Bemærk!: Vi vil gerne give dig den mest opdaterede hjælp, så hurtigt vi kan, på dit eget sprog. Denne side er oversat ved hjælp af automatisering og kan indeholde grammatiske fejl og unøjagtigheder. Det er vores hensigt, at dette indhold skal være nyttigt for dig. Vil du fortælle os, om oplysningerne var nyttige for dig, nederst på denne side? Her er artiklen på engelsk så du kan sammenligne.
Du kan bruge Information Rights Management (IRM) sammen med Microsoft Office SharePoint Server 2007-websteder som en hjælp til at styre og beskytte filer, som hentes fra lister eller biblioteker.
Denne artikel indeholder
Hvad er IRM (Information Rights Management)?
Med IRM kan du sætte en grænse for, hvilke handlinger brugere kan udføre på filer, som er hentet fra SharePoint-lister eller -biblioteker. IRM krypterer de hentede filer og udvælger en gruppe af brugere og et sæt af programmer, som får tilladelse til at dekryptere disse filer. IRM kan også begrænse rettighederne for de brugere, som har tilladelse til at læse filer, så de ikke kan udføre bestemte handlinger som f.eks. at udskrive kopier af filerne eller kopiere tekst fra dem.
Du kan bruge IRM på lister eller biblioteker til at begrænse udbredelsen af følsomt indhold. Hvis du f.eks. opretter et dokumentbibliotek for at dele oplysninger om kommende produkter med valgte marketingrepræsentanter, kan du bruge IRM til at forhindre, at disse personer deler dette indhold med andre medarbejdere i virksomheden.
På et Office SharePoint Server 2007-websted kan du anvende IRM på en hel liste eller et helt bibliotek frem for på enkeltfiler. På denne måde er det lettere at sikre et ensartet beskyttelsesniveau for et helt sæt af dokumenter eller filer. IRM kan således bidrage til at gennemtvinge de af virksomhedens politikker, som ligger til grund for styringen og udbredelsen af fortrolige eller beskyttede oplysninger.
Sådan kan IRM hjælpe med at beskytte indhold
IRM hjælper med at beskytte begrænset indhold på følgende måder:
-
Hjælper med at forhindre personer med autorisation til visning i at kopiere, ændre, udskrive, faxe eller kopiere og indsætte indholdet til uautoriseret brug
-
Hjælper med at forhindre personer med autorisation til visning i at kopiere indholdet ved hjælp af funktionen Print Screen i Microsoft Windows
-
Hjælper med at forhindre personer med autorisation til visning i at få vist indholdet, hvis det sendes i en e-mail, efter at det er hentet fra serveren
-
Begrænser adgangen til indhold til et angivet tidsrum, hvorefter brugerne skal bekræfte deres legitimationsoplysninger og hente indholdet igen
-
Hjælper med at håndhæve firmapolitikker, som styrer brugen og spredningen af indhold i organisationen
Tilfælde, hvor IRM ikke kan beskytte indhold
IRM kan ikke beskytte begrænset indhold imod følgende:
-
Sletning, tyveri, hentning eller overførsel via skadelige programmer, som f.eks. trojanske heste, tastetrykslogføringer og visse typer spyware
-
Tab eller beskadigelse som følge af computervirushandlinger
-
Manuel kopiering eller genindtastning af indhold fra visningen på en skærm
-
Digital fotografering eller optagelse af indhold, der vises på en skærm
-
Kopiering ved hjælp af tredjemands screen-capture-programmer
-
Kopiering af indholdsmetadata (kolonneværdier) ved hjælp af tredjemands screen-capture-programmer eller kopiering og indsætning
Sådan fungerer IRM i forbindelse med SharePoint-lister og -biblioteker
IRM-beskyttelse anvendes på filer på liste- eller biblioteksniveau. Når du aktiverer IRM for en liste eller et bibliotek, kan du beskytte en filtype på listen eller i biblioteket, hvis der er installeret en beskytter for den på alle front-end-webservere. En beskytter er et program, som styrer krypteringen og dekrypteringen af rettighedsstyrede filer med et bestemt filformat.
