Εφαρμογή της υπηρεσίας Διαχείρισης δικαιωμάτων πληροφοριών σε λίστα ή βιβλιοθήκη

Σε αυτό το άρθρο

• Τι είναι η Διαχείριση δικαιωμάτων πληροφοριών;

  • Πώς IRM μπορούν να συμβάλλουν στην προστασία περιεχομένου

  • Πώς η υπηρεσία IRM δεν συμβάλλει στην προστασία περιεχομένου

• Πώς λειτουργεί η Διαχείριση IRM για λίστες και βιβλιοθήκες

• Εφαρμογή IRM σε λίστα ή βιβλιοθήκη

Τι είναι η υπηρεσία Διαχείρισης δικαιωμάτων πληροφοριών;

Η υπηρεσία Διαχείρισης δικαιωμάτων πληροφοριών (IRM) επιτρέπει να περιορίζετε τις ενέργειες που μπορούν να κάνουν οι χρήστες σε αρχεία που έχουν ληφθεί από λίστες ή βιβλιοθήκες του SharePoint. Η υπηρεσία IRM κρυπτογραφεί τα αρχεία που έχουν ληφθεί και περιορίζει τον αριθμό των χρηστών και των προγραμμάτων που επιτρέπεται να αποκρυπτογραφούν αυτά τα αρχεία. Η υπηρεσία IRM μπορεί επίσης να περιορίσει τα δικαιώματα των χρηστών που επιτρέπεται να διαβάζουν αρχεία, ώστε να μην μπορούν να εκτελούν ενέργειες όπως είναι η εκτύπωση αντιγράφων των αρχείων ή η αντιγραφή κειμένου από αυτά.

Μπορείτε να χρησιμοποιήσετε την υπηρεσία IRM σε λίστες ή βιβλιοθήκες για τον περιορισμό της διασποράς ευαίσθητου περιεχομένου. Για παράδειγμα, εάν δημιουργείτε μια βιβλιοθήκη εγγράφων για την κοινή χρήση πληροφοριών σχετικά με μελλοντικά προϊόντα με επιλεγμένους αντιπροσώπους μάρκετινγκ, μπορείτε να χρησιμοποιήσετε την υπηρεσία IRM για να αποτρέψετε αυτά τα άτομα να κάνουν κοινή χρήση του περιεχομένου με άλλους υπαλλήλους στην εταιρεία.

Σε μια τοποθεσία SharePoint Server 2010, εφαρμογή IRM σε μια ολόκληρη λίστα ή βιβλιοθήκη, και όχι σε μεμονωμένα αρχεία. Αυτό διευκολύνει τη διασφάλιση ομοιόμορφου επιπέδου προστασίας για ένα ολόκληρο σύνολο εγγράφων ή αρχείων. Η υπηρεσία IRM, επομένως, μπορεί να βοηθήσει στον οργανισμό σας να επιβολή εταιρικών πολιτικών που διέπουν τη χρήση και τη διάδοση εμπιστευτικών ή ΚΥΡΙΟΤΗΤΑΣ πληροφοριών.

Πώς λειτουργεί η υπηρεσία IRM για λίστες και βιβλιοθήκες του SharePoint

Η προστασία μέσω Διαχείρισης IRM εφαρμόζεται σε αρχεία σε επίπεδο λίστας ή βιβλιοθήκης. Όταν ενεργοποιείτε τη Διαχείριση IRM για λίστα ή βιβλιοθήκη, μπορείτε να προστατεύσετε οποιονδήποτε τύπο αρχείου σε αυτή τη λίστα ή τη βιβλιοθήκη για την οποία έχει εγκατασταθεί ένα πρόγραμμα προστασίας σε όλους τους διακομιστές Web προσκηνίου. Το πρόγραμμα προστασίας ελέγχει την κρυπτογράφηση και την αποκρυπτογράφηση αρχείων συγκεκριμένης μορφής αρχείου, στα οποία έχει εφαρμοστεί διαχείριση δικαιωμάτων.

SharePoint Server 2010 περιλαμβάνει προγράμματα προστασίας για τους παρακάτω τύπους αρχείων:

• Φόρμες του Microsoft Office InfoPath

• Μορφές αρχείου των εκδόσεων 97-2003 για τα ακόλουθα προγράμματα του Microsoft Office: Word, Excel και PowerPoint

• Μορφές αρχείου Office Open XML για τα ακόλουθα προγράμματα του Microsoft Office: Word, Excel και PowerPoint

• Η μορφή XML Paper Specification (XPS)

Εάν στην εταιρεία σας σχεδιάζετε να χρησιμοποιήσετε τη Διαχείριση IRM για την προστασία άλλων τύπων αρχείου πέρα από αυτές που αναγράφονται πιο πάνω, ο διαχειριστής διακομιστή πρέπει να εγκαταστήσει προγράμματα προστασίας για τις πρόσθετες μορφές αρχείου.

Όταν είναι ενεργοποιημένη η υπηρεσία IRM για μια βιβλιοθήκη, η διαχείριση δικαιωμάτων ισχύει για όλα τα αρχεία της συγκεκριμένης βιβλιοθήκης. Όταν η υπηρεσία IRM είναι ενεργοποιημένη για μια λίστα, η διαχείριση δικαιωμάτων ισχύει μόνο για αρχεία που είναι συνημμένα σε στοιχεία λίστας και όχι στα ίδια τα στοιχεία λίστας.

Όταν τα άτομα κάνουν λήψεις αρχείων σε μια λίστα ή βιβλιοθήκη με ενεργοποιημένη την υπηρεσία IRM, τα αρχεία κρυπτογραφούνται με τέτοιον τρόπο, ώστε μόνο τα εξουσιοδοτημένα άτομα να μπορούν να τα προβάλουν. Κάθε αρχείο με διαχείριση δικαιωμάτων περιέχει επίσης μια άδεια έκδοσης που επιβάλλει περιορισμούς στα άτομα που προβάλουν το αρχείο. Οι τυπικοί περιορισμοί περιλαμβάνουν την ενεργοποίηση ενός αρχείου ως μόνο για ανάγνωση, την απενεργοποίηση της αντιγραφής κειμένου, την απαγόρευση στα άτομα της αποθήκευσης ενός τοπικού αντιγράφου και την απαγόρευση στα άτομα της εκτύπωσης του αρχείου. Τα προγράμματα-πελάτες που μπορούν να διαβάσουν τύπους αρχείων με υποστήριξη IRM χρησιμοποιούν την άδεια έκδοσης μέσα στο αρχείο με διαχείριση δικαιωμάτων για την επιβολή αυτών των περιορισμών. Αυτός είναι ο τρόπος με τον οποίο ένα αρχείο με διαχείριση δικαιωμάτων διατηρεί την προστασία του ακόμη και μετά τη λήψη του από το διακομιστή.

Οι τύποι των περιορισμών που εφαρμόζονται σε ένα αρχείο κατά τη λήψη του από μια λίστα ή βιβλιοθήκη βασίζονται στα δικαιώματα του μεμονωμένου χρήστη στην τοποθεσία του SharePoint που περιέχει το αρχείο. Ο παρακάτω πίνακας εξηγεί πώς τα δικαιώματα σε τοποθεσίες SharePoint Server 2010 αντιστοιχούν σε δικαιώματα IRM.

Αρχή της σελίδας

Εφαρμογή της υπηρεσίας IRM σε λίστα ή βιβλιοθήκη

Οι Υπηρεσίες διαχείρισης δικαιωμάτων Microsoft Active Directory (AD RMS) στο Windows Server 2008 υποστηρίζουν την υπηρεσία Διαχείρισης δικαιωμάτων πληροφοριών για τοποθεσίες SharePoint. Δεν απαιτούνται ξεχωριστές ή πρόσθετες εγκαταστάσεις.

Πριν εφαρμόσετε την υπηρεσία IRM σε μια λίστα ή βιβλιοθήκη, αυτή πρέπει πρώτα να ενεργοποιηθεί στην κεντρική διαχείριση για την τοποθεσία σας. Επίσης, ένας διαχειριστής διακομιστή πρέπει να εγκαταστήσει προγράμματα προστασίας σε όλους τους διακομιστές-πελάτες Web για κάθε τύπο αρχείου που θέλουν να προστατεύσουν τα άτομα της επιχείρησής σας με χρήση της υπηρεσίας IRM.

Για να εφαρμόσετε την υπηρεσία IRM σε λίστα ή βιβλιοθήκη, πρέπει να έχετε τουλάχιστον επίπεδο δικαιωμάτων σχεδίασης για τη συγκεκριμένη λίστα ή βιβλιοθήκη

1. Μεταβείτε στη λίστα ή τη βιβλιοθήκη για την οποία θέλετε να διαμορφώσετε την υπηρεσία IRM.

2. Στην κορδέλα, κάντε κλικ στην καρτέλα Βιβλιοθήκη και κατόπιν κάντε κλικ στο Ρυθμίσεις βιβλιοθήκης (αν δουλεύετε σε λίστα, κάντε κλικ στην καρτέλα Λίστα και κατόπιν επιλέξτε Ρυθμίσεις λίστας).

3. Στην περιοχή Δικαιώματα και διαχείριση, κάντε κλικ στην επιλογή Information Rights Management.
   Εάν η σύνδεση Information Rights Management δεν εμφανίζεται, η IRM ίσως δεν είναι ενεργοποιημένη για την τοποθεσία σας. Επικοινωνήστε με το διαχειριστή του διακομιστή, για να μάθετε εάν μπορείτε να ενεργοποιήσετε την IRM για την τοποθεσία σας. Η σύνδεση Information Rights Management δεν εμφανίζεται για βιβλιοθήκες εικόνων.

4. Στη σελίδα "Ρυθμίσεις της διαχείρισης δικαιωμάτων πληροφοριών", ενεργοποιήστε το πλαίσιο ελέγχου Περιορισμός δικαιωμάτων σε έγγραφα αυτής της βιβλιοθήκης κατά τη λήψη για να εφαρμόσετε περιορισμένα δικαιώματα σε έγγραφα που έχουν ληφθεί από την αυτήν τη λίστα ή βιβλιοθήκη.

5. Στην περιοχή Τίτλος πολιτικής δικαιωμάτων, πληκτρολογήστε ένα περιγραφικό όνομα για την πολιτική που μπορείτε να χρησιμοποιήσετε αργότερα για να διαφοροποιήσετε αυτή την πολιτική από άλλες πολιτικές. Για παράδειγμα, μπορείτε να πληκτρολογήσετε Εταιρικό εμπιστευτικό μήνυμα αν εφαρμόζετε περιορισμένα δικαιώματα σε μια λίστα ή βιβλιοθήκη που θα περιέχει εμπιστευτικά εταιρικά έγγραφα.

6. Στην περιοχή Περιγραφή πολιτικής δικαιωμάτων, πληκτρολογήστε μια περιγραφή που θα εμφανίζονται στα άτομα που χρησιμοποιούν αυτήν τη λίστα ή βιβλιοθήκη που εξηγεί τον τρόπο χειρισμού των εγγράφων σε αυτήν τη λίστα ή βιβλιοθήκη. Για παράδειγμα, μπορείτε να πληκτρολογήσετε τα περιεχόμενα αυτού του εγγράφου μόνο με άλλους υπαλλήλους συζητήσετε εάν θέλετε να περιορίσετε την πρόσβαση στις πληροφορίες αυτών των εγγράφων σε εσωτερικές υπαλλήλους.

7. Για να εφαρμόσετε πρόσθετους περιορισμούς στα έγγραφα αυτής της λίστας ή βιβλιοθήκης, κάντε κάποιο από τα παρακάτω:

   Για να κάνετε αυτό:	Κάντε αυτό:
   Να επιτρέπεται στα άτομα να εκτυπώνουν έγγραφα από αυτήν τη λίστα ή βιβλιοθήκη.	Ενεργοποιήστε το πλαίσιο ελέγχου Να επιτρέπεται στους χρήστες η εκτύπωση εγγράφων.
   Επιτρέπεται στα άτομα που διαθέτουν τουλάχιστον το δικαίωμα "Προβολή στοιχείων" να εκτελούν ενσωματωμένο κώδικα ή μακροεντολές σε ένα έγγραφο.	Ενεργοποιήστε το πλαίσιο ελέγχου Να επιτρέπεται στους χρήστες να έχουν πρόσβαση στο περιεχόμενο μέσω προγραμματισμού. Σημείωση: Αν κάνετε αυτήν την επιλογή, οι χρήστες θα μπορούν να εκτελούν κώδικα για την εξαγωγή των περιεχομένων ενός εγγράφου.
   Απαιτείται η επιβεβαίωση των πιστοποιήσεων των ατόμων σε συγκεκριμένα χρονικά διαστήματα. Ενεργοποιήστε αυτήν την επιλογή αν θέλετε να περιορίσετε την πρόσβαση σε περιεχόμενα για μια συγκεκριμένη χρονική περίοδο. Εάν ενεργοποιήσετε αυτήν την επιλογή, οι άδειες έκδοσης των ατόμων για την πρόσβαση στα περιεχόμενα θα λήγουν μετά τον καθορισμένο αριθμό ημερών και τα άτομα θα απαιτείται να επιστρέψουν στον διακομιστή για να επιβεβαιώσουν τις πιστοποιήσεις τους και να κάνουν λήψη ενός νέου αντιγράφου.	Ενεργοποιήστε το πλαίσιο ελέγχου Οι χρήστες πρέπει να επιβεβαιώνουν τις πιστοποιήσεις τους κάθε και μετά καθορίστε τον αριθμό των ημερών που θέλετε να παρέχεται η δυνατότητα προβολής του εγγράφου.
   Απαγορεύεται στα άτομα η αποστολή εγγράφων που δεν υποστηρίζουν την υπηρεσία IRM σε αυτήν τη λίστα ή βιβλιοθήκη. Εάν ενεργοποιήσετε αυτήν την επιλογή, τα άτομα δεν θα μπορούν να στέλνουν κανέναν από τους παρακάτω τύπους αρχείων: Τύποι αρχείων που δεν έχουν προγράμματα προστασίας της υπηρεσίας IRM εγκατεστημένα στους διακομιστές-πελάτες Web. Τύπους αρχείων που δεν μπορεί να αποκρυπτογραφήσει ο SharePoint Server 2010. Τύποι αρχείων που έχουν προστασία της υπηρεσίας IRM σε κάποιο άλλο πρόγραμμα	Ενεργοποιήστε το πλαίσιο ελέγχου Να μην επιτρέπεται σε χρήστες η αποστολή εγγράφων που δεν υποστηρίζουν την υπηρεσία IRM.
   Κατάργηση περιορισμένων δικαιωμάτων από αυτήν τη λίστα ή βιβλιοθήκη σε συγκεκριμένη ημερομηνία.	Επιλέξτε το πλαίσιο ελέγχου Διακοπή περιορισμένων δικαιωμάτων σε έγγραφα αυτής της βιβλιοθήκης στιςκαι μετά εισαγάγετε την ημερομηνία που θέλετε.

8. Αφού ενεργοποιήσετε τις επιλογές που θέλετε, κάντε κλικ στοOK.

Αρχή της σελίδας