החלת ניהול זכויות מידע על רשימה או על ספריה

במאמר זה

• מהו ניהול זכויות מידע?

  • כיצד יכול IRM לסייע בהגנה על תוכן

  • כיצד לא ניתן IRM לסייע בהגנה על תוכן

• כיצד פועל IRM עם רשימות וספריות SharePoint

• החלת IRM על רשימה או ספריה

מהו ניהול זכויות מידע?

ניהול זכויות מידע (IRM) מאפשר לך להגביל את הפעולות אשר משתמשים יכולים לבצע בקבצים שהורדו מרשימות או מספריות SharePoint‏. IRM מצפין את הקבצים שהורדו ומגביל את ערכת המשתמשים והתוכניות המורשים לפענח קבצים אלה. IRM יכול גם להגביל את זכויות המשתמשים המורשים לקרוא קבצים כך שהם אינם יכולים לבצע פעולות כגון הדפסה של עותקים של הקבצים או העתקת טקסט מתוכם.

באפשרותך להשתמש ב- IRM ברשימות או בספריות כדי להגביל את ההפצה של תוכן רגיש. לדוגמה, אם אתה יוצר ספריית מסמכים כדי לשתף מידע אודות מוצרים עתידיים עם נציגי שיווק נבחרים, באפשרותך להשתמש ב- IRM כדי למנוע מאנשים אלה לשתף תוכן זה עם עובדים אחרים בחברה.

באתר SharePoint Server 2010, אתה מחיל IRM על רשימה שלמה או על ספריה, ולא על קבצים בודדים. הדבר מקל עליך להבטיח רמת עקבית של הגנה על ערכה שלמה של מסמכים או קבצים. כך יכול IRM לסייע לארגון שלך לאכוף מדיניות החברה אשר שולטת על השימוש ועל ההפצה של מידע סודי או קנייניים.

כיצד פועל IRM עם רשימות וספריות של SharePoint

הגנת IRM מוחלת על קבצים ברמת הרשימה או ברמת הספריה. כאשר אתה הופך את IRM לזמין עבור רשימה או ספריה, באפשרותך להגן על כל סוג קובץ ברשימה זו עבורו מותקן מגן בכל שרתי האינטרנט החזיתיים. מגן הוא תוכנית המפקחת על ההצפנה ועל הפענוח של קבצים מנוהלי זכויות בעלי תבנית קובץ מסוימת.

SharePoint Server 2010 כולל מגנים עבור סוגי הקבצים הבאים:

• טפסי Microsoft Office InfoPath

• תבניות הקובץ 97-2003 עבור תוכניות Microsoft Office הבאות: Word‏, Excel ו- PowerPoint

• תבניות Office Open XML של תוכניות Microsoft Office הבאות: Word‏, Excel ו- PowerPoint

• התבנית XML Paper Specification (XPS)‎

אם בכוונת הארגון שלך להשתמש ב- IRM כדי להגן על סוגי קובץ אחרים כלשהם בנוסף לאלה המפורטים לעיל, מנהל השרת שלך מוכרח להתקין מגנים עבור תבניות קובץ נוספות אלה.

כאשר IRM זמין עבור ספריה, ניהול זכויות חל על כל הקבצים בספריה זו. כאשר IRM זמין עבור רשימה, ניהול זכויות חל רק על קבצים המצורפים לפריטי רשימה ולא על פריטי הרשימה עצמם.

כאשר אנשים מורידים קבצים ברשימה או בספריה מותאמת לשימוש ב- IRM, הקבצים מוצפנים כך שרק אנשים מורשים יכולים להציג אותם. כל קובץ מנוהל זכויות מכיל גם רשיון ניפוק אשר כופה הגבלות על האנשים אשר מציגים את הקובץ. הגבלות אופייניות כוללות את הפיכת הקובץ לקובץ לקריאה בלבד, הפיכת העתקת הטקסט ללא זמינה, מניעת שמירה של עותק מקומי על-ידי אנשים ומניעת העתקת הקובץ על-ידי אנשים. תוכניות לקוח אשר יכולות לקרוא סוגי קובץ הנתמך על-ידי IRM משתמשים ברשיון הניפוק בתוך הקובץ מנוהל הזכויות כדי לאכוף הגבלות אלה. כך קובץ מנוהל זכויות שומר על ההגנה שלו אפילו לאחר שהורד מהשרת.

סוגי ההגבלות המוחלים על קובץ בעת ההורדה מרשימה או מספריה מבוססים על הרשאות המשתמש הבודד באתר SharePoint המכילה את הקובץ. הטבלה הבאה מסבירה כיצד ההרשאות באתרי SharePoint Server 2010 מתאימות להרשאות IRM.

לראש הדף

החלת IRM על רשימה או על ספריה

Microsoft Active Directory Rights Management Services ‏(AD RMS) ב- Windows Server 2008 תומך בניהול זכויות מידע עבור אתרי SharePoint. איו צורך בהתקנות נפרדות או נוספות כלשהן.

לפני החלת IRM על רשימה או על ספריה תחילה יש להפוך אותן לזמינות בניהול המרכזי עבור האתר שלך. כמו כן, מנהל שרת מוכרח להתקין מגנים בכל שרתי האינטרנט החזיתיים עבור כל סוג קובץ אשר האנשים בארגון שלך רוצים להגן עליו באמצעות IRM.

כדי להחיל IRM על רשימה או על ספריה, עליך להיות בעל הרשאת עיצוב לכל הפחות עבור רשימה או ספריה זו.

1. עבור לרשימה או לספריה שעבורן ברצונך לקבוע תצורה של IRM.

2. ברצועת הכלים, לחץ על הכרטיסיה ספריה ולאחר מכן לחץ על הגדרות ספריה (אם אתה עובד ברשימה, לחץ על הכרטיסיה רשימה ולאחר מכן לחץ על הגדרות רשימה).

3. תחת הרשאות וניהול, לחץ על ניהול זכויות מידע.
   אם הקישור של IRM אינו מופיע, יתכן שהוא אינו זמין עבור האתר שלך. צור קשר עם מנהל השרת שלך כדי לראות אם ניתן להפוך את IRM לזמין עבור האתר שלך. הקישור של ניהול זכויות מידע אינו מופיע עבור ספריות תמונות.

4. בדף ההגדרות של ניהול זכויות המידע, בחר בתיבת הסימון הגבל הרשאה עבור מסמכים בספריה זו בעת ההורדה כדי להחיל הרשאה מוגבלת על מסמכים שהורדו מרשימה או מספריה זו.

5. תחת כותרת מדיניות הרשאה, הקלד שם תיאורי עבור המדיניות בה באפשרותך להשתמש בהמשך כדי להבחין בין מדיניות זו לבין אחרים. לדוגמה, באפשרותך להקליד מידע סודי של החברה אם אתה מחיל הרשאה מוגבלת על רשימה או ספריה שיכילו מסמכי חברה סודיים.

6. תחת תיאור מדיניות הרשאה, הקלד תיאור שיופיע בפני אנשים שמשתמשים זה ברשימה או בספריה המסביר כיצד עליהם לטפל במסמכים רשימה או ספריה זו. לדוגמה, באפשרותך להקליד מותר לשוחח על התוכן של מסמך זה עם עובדים אחרים בלבד אם ברצונך להגביל את הגישה למידע במסמכים אלה לעובדים פנימיים.

7. כדי להחיל הגבלות נוספות על המסמכים ברשימה או בספריה אלה, בצע אחת מהפעולות הבאות:

   כדי לבצע פעולה זאת:	בצע פעולה זו:
   אפשר לאנשים להדפיס מסמכים מרשימה או מספריה אלה.	בחר בתיבת הסימון אפשר למשתמשים להדפיס מסמכים.
   אפשר לאנשים שיש להם לפחות את ההרשאה 'הצגת פריטים' להפעיל קוד או פקודות מאקרו מוטבעות במסמך.	בחר בתיבת הסימון אפשר למשתמשים לגשת לתוכן בצורה תיכנותית. הערה: אם אתה בוחר באפשרות זו, יוכלו משתמשים להפעיל קוד כדי לחלץ תוכן מסמך.
   דרוש שאנשים יאמתו את האישורים שלהם במרווחי זמן מסוימים. בחר באפשרות זו אם ברצונך להגביל גישה לתוכן לתקופת זמן שצוינה. אם תבחר באפשרות זו, רשיונות הניפוק של אנשים לקבלת גישה לתוכן יפוגו לאחר מספר הימים שצוין ואנשים יידרשו לחזור לשרת כדי לאמת את האישורים שלהם ולהוריד עותק חדש.	בחר בתיבת הסימון משתמשים חייבים לאמת את האישורים שלהם כל ולאחר מכן ציין את מספר הימים עבורו ברצונך שהמסמך יהיה ניתן להצגה.
   מנע מאנשים להעלות מסמכים שאינם תומכים ב- IRM עבור רשימה או ספריה זו. אם תבחר באפשרות זו, אנשים לא יוכלו להעלות את כל אחד מסוגי הקבצים הבאים: סוגי קבצים שאינם בעלי מגני IRM תואמים המותקנים בכל שרתי האינטרנט החזיתיים. סוגי קבצים ש- SharePoint Server 2010 אינו מסוגל לפענח. סוגי קבצים המוגנים באמצעות IRM בתוכנית אחרת.	בחר בתיבת הסימון אל תאפשר למשתמשים להעלות מסמכים שאינם תומכים ב- IRM.
   הסר הרשאות מוגבלות מרשימה או מספריה זו בתאריך מסוים.	בחר בתיבת הסימון הפסק להגביל הרשאות למסמכים בספריה זו ב ולאחר מכן בחר את התאריך הרצוי.

8. לאחר שתסיים לבחור באפשרויות הרצויות, לחץ על אישור.

לראש הדף