Office SharePoint Server 2007 indeholder beskyttere til følgende filtyper:
-
Microsoft Office InfoPath-formularer
-
97-2003-filformaterne til følgende Microsoft Office-programmer: Word, Excel og PowerPoint
-
Office Open XML-formater til Microsoft Office Word 2007, Microsoft Office Excel 2007 og Microsoft Office PowerPoint 2007
-
XPS-formatet (XML Paper Specification)
Hvis virksomheden planlægger at bruge IRM til at beskytte andre filtyper ud over de ovenfor nævnte, skal serveradministratoren installere beskyttere til disse ekstra filformater.
Når IRM er aktiveret for et bibliotek, gælder rettighedsstyring for alle filer i biblioteket. Når IRM er aktiveret for en liste, gælder rettighedsstyring kun for filer, som er knyttet til listeelementer, og ikke til selve listeelementet.
Når nogen henter filer på en IRM-aktiveret liste eller i et IRM-aktiveret bibliotek, krypteres filerne, så kun autoriserede personer kan se dem. Hver enkelt rettighedsstyrede fil indeholder også en forsikringslicens, som lægger begrænsninger på dem, der ser filen. Begrænsningerne består typisk i at skrivebeskytte en fil, deaktivere tekstkopiering, forhindre andre i at gemme en lokal kopi og forhindre andre i at udskrive filen. Klientprogrammer, som kan læse IRM-understøttede filtyper, bruger forsikringslicensen i den rettighedsstyrede fil til at gennemtvinge disse begrænsninger. Det er på denne måde, at rettighedsstyrede filer bevarer deres beskyttelse, også efter at de er hentet ned fra serveren.
De begrænsningstyper, der anvendes på en fil, når den hentes fra en liste eller et bibliotek, er baseret på den enkelte brugers tilladelser på det Office SharePoint Server-websted, som indeholder filen. Følgende tabel viser, hvordan tilladelserne på Office SharePoint Server 2007-websteder svarer til IRM-tilladelser.
|
Office SharePoint Server 2007 tilladelser |
IRM-tilladelser |
|
Administrer tilladelser, Administrer websted |
Fuld kontrol (som defineret af klientprogrammet): Denne tilladelse giver generelt en bruger lov til at læse, redigere, kopiere, gemme og ændre tilladelser for rettighedsstyret indhold. |
|
Rediger elementer, Administrer lister, Tilføj og tilpas sider |
Rediger, kopier og gem: En bruger må kun udskrive en fil, hvis afkrydsningsfeltet Tillad, at brugerne udskriver dokumenter er markeret på siden Indstillinger for IRM (Information Rights Management) for listen eller biblioteket. |
|
Vis elementer |
Læs: En bruger må læse dokumentet, men må ikke kopiere eller ændre dets indhold. En bruger må kun udskrive, hvis afkrydsningsfeltet Tillad, at brugerne udskriver dokumenter er markeret på siden Indstillinger for IRM (Information Rights Management) for listen eller biblioteket. |
|
Andet |
Ingen andre tilladelser svarer direkte til IRM-tilladelser. |
Anvende IRM (Informations Rights Management) på en liste eller et bibliotek
Inden IRM kan aktiveres for lister og biblioteker, skal Microsoft Windows Rights Management Services (RMS) Client med Service Pack 2 installeres på alle frontendwebservere for SharePoint-webstedet. Desuden skal IRM (Information Rights Management) aktiveres i Central administration for webstedet. Yderligere skal en serveradministrator installere beskyttere på alle frontendwebservere for hver filtype, som brugere i organisationen ønsker at beskytte ved hjælp af IRM.
For at kunne anvende IRM på en liste eller et bibliotek, skal du som et minimum have Design-tilladelsesniveau til den pågældende liste eller det pågældende bibliotek.
-
Hvis listen eller biblioteket ikke allerede er åbent, skal du klikke på dets navn på værktøjslinjen Hurtig start.
