Nota: Riteniamo importante fornire il contenuto della Guida più recente non appena possibile, nella lingua dell'utente. Questa pagina è stata tradotta automaticamente e potrebbe contenere errori di grammatica o imprecisioni. L'intento è quello di rendere fruibile il contenuto. Nella parte inferiore della pagina è possibile indicare se le informazioni sono risultate utili. Questo è l' articolo in lingua inglese per riferimento.
È possibile utilizzare Information Rights Management (IRM) con i siti Microsoft SharePoint Server 2010 per controllare e proteggere i file scaricati da elenchi o raccolte.
In questo articolo
Informazioni su Information Rights Management
Information Rights Management (IRM) consente di limitare le azioni eseguibili dagli utenti sui file scaricati da elenchi o raccolte di SharePoint. Tramite IRM i file scaricati vengono crittografati e possono essere decrittografati solo da un insieme limitato di utenti e programmi. IRM consente inoltre di limitare i diritti degli utenti autorizzati a leggere i file, in modo che non possano eseguire azioni come la stampa di copie dei file o la copia di testo dai file.
È possibile utilizzare IRM su elenchi o raccolte per limitare la diffusione di contenuto riservato. Se ad esempio si crea una raccolta documenti per condividere informazioni su prodotti futuri con determinati responsabili marketing, è possibile utilizzare IRM per impedire a tali utenti di condividere il contenuto con altri dipendenti della società.
In un sito di SharePoint Server 2010, applicare IRM a un intero elenco o raccolta, piuttosto che a singoli file. In questo modo più semplice garantire un livello di protezione per un intero set di documenti o file uniforme. IRM consente pertanto l'organizzazione per applicare criteri aziendali che regolano l'utilizzo e la diffusione di informazioni riservate o proprietari.
Protezione del contenuto con IRM
IRM consente di eseguire le operazioni seguenti per proteggere il contenuto con restrizioni:
-
Impedire a un utente autorizzato alla visualizzazione di copiare, modificare, stampare, inviare via fax o copiare e incollare il contenuto per un utilizzo non autorizzato.
-
Impedire a un utente autorizzato alla visualizzazione di copiare il contenuto tramite la caratteristica STAMP di Microsoft Windows.
-
Impedire a un utente autorizzato alla visualizzazione di visualizzare il contenuto se viene inviato in un messaggio di posta elettronica dopo essere stato scaricato dal server.
-
Consentire l'accesso al contenuto solo per un periodo di tempo specificato, trascorso il quale gli utenti devono verificare le proprie credenziali e ripetere il download.
-
Attivare i criteri aziendali per la gestione dell'utilizzo e della diffusione di contenuto all'interno dell'organizzazione.
Casi in cui IRM non consente di proteggere il contenuto
IRM non consente di proteggere il contenuto con restrizioni nei casi seguenti:
-
Cancellazione, furto, acquisizione o trasmissione tramite programmi dannosi, ad esempio trojan horse, keystroke logger e alcuni tipi di spyware
-
Perdita o danni a causa di virus
-
Copia manuale o ridigitazione del contenuto visualizzato sullo schermo
-
Fotografia digitale o su pellicola del contenuto visualizzato sullo schermo
-
Copia tramite applicazioni di acquisizione schermo di terze parti
-
Copia di metadati di contenuto (valori di colonna) tramite applicazioni di acquisizione schermo di terze parti o operazioni di copia e incolla
Funzionamento della protezione IRM per elenchi e raccolte di SharePoint
La protezione IRM viene applicata ai file a livello di elenco o raccolta. Attivando IRM per un elenco o una raccolta, è possibile proteggere ogni tipo di file di tale elenco o raccolta per cui è stato installato un programma di protezione in tutti i server Web front-end. Questo tipo di programma controlla la crittografia e la decrittografia dei file di un formato specifico i cui diritti sono gestiti da IRM.
SharePoint Server 2010 include i programmi di protezione per i tipi di file seguenti:
-
Moduli di Microsoft Office InfoPath.
-
Formati di file 97-2003 per Word, Excel e PowerPoint.
-
Formati Office Open XML per Word, Excel e PowerPoint.
-
Formato XML Paper Specification (XPS).
Se l'organizzazione prevede di utilizzare IRM per proteggere altri tipi di file oltre a quelli sopra elencati, l'amministratore del server dovrà installare i programmi di protezione per tali formati di file aggiuntivi.
Se la protezione IRM è attivata a livello di raccolta, la protezione dei diritti verrà applicata a tutti i file della raccolta. Se la protezione IRM è attivata a livello di elenco, la protezione dei diritti verrà applicata solo ai file collegati a voci di elenco, ma non alle voci di elenco effettive.
Quando gli utenti scaricano i file in un elenco o in una raccolta con la protezione IRM attivata, i file vengono crittografati in modo che solo gli utenti autorizzati possano visualizzarli. Ogni file protetto da Microsoft Rights Management include inoltre una licenza di pubblicazione che impone restrizioni sugli utenti da cui viene visualizzato. Le restrizioni includono in genere l'impostazione di un file come di sola lettura, la disattivazione della copia di testo, nonché operazioni con cui si impedisce agli utenti di salvare una copia locale e di stampare il file. Per applicare tali restrizioni, i programmi client che consentono di leggere file di tipi supportati da IRM utilizzano la licenza di pubblicazione all'interno del file protetto da Microsoft Rights Management. In tal modo i file protetti da Microsoft Rights Management rimangono protetti anche dopo essere stati scaricati dal server.
