen af fortrolige eller beskyttede oplysninger.
Sådan kan IRM hjælpe med at beskytte indhold
IRM hjælper med at beskytte begrænset indhold på følgende måder:
-
Hjælper med at forhindre personer med autorisation til visning i at kopiere, ændre, udskrive, faxe eller kopiere og indsætte indholdet til uautoriseret brug
-
Hjælper med at forhindre personer med autorisation til visning i at kopiere indholdet ved hjælp af funktionen Print Screen i Microsoft Windows
-
Hjælper med at forhindre personer med autorisation til visning i at få vist indholdet, hvis det sendes i en e-mail, efter at det er hentet fra serveren
-
Begrænser adgangen til indhold til et angivet tidsrum, hvorefter brugerne skal bekræfte deres legitimationsoplysninger og hente indholdet igen
-
Hjælper med at håndhæve firmapolitikker, som styrer brugen og spredningen af indhold i organisationen
Tilfælde, hvor IRM ikke kan beskytte indhold
IRM kan ikke beskytte begrænset indhold imod følgende:
-
Sletning, tyveri, hentning eller overførsel via skadelige programmer, som f.eks. trojanske heste, tastetrykslogføringer og visse typer spyware
-
Tab eller beskadigelse som følge af computervirushandlinger
-
Manuel kopiering eller genindtastning af indhold fra visningen på en skærm
-
Digital fotografering eller optagelse af indhold, der vises på en skærm
-
Kopiering ved hjælp af tredjeparters screen-capture-programmer
-
Kopiering af indholdsmetadata (kolonneværdier) ved hjælp af tredjeparters screen-capture-programmer eller ved at kopiere og indsætte
Sådan fungerer IRM i forbindelse med SharePoint-lister og -biblioteker
IRM-beskyttelse anvendes på filer på liste- eller biblioteksniveau. Når du aktiverer IRM for en liste eller et bibliotek, kan du beskytte en filtype på listen eller i biblioteket, hvis der er installeret en beskytter for den på alle front-end-webservere. En beskytter er et program, som styrer krypteringen og dekrypteringen af rettighedsstyrede filer med et bestemt filformat.
SharePoint Server 2010 indeholder beskyttere til følgende filtyper:
-
Microsoft Office InfoPath-formularer
-
97-2003-filformaterne til følgende Microsoft Office-programmer: Word, Excel og PowerPoint
-
Office Open XML-formaterne til følgende Microsoft Office-programmer: Word, Excel og PowerPoint
-
XPS-formatet (XML Paper Specification)
Hvis virksomheden planlægger at bruge IRM til at beskytte andre filtyper ud over de ovenfor nævnte, skal serveradministratoren installere beskyttere til disse ekstra filformater.
Når IRM er aktiveret for et bibliotek, gælder rettighedsstyring for alle filer i biblioteket. Når IRM er aktiveret for en liste, gælder rettighedsstyring kun for filer, som er knyttet til listeelementer, og ikke til selve listeelementet.
Når brugere henter filer i IRM-aktiverede lister eller -biblioteker, krypteres filerne, så kun autoriserede personer kan få dem vist. Hver rettighedsstyret fil indeholder også en udgivelseslicens, der pålægger de personer, der kan få vist filen, begrænsninger. Typiske begrænsninger omfatter at gøre en fil skrivebeskyttet, at deaktivere kopieringen af tekst, at forhindre brugere i at gemme en lokal kopi og at forhindre brugere i at udskrive filen. Klientprogrammer, der kan læse IRM-understøttede filtyper, bruger udgivelseslicensen i selve den rettighedsstyrede fil til at håndhæve disse begrænsninger. På den måde bevares beskyttelsen på en rettighedsstyret fil, selv efter at den hentes fra serveren.
Typer af begrænsninger, der anvendes til en fil, når det er hentet fra en liste eller et bibliotek er baseret på de enkelte brugere tilladelser på SharePoint-webstedet, der indeholder filen. I følgende tabel beskrives, hvordan tilladelser på SharePoint Server 2010 websteder svarer til IRM-tilladelser.
|
SharePoint Server 2010 Tilladelser |
IRM-tilladelser |
|
Administrer tilladelser, Administrer websted |
Fuld kontrol (som defineret af klientprogrammet): Denne tilladelse giver generelt en bruger til at læse, redigere, kopiere, gemme og ændre tilladelser for rettighedsstyret indhold. |
|
Rediger elementer, Administrer lister, Tilføj og tilpas sider |
Redigere, kopi, og Gem: en bruger kan udskrive en fil kun, hvis den afkrydsningsfeltet Tillad brugere at udskrive dokumenter er markeret på siden Indstillinger for administration af oplysninger rettigheder for listen eller biblioteket. |
|
Vis elementer |
Læs: en bruger, kan læse dokumentet, men kan ikke kopiere eller ændre dens indhold. En bruger kan udskrive kun, hvis den afkrydsningsfeltet Tillad brugere at udskrive dokumenter er markeret på siden Indstillinger for administration af oplysninger rettigheder for listen eller biblioteket. |
|
Andre |
Ingen andre tilladelser svarer direkte til IRM-tilladelser. |
Anvende IRM (Informations Rights Management) på en liste eller et bibliotek
AD RMS (Microsoft Active Directory Rights Management Services) i Windows Server 2008 understøtter IRM (Information Rights Management) for SharePoint-websteder. Der kræves ingen separate eller yderligere installationer.
Før du anvender IRM for en liste eller et bibliotek, skal det først aktiveres i Central administration for dit websted. En serveradministrator skal desuden installere beskyttere på alle front end-webservere for hver filtype, som brugere i organisationen ønsker at beskytte ved hjælp af IRM.
Inden du kan anvende IRM på en liste eller et bibliotek, skal du som minimum have Design-tilladelsesniveauet til den pågældende liste eller det pågældende bibliotek.
-
Gå til den liste eller det bibliotek, du vil konfigurere IRM for.
-
Klik på fanen Bibliotek på båndet, og klik derefter på Biblioteksindstillinger (klik på fanen Liste, hvis du arbejder på en liste, og klik derefter på Listeindstillinger).
-
Klik på Information Rights Management under Tilladelser og administration.
Hvis linket Information Rights Management ikke vises, er IRM muligvis ikke aktiveret for webstedet. Kontakt serveradministratoren for at høre, om det er muligt at aktivere IRM for webstedet. Linket Information Rights Management vises ikke for billedbiblioteker. -
På siden Indstillinger for IRM (Information Rights Management) skal du markere afkrydsningsfeltet Begræns tilladelser til dokumenterne i dette bibliotek ved hentning for at anvende begrænset tilladelse til dokumenter, der hentes fra denne liste eller dette bibliotek.
-
Skriv et beskrivende navn til politikken, som du kan bruge senere at skelne denne politik skal skrives fra andre politikker under tilladelse politik titel. For eksempel kan du skrive Fortroligt i virksomheden Hvis du anvender begrænsede tilladelser på en liste eller et bibliotek, der skal indeholde virksomhed dokumenter, der er fortrolige.
-
Skriv en beskrivelse, der vises til personer, der bruger denne liste eller et bibliotek, der forklarer, hvordan de skal håndtere dokumenter i listen eller biblioteket under Beskrivelse af tilladelsespolitik. For eksempel kan du skrive diskutere indholdet af dette dokument kun sammen med andre medarbejdere Hvis du vil begrænse adgangen til oplysningerne i disse dokumenter til interne medarbejdere.
-
Benyt en af følgende fremgangsmåder, hvis du vil anvende flere begrænsninger på dokumenterne på listen eller i biblioteket:
Hvis du vil:
Skal du:
Give brugere tilladelse til at udskrive dokumenter fra denne liste eller dette bibliotek.
Markere afkrydsningsfeltet Tillad, at brugerne udskriver dokumenter.
Tillade brugere, der har mindst tilladelsen Vis elementer, at køre integreret kode eller makroer på et dokument.
Markere afkrydsningsfeltet Tillad brugere at få adgang til indholdet med et program.
Bemærk!: Hvis du markerer denne indstilling, kan brugere køre kode til at udtrække indholdet af et dokument.
Kræve, at brugere bekræfter deres legitimationsoplysninger med bestemte intervaller.
Vælg denne indstilling, hvis du vil begrænse adgangen til indhold til en angiven periode. Hvis du vælger denne indstilling, udløber brugernes udgivelseslicenser til adgang til indholdet efter det angivne antal dage, og brugerne skal returnere til serveren for at bekræfte deres legitimationsoplysninger og hente en ny kopi.
Markere afkrydsningsfeltet Brugerne skal bekræfte deres legitimationsoplysninger hver: og derefter angive antallet af dage, i hvilke dokumentet skal kunne vises.
Forhindre brugere i at overføre dokumenter, som ikke understøtter IRM, til denne liste eller dette bibliotek.
Hvis du vælger denne indstilling, vil brugerne ikke kunne overføre følgende filtyper:
-
Filtyper, for hvilke der ikke er installeret tilsvarende IRM-beskyttere på alle frontendwebserverne.
-
De filtyper, som SharePoint Server 2010 ikke kan kryptere.
-
De filtyper, som er IRM-beskyttet i et andet program.
Markere afkrydsningsfeltet Tillad ikke, at brugerne overfører dokumenter, som ikke understøtter IRM.
Fjerne begrænsede tilladelser fra denne liste eller dette bibliotek på en bestemt dato.
Markere afkrydsningsfeltet Stop begrænsningen af tilladelser til dokumenter i dette bibliotek d. og derefter markere den ønskede dato.
-
-
Klik på OK, når du har valgt de ønskede indstillinger.