Hvis navnet på listen eller biblioteket ikke vises, skal du klikke på Vis alt indhold på webstedet og derefter klikke på listens eller bibliotekets navn.
-
Klik på Listeindstillinger i menuen Indstillinger for
F.eks. skal du i et dokumentbibliotek klikke på Indstillinger for dokumentbibliotek.
-
-
Klik på Information Rights Management under Tilladelser og administration.
Bemærk!: Hvis hyperlinket Information Rights Management ikke vises, er IRM muligvis ikke aktiveret for webstedet. Kontakt serveradministratoren for at høre, om det er muligt at aktivere IRM for webstedet. Hyperlinket Information Rights Management vises ikke for billedbiblioteker.
-
På siden Indstillinger for IRM (Information Rights Management) skal du markere afkrydsningsfeltet Begræns tilladelser til dokumenterne i dette bibliotek ved hentning for at anvende begrænset tilladelse til dokumenter, der hentes fra denne liste eller dette bibliotek.
-
Skriv et sigende navn til politikken, som du kan bruge senere til at skelne denne politik fra andre, under Titel på tilladelsespolitik.
Du kan f.eks. skrive Fortroligt i virksomheden, hvis du anvender begrænset tilladelse på en liste eller et bibliotek, som indeholder virksomhedsdokumenter, der er fortrolige.
-
Under Beskrivelse af tilladelsespolitik skal du skrive en beskrivelse, som skal vises for personer, der bruger listen eller biblioteket. Beskrivelsen skal forklare, hvordan de skal håndtere dokumenterne på listen eller i biblioteket.
Du kan f.eks. skrive Indholdet af dette dokument må kun diskuteres med andre medarbejdere, hvis du vil begrænse adgangen til oplysningerne i disse dokumenter til interne medarbejdere.
-
Benyt en af følgende fremgangsmåder, hvis du vil anvende yderligere begrænsninger på dokumenterne på listen eller i biblioteket:
Hvis du vil
Skal du
Give brugere tilladelse til at udskrive dokumenter fra denne liste eller dette bibliotek.
Markere afkrydsningsfeltet Tillad, at brugerne udskriver dokumenter.
Tillade brugere, der har mindst tilladelsen Vis elementer, at køre integreret kode eller makroer på et dokument.
Markere afkrydsningsfeltet Tillad brugere at få adgang til indholdet med et program.
Bemærk!: Hvis du markerer denne indstilling, kan brugere køre kode, som trækker indholdet ud af et dokument.
Kræve, at brugere bekræfter deres legitimationsoplysninger med bestemte intervaller.
Vælg denne indstilling, hvis du vil begrænse adgangen til indhold til en angiven periode. Hvis du vælger denne indstilling, udløber brugernes udgivelseslicenser til adgang til indholdet efter det angivne antal dage, og brugerne skal returnere til serveren for at bekræfte deres legitimationsoplysninger og hente en ny kopi.
Markere afkrydsningsfeltet Brugerne skal bekræfte deres legitimationsoplysninger hver: og derefter angive antallet af dage, i hvilke dokumentet skal kunne vises.
Forhindre brugere i at overføre dokumenter, som ikke understøtter IRM, til denne liste eller dette bibliotek.
Hvis du vælger denne indstilling, vil brugerne ikke kunne overføre følgende filtyper:
-
Filtyper, for hvilke der ikke er installeret tilsvarende IRM-beskyttere på alle frontendwebserverne.
-
Filtyper, som Office SharePoint Server 2007 ikke kan dekryptere.
-
Filtyper, som er IRM-beskyttede i et andet program.
Markere afkrydsningsfeltet Tillad ikke, at brugerne overfører dokumenter, som ikke understøtter IRM.
Fjerne begrænsede tilladelser fra denne liste eller dette bibliotek på en bestemt dato.
Markere afkrydsningsfeltet Stop begrænsningen af tilladelser til dokumenter i dette bibliotek d.: og derefter angive den ønskede dato.
-
-
Klik på OK, når du har valgt de ønskede indstillinger.
