Remarque : Nous faisons de notre mieux pour vous fournir le contenu d’aide le plus récent aussi rapidement que possible dans votre langue. Cette page a été traduite automatiquement et peut donc contenir des erreurs grammaticales ou des imprécisions. Notre objectif est de faire en sorte que ce contenu vous soit utile. Pouvez-vous nous indiquer en bas de page si ces informations vous ont aidé ? Voici l’article en anglais à des fins de référence aisée.
Vous pouvez utiliser la Gestion des droits relatifs à l'information (IRM) avec des sites Microsoft Office SharePoint Server 2007 pour contrôler et protéger les fichiers téléchargés depuis des listes ou des bibliothèques.
Contenu de cet article
Présentation du service Gestion des droits relatifs à l'information (IRM)
Le service Gestion des droits relatifs à l'information (IRM) permet de restreindre les actions qui peuvent être effectuées par les utilisateurs sur les fichiers téléchargés depuis des listes ou des bibliothèques SharePoint. IRM chiffre les fichiers téléchargés et restreint l'ensemble d'utilisateurs et de programmes autorisés à déchiffrer ces fichiers. IRM peut aussi restreindre les droits des utilisateurs autorisés à lire des fichiers de sorte qu'ils ne puissent pas par exemple, imprimer des copies des fichiers ou en copier du texte.
Vous pouvez utiliser le service IRM sur des listes ou des bibliothèques pour restreindre la diffusion de contenu sensible. Par exemple, si vous créez une bibliothèque de documents pour partager des informations sur les produits à venir avec des responsables du marketing que vous avez sélectionnés, vous pouvez utiliser IRM pour empêcher ces derniers de partager ce contenu avec d'autres employés de la société.
Sur un site Office SharePoint Server 2007 , IRM est appliqué à une liste ou à une bibliothèque entière, plutôt qu'à des fichiers individuels. Il est ainsi plus facile d'assurer un niveau de protection cohérent pour un ensemble de documents ou de fichiers. IRM peut donc permettre à votre organisation d'appliquer des stratégies d'entreprise déterminant le contrôle et la diffusion d'informations confidentielles ou de propriété.
Comment IRM peut contribuer à protéger le contenu
IRM vous aide à protéger le contenu à accès restreint de plusieurs façons :
-
Empêche une personne autorisée à lire le contenu de le copier, le modifier, l'imprimer, le télécopier ou en faire un copier-coller à des fins non autorisées
-
Empêche une personne autorisée à lire le contenu de le copier au moyen de la fonction de copie d'écran de Microsoft Windows
-
Empêche une personne non autorisée de lire le contenu envoyé par courrier électronique après son téléchargement à partir du serveur
-
Limite l'accès au contenu à une période spécifiée, après laquelle les utilisateurs doivent confirmer leurs informations de connexion et recommencer le téléchargement du contenu
-
Fait appliquer la stratégie d'entreprise qui régit l'utilisation et la circulation de contenu au sein de votre entreprise
Ce qu'IRM ne peut pas faire pour protéger le contenu
IRM ne peut pas protéger le contenu à accès restreint contre les incidents suivants :
-
Effacement, vol, capture ou transmission par des programmes malfaisants tels que les chevaux de Troie, les enregistreurs de frappe et certains types de logiciels espions
-
Perte ou corruption due à des virus informatiques
-
Copie manuelle ou refrappe de contenu à partir d'un affichage sur écran
-
Photographie numérique ou argentique du contenu affiché à l'écran
-
copie par le biais de logiciels de capture d'écran tiers,
-
copie de métadonnées de contenu (valeurs de colonnes) par le biais de logiciels de capture d'écran tiers ou opération de copier-coller.
Fonctionnement du service IRM pour les listes et les bibliothèques SharePoint
La protection IRM est appliquée aux fichiers au niveau des listes ou des bibliothèques. Lorsque vous activez IRM pour une liste ou pour une bibliothèque, vous pouvez protéger n'importe quel type de fichier pour lequel un logiciel de protection est installé sur tous les serveurs Web frontaux. Un logiciel de protection contrôle le chiffrement et le déchiffrement des fichiers gérés par des droits et dont le format est spécifique.
Office SharePoint Server 2007 inclut des logiciels de protection pour les types de fichier suivants :
-
formulaires Microsoft Office InfoPath,
-
formats de fichiers 97-2003 pour les applications Microsoft Office suivantes : Word, Excel et PowerPoint,
-
formats XML ouverts Office pour Microsoft Office Word 2007, Microsoft Office Excel 2007 et Microsoft Office PowerPoint 2007.
-
format XML Paper Specification (XPS) format
Si votre organisation envisage d'utiliser IRM pour protéger d'autres types de fichier outre ceux indiqués, l'administrateur de votre serveur doit installer des logiciels de protection pour ces formats de fichiers.
Lorsque le service IRM est activé pour une bibliothèque, la gestion des droits s'applique à tous les fichiers y figurant. Lorsque le service IRM est activé pour une liste, elle s'applique uniquement aux fichiers associés aux éléments de la liste et non aux éléments de la liste.
Lorsque des fichiers sont téléchargés dans une liste ou dans une bibliothèque pour laquelle le service IRM est activé, ils sont chiffrés de sorte que seules les personnes autorisées peuvent les visualiser. Chaque fichier géré par des droits contient aussi une licence d'émission qui impose des restrictions concernant les personnes visualisant le fichier. Il s'agit généralement de restrictions liées à la définition de l'accès en lecture seule d'un fichier, la désactivation de la copie de texte, l'interdiction de la sauvegarde d'une copie locale et de l'impression du fichier. Les logiciels clients pouvant lire les types de fichier pris en charge par le service IRM utilisent la licence d'émission dans le fichier géré par des droits pour appliquer ces restrictions. De cette façon, un fichier géré par des droits conserve sa protection même une fois qu'il a été téléchargé depuis le serveur.
Les types de restriction appliqués à un fichier lorsqu'il est téléchargé depuis une liste ou une bibliothèque sont basés sur les autorisations dont dispose l'utilisateur sur le site Office SharePoint Server contenant le fichier. Le tableau ci-après détaille la correspondance entre les autorisations sur les sites Office SharePoint Server 2007 et les autorisations IRM.
|
Office SharePoint Server 2007 autorisations |
Autorisations IRM |
|
Gérer les autorisations, gérer le site Web |
Contrôle total (tel que défini par le programme client) Cette autorisation permet en général à un utilisateur de lire, modifier, copier enregistrer et modifier les autorisations sur un contenu géré par des droits. |
|
Modifier des éléments, gérer des listes, ajouter et personnaliser des pages |
Modifier, copier et enregistrer Un utilisateur ne peut imprimer un fichier que si la case à cocher Permettre aux utilisateurs d'imprimer les documents est activée dans la page Paramètres de la Gestion des droits relatifs à l'information de la liste ou de la bibliothèque concernée. |
|
Afficher les éléments |
Lire Un utilisateur peut lire le document, mais pas copier ni modifier son contenu. Un utilisateur ne peut imprimer que si la case à cocher Permettre aux utilisateurs d'imprimer les documents est activée dans la page Paramètres de la Gestion des droits relatifs à l'information de la liste ou de la bibliothèque concernée. |
|
Autre |
Aucune autre autorisation ne correspond directement aux autorisations IRM. |
Appliquer la Gestion des droits relatifs à l'information à une liste ou une bibliothèque
Pour pouvoir activer la fonctionnalité IRM pour des listes ou des bibliothèques, vous devez au préalable installer Microsoft Windows Rights Management Services (RMS) Client avec Service Pack 2 sur chaque serveur Web frontal de votre site SharePoint. De plus, IRM doit être activé dans l'Administration centrale pour votre site. Enfin, un administrateur de serveur doit installer des logiciels de protection sur tous les serveurs Web frontaux pour chaque type de fichier que les personnes de votre entreprise veulent protéger avec IRM.
Pour appliquer IRM à une liste ou une bibliothèque, vous devez détenir au moins le niveau d'autorisation Création sur cette liste ou cette bibliothèque.
-
Si la liste ou la bibliothèque n'est pas déjà ouverte, cliquez sur son nom dans Lancement rapide.
Si le nom de votre liste ou bibliothèque n'apparaît pas, cliquez sur Afficher tout le contenu du site, puis cliquez sur le nom de votre liste ou bibliothèque.
-
Dans le menu paramètres
Par exemple, pour une bibliothèque de documents, cliquez sur Paramètres de la bibliothèque de documents.
-
-
Sous Autorisations et gestion, cliquez sur Gestion des droits relatifs à l'information.
Remarque : Si le lien Gestion des droits relatifs à l'information n'est pas visible, peut-être IRM n'est-il pas activé pour votre site. Demandez à l'administrateur de votre serveur s'il est possible d'activer IRM pour votre site. Le lien Gestion des droits relatifs à l'information ne s'affiche pas pour les bibliothèques d'images.
-
Dans la page Paramètres de la Gestion des droits relatifs à l'information, activez la case à cocher Restreindre l'accès aux documents de cette bibliothèque au téléchargement afin d'appliquer des autorisations restreintes aux documents qui sont téléchargés à partir de cette liste ou de cette bibliothèque.
-
Sous Titre de la stratégie d'autorisation, tapez un nom descriptif pour la stratégie, qui vous permettra plus tard de différencier cette stratégie des autres stratégies.
Par exemple, vous pouvez taper Confidentiel entreprise si vous appliquez une autorisation restreinte à une liste ou une bibliothèque destinée à contenir des documents confidentiels de l'entreprise.
-
Sous Description de la stratégie d'autorisation, tapez une description qui s'affichera pour les personnes qui utiliseront cette liste ou cette bibliothèque, leur expliquant comment gérer les documents de cette liste ou de cette bibliothèque.
Par exemple, vous pouvez taper Ne parlez du contenu de ce document qu'à d'autres employés de l'entreprise si vous voulez limiter l'accès aux informations de ces documents aux seuls salariés internes.
-
Pour appliquer des restrictions supplémentaires aux documents de cette liste ou de cette bibliothèque, procédez comme suit.
Pour
Procédez comme suit
Autoriser des utilisateurs à imprimer des documents de la liste ou de la bibliothèque.
Activez la case à cocher Permettre aux utilisateurs d'imprimer les documents.
Donnez l'autorisation aux personnes possédant au moins l'autorisation Afficher les éléments d'exécuter du code ou des macros incorporés dans un document.
Activez la case à cocher Autoriser les utilisateurs à accéder au contenu par programme.
Remarque : Si vous sélectionnez cette option, les utilisateurs peuvent exécuter un code afin d'extraire le contenu d'un document.
Exiger que les visiteurs confirment leurs informations d'identification à intervalles réguliers.
Sélectionnez cette option si vous souhaitez restreindre la durée d'accès au contenu. Si vous sélectionnez cette option, les licences d'émission pour accéder au contenu expireront après le nombre de jours spécifié, et les personnes concernées devront retourner sur le serveur pour confirmer leurs informations d'identification et télécharger une nouvelle licence.
Activez la case à cocher Les utilisateurs doivent vérifier leurs informations d'identification tous les, et spécifiez le nombre de jours durant lesquels le document sera visible.
Empêcher des utilisateurs de télécharger vers cette liste ou cette bibliothèque des documents qui ne prennent pas en charge la fonctionnalité IRM.
Si vous sélectionnez cette option, les gens ne pourront pas télécharger les types de fichiers suivants :
-
Types de fichiers qui n'ont pas les logiciels de protection correspondants IRM installés sur tous les serveurs Web frontaux.
-
Types de fichiers que Office SharePoint Server 2007 ne peut pas déchiffrer.
-
Types de fichier protégés par IRM dans un autre logiciel.
Activez la case à cocher Ne pas permettre aux utilisateurs de télécharger des documents qui ne prennent pas en charge IRM.
Supprimer les restrictions d'autorisation sur cette liste ou cette bibliothèque à une date spécifique.
Activez la case à cocher Arrêter la restriction de l'accès aux documents de cette bibliothèque le, et entrez la date voulue.
-
-
Lorsque vous avez fini de sélectionner vos options, cliquez sur OK.