I tipi di limitazioni applicati a un file scaricato da un elenco o raccolta dipendono dalle autorizzazioni del singolo utente nel sito di SharePoint che contiene il file. Nella tabella seguente vengono illustrate le corrispondenze tra le autorizzazioni nei siti SharePoint Server 2010 alle autorizzazioni IRM.
|
SharePoint Server 2010 Autorizzazioni |
Autorizzazioni IRM |
|
Gestione autorizzazioni, Gestione sito Web |
Controllo completo (come definito dal programma client): questa autorizzazione consente in genere all'utente di leggere, modificare, copiare, salvare e modificare le autorizzazioni di Rights Management. |
|
Modifica elementi, Gestione elenchi, Aggiunta e personalizzazione pagine |
Modificare, Copia e salvare: un utente può stampare un file solo se la sia selezionata la casella di controllo Consenti agli utenti di stampare documenti nella pagina Impostazioni Information Rights Management per l'elenco o raccolta. |
|
Visualizzazione elementi |
Lettura: un utente può leggere il documento, ma non è possibile copiare o modificarne il contenuto. Un utente può stampare solo se la sia selezionata la casella di controllo Consenti agli utenti di stampare documenti nella pagina Impostazioni Information Rights Management per l'elenco o raccolta. |
|
Altro |
Nessun'altra autorizzazione corrisponde direttamente alle autorizzazioni IRM. |
Applicare IRM a un elenco o a una raccolta
Microsoft Active Directory Rights Management Services (RMS di Active Directory) in Windows Server 2008 supporta Information Rights Management per i siti di SharePoint. Non installazioni separate o aggiuntivi necessari.
Prima di applicare IRM a un elenco o raccolta che prima di tutto deve essere abilitato in Amministrazione centrale per il sito. Inoltre, un amministratore del server necessario installare i programmi di protezione in tutti i server Web front-end per ogni tipo di file che le persone dell'organizzazione desiderano proteggere tramite IRM.
Per applicare IRM a un elenco o a una raccolta, è necessario avere a disposizione almeno il livello di autorizzazione Progettazione per l'elenco o la raccolta.
-
Passare all'elenco o alla raccolta per cui si vuole configurare IRM.
-
Sulla barra multifunzione fare clic sulla scheda Raccolta e quindi su Impostazioni raccolta. Se si usa un elenco, fare clic sulla scheda Elenco e quindi su Impostazioni elenco.
-
In Autorizzazioni e gestione, fare clic su Information Rights Management.
Se il collegamento Information Rights Management non viene visualizzato, è possibile che tale componente non sia attivato per il sito. Per verificare se è possibile attivare IRM per il sito, rivolgersi all'amministratore del server. Il collegamento Information Rights Management non viene visualizzato per le raccolte immagini. -
Nella pagina Impostazioni Information Rights Management selezionare la casella di controllo Limita le autorizzazioni per i documenti di questa raccolta in fase di download per applicare autorizzazioni limitate ai documenti scaricati dall'elenco o dalla raccolta.
-
Sotto il titolo criteri di autorizzazione, digitare un nome descrittivo per il criterio che è possibile usare in un secondo momento per distinguerlo dagli altri criteri. Ad esempio, è possibile digitare Informazioni aziendali riservate se si applicano autorizzazioni limitate a un elenco o raccolta che conterrà documenti aziendali riservati.
-
In Descrizione criteri di autorizzazione, digitare una descrizione che verrà visualizzato agli utenti che utilizzano l'elenco o raccolta in cui viene illustrato come gestiti i documenti dell'elenco o raccolta. Ad esempio, è possibile digitare discutere il contenuto di questo documento riservato ai dipendenti se si desidera limitare l'accesso alle informazioni in questi documenti ai colleghi.
-
Per applicare limitazioni aggiuntive ai documenti dell'elenco o raccolta, eseguire una delle operazioni seguenti:
Per eseguire questa operazione
Procedere come segue:
Consentire agli utenti di stampare documenti dall'elenco o dalla raccolta.
Selezionare la casella di controllo Consenti stampa dei documenti.
Consentire agli utenti che dispongono almeno dell'autorizzazione Visualizzazione elementi di eseguire macro o codice incorporato in un documento.
Selezionare la casella di controllo Consenti agli utenti di accedere al contenuto a livello di programmazione.
Nota: Se si seleziona questa opzione, gli utenti potrebbero eseguire il codice per estrarre il contenuto di un documento.
Richiedere agli utenti di verificare le proprie credenziali a intervalli specifici.
Selezionare questa opzione se si desidera consentire l'accesso al documento solo per un periodo specificato di tempo. Se si seleziona questa opzione, le licenze di pubblicazione degli utenti per l'accesso al contenuto scadranno dopo il numero di giorni specificato e gli utenti dovranno tornare nel server per verificare le proprie credenziali e scaricare una nuova copia.
Selezionare la casella di controllo Verifica delle credenziali obbligatoria ogni e quindi specificare il numero di giorni per cui si desidera rendere il documento visualizzabile.
Impedