Remarque : Nous faisons de notre mieux pour vous fournir le contenu d’aide le plus récent aussi rapidement que possible dans votre langue. Cette page a été traduite automatiquement et peut donc contenir des erreurs grammaticales ou des imprécisions. Notre objectif est de faire en sorte que ce contenu vous soit utile. Pouvez-vous nous indiquer en bas de page si ces informations vous ont aidé ? Voici l’article en anglais à des fins de référence aisée.
Vous pouvez utiliser Information Rights Management (IRM) avec les sites Microsoft SharePoint Server 2010 pour contrôler et protéger les fichiers téléchargés depuis des listes ou des bibliothèques.
Contenu de cet article
Qu'est-ce que la Gestion des droits relatifs à l'information ?
La Gestion des droits relatifs à l'information (Information Rights Management, ou IRM) vous permet de limiter les actions permises aux utilisateurs sur les fichiers qui ont été téléchargés à partir de listes ou de bibliothèques SharePoint. Elle chiffre les fichiers téléchargés et limite l'ensemble des utilisateurs et des programmes autorisés à déchiffrer ces fichiers et programmes. Elle peut aussi restreindre les droits des utilisateurs autorisés à lire des fichiers, afin qu'ils ne puissent pas, par exemple, imprimer des copies des fichiers ou en extraire du texte pour le copier.
Vous pouvez utiliser la fonctionnalité IRM sur des listes ou des bibliothèques pour éviter la dissémination des contenus sensibles. Si par exemple vous créez une bibliothèque de documents pour partager, avec des représentants sélectionnés du département marketing, des informations sur des produits en cours de mise au point, vous pouvez utiliser IRM pour empêcher ces personnes de transmettre ce contenu à d'autres personnes de l'entreprise.
Sur un site SharePoint Server 2010, vous appliquez IRM à une liste entière ou une bibliothèque, plutôt qu’à des fichiers individuels. Cela facilite l’assurer un niveau de protection pour un ensemble de documents ou fichiers cohérent. IRM peut donc aider votre organisation d’appliquer des stratégies d’entreprise qui régit l’utilisation et la diffusion d’informations confidentielles ou propriétaires.
Comment IRM peut contribuer à protéger le contenu
IRM vous aide à protéger le contenu à accès restreint de plusieurs façons :
-
Empêche une personne autorisée à lire le contenu de le copier, le modifier, l'imprimer, le télécopier ou en faire un copier-coller à des fins non autorisées
-
Empêche une personne autorisée à lire le contenu de le copier au moyen de la fonction de copie d'écran de Microsoft Windows
-
Empêche une personne non autorisée de lire le contenu envoyé par courrier électronique après son téléchargement à partir du serveur
-
Limite l'accès au contenu à une période spécifiée, après laquelle les utilisateurs doivent confirmer leurs informations de connexion et recommencer le téléchargement du contenu
-
Fait appliquer la stratégie d'entreprise qui régit l'utilisation et la circulation de contenu au sein de votre entreprise
Ce qu'IRM ne peut pas faire pour protéger le contenu
IRM ne peut pas protéger le contenu à accès restreint contre les incidents suivants :
-
Effacement, vol, capture ou transmission par des programmes malfaisants tels que les chevaux de Troie, les enregistreurs de frappe et certains types de logiciels espions
-
Perte ou corruption due à des virus informatiques
-
Copie manuelle ou refrappe de contenu à partir d'un affichage sur écran
-
Photographie numérique ou argentique du contenu affiché à l'écran
-
Copie au moyen de programmes de capture d'écran de fournisseurs indépendants
-
Copie de métadonnées de contenu (valeurs de colonne) au moyen de programmes de capture d'écran tiers ou par copier-coller
Fonctionnement du service IRM pour les listes et les bibliothèques SharePoint
La protection IRM est appliquée aux fichiers au niveau des listes ou des bibliothèques. Lorsque vous activez IRM pour une liste ou pour une bibliothèque, vous pouvez protéger n'importe quel type de fichier pour lequel un logiciel de protection est installé sur tous les serveurs Web frontaux. Un logiciel de protection contrôle le chiffrement et le déchiffrement des fichiers gérés par des droits et dont le format est spécifique.
SharePoint Server 2010 inclut des logiciels de protection pour les types de fichiers suivants :
-
formulaires Microsoft Office InfoPath,
-
formats de fichiers 97-2003 pour les applications Microsoft Office suivantes : Word, Excel et PowerPoint,
-
formats de fichiers Office Open XML pour les applications Microsoft Office suivantes : Word, Excel et PowerPoint ;
-
format XML Paper Specification (XPS) format
Si votre organisation envisage d'utiliser IRM pour protéger d'autres types de fichier outre ceux indiqués, l'administrateur de votre serveur doit installer des logiciels de protection pour ces formats de fichiers.
Lorsque le service IRM est activé pour une bibliothèque, la gestion des droits s'applique à tous les fichiers y figurant. Lorsque le service IRM est activé pour une liste, elle s'applique uniquement aux fichiers associés aux éléments de la liste et non aux éléments de la liste.
Lorsque des utilisateurs téléchargent des fichiers dans une liste ou une bibliothèque protégée par IRM, les fichiers sont chiffrés de telle sorte que seules les personnes autorisées puissent les afficher. Chaque fichier dont les droits sont gérés contient également une licence d'émission qui impose des restrictions sur les personnes qui affichent ce fichier. Les restrictions habituelles consistent à n'autoriser que la lecture, à désactiver la fonction de copie de texte, à empêcher l'enregistrement d'une copie locale, ainsi que l'impression du fichier. Les programmes clients qui peuvent lire les types de fichiers pris en charge par IRM utilisent la licence d'émission incluse dans le fichier géré par des droits pour faire respecter ces restrictions. C'est ainsi qu'un fichier géré par des droits conserve sa protection même après avoir été téléchargé à partir du serveur.
Les types de restrictions appliquées à un fichier lorsqu’il est téléchargé à partir d’une liste ou bibliothèque sont basés sur les autorisations de l’utilisateur individuel sur le site SharePoint qui contient le fichier. Le tableau suivant explique comment les autorisations sur les sites SharePoint Server 2010 correspondent aux autorisations IRM.
|
SharePoint Server 2010 Autorisations |
Autorisations IRM |
|
Gérer les autorisations, gérer le site web |
Contrôle total (tel que défini par le programme client) : cette autorisation permet en général à un utilisateur de lire, modifier, copier, enregistrer et modifier les autorisations de contenu géré par des droits. |
|
Modifier des éléments, gérer des listes, ajouter et personnaliser des pages |
Modifier, copie, et Enregistrer: un utilisateur peut imprimer un fichier uniquement si la case à cocher Autoriser les utilisateurs à imprimer des documents est sélectionné dans la page Paramètres de gestion des droits relatifs à l’Information de la liste ou bibliothèque. |
|
Afficher les éléments |
Lecture: un utilisateur peut lire le document, mais ne peut pas copier ou modifier son contenu. Un utilisateur peut imprimer uniquement si la case à cocher Autoriser les utilisateurs à imprimer des documents est sélectionné dans la page Paramètres de gestion des droits relatifs à l’Information de la liste ou bibliothèque. |
|
Autre |
Aucune autre autorisation ne correspond directement aux autorisations IRM. |
Appliquer la Gestion des droits relatifs à l'information à une liste ou une bibliothèque
Microsoft Active Directory Rights Management Services (AD RMS) dans Windows Server 2008 prend en charge la gestion des droits relatifs à l’Information pour les sites SharePoint. Aucune installation distincte ou supplémentaires n’est nécessaires.
Avant d’appliquer IRM à une liste ou bibliothèque, qu'il doit tout d’abord être activé dans l’Administration centrale pour votre site. En outre, un administrateur de serveur doit installer des logiciels de protection sur tous les serveurs Web frontaux pour chaque type de fichier que les membres de votre organisation à protéger par IRM.
Pour appliquer IRM à une liste ou une bibliothèque, vous devez détenir au moins le niveau d’autorisation Création sur cette liste ou cette bibliothèque.
-
Accédez à la liste ou bibliothèque pour laquelle configurer IRM.
-
Sur le ruban, cliquez sur l’onglet Bibliothèque, puis sur Paramètres de la bibliothèque (si vous travaillez dans une liste, cliquez sur l’onglet Liste, puis sur Paramètres de la liste).
-
Sous Autorisations et gestion, cliquez sur Gestion des droits relatifs à l’information.
Si le lien Gestion des droits relatifs à l’information n’est pas visible, IRM n’est peut-être pas activé pour votre site. Demandez à l’administrateur de votre serveur s’il est possible d’activer IRM pour votre site. Le lien Gestion des droits relatifs à l’information ne s’affiche pas pour les bibliothèques d’images. -
Dans la page Paramètres de la Gestion des droits relatifs à l'information, activez la case à cocher Restreindre l'accès aux documents de cette bibliothèque au téléchargement afin d'appliquer des autorisations restreintes aux documents qui sont téléchargés à partir de cette liste ou de cette bibliothèque.
-
Sous titre de la stratégie d’autorisation, tapez un nom descriptif pour la stratégie que vous pouvez utiliser ultérieurement à différencier d’autres stratégies. Par exemple, vous pouvez taper Confidentiel si vous appliquez une autorisation restreinte à une liste ou une bibliothèque contenant des documents de la société qui sont confidentielles.
-
Sous description de la stratégie d’autorisation, tapez une description qui s’affichera aux personnes qui utilisent cette liste ou bibliothèque qui explique comment ils doivent gérer les documents de cette liste ou cette bibliothèque. Par exemple, vous pouvez taper discuter du contenu de ce document uniquement avec d’autres employés si vous voulez limiter l’accès aux informations dans ces documents aux employés internes.
-
Pour appliquer des restrictions supplémentaires aux documents de cette liste ou bibliothèque, effectuez l’une des opérations suivantes :
Pour effectuer ceci :
Procédez comme suit :
Autoriser des utilisateurs à imprimer des documents de cette liste ou bibliothèque.
Activez la case à cocher Permettre aux utilisateurs d'imprimer les documents.
Donnez l'autorisation aux personnes possédant au moins l'autorisation Afficher les éléments d'exécuter du code ou des macros incorporés dans un document.
Activez la case à cocher Autoriser les utilisateurs à accéder au contenu par programme.
Remarque : Si vous sélectionnez cette option, les utilisateurs peuvent exécuter du code afin d'extraire le contenu d'un document.
Exiger que les visiteurs confirment leurs informations d'identification à intervalles réguliers.
Sélectionnez cette option si vous souhaitez restreindre la durée d'accès au contenu. Si vous sélectionnez cette option, les licences d'émission pour accéder au contenu expireront après le nombre de jours spécifié, et les personnes concernées devront retourner sur le serveur pour confirmer leurs informations d'identification et télécharger une nouvelle licence.
Activez la case à cocher Les utilisateurs doivent vérifier leurs informations d'identification tous les, et spécifiez le nombre de jours durant lesquels le document sera visible.
Empêcher des utilisateurs de télécharger vers cette liste ou cette bibliothèque des documents qui ne prennent pas en charge la fonctionnalité IRM.
Si vous sélectionnez cette option, les gens ne pourront pas télécharger les types de fichiers suivants :
-
Types de fichiers qui n'ont pas les logiciels de protection correspondants IRM installés sur tous les serveurs Web frontaux.
-
Types de fichiers que SharePoint Server 2010 ne peut pas déchiffrer.
-
Types de fichiers qui sont protégés par IRM dans un autre programme.
Activez la case à cocher Ne pas permettre aux utilisateurs de télécharger des documents qui ne prennent pas en charge IRM.
Supprimer les restrictions d'autorisation sur cette liste ou cette bibliothèque à une date spécifique.
Activez la case à cocher Arrêter la restriction de l’accès aux documents de cette bibliothèque le et sélectionnez la date voulue.
-
-
Lorsque vous avez fini de sélectionner les options voulues, cliquez sur OK.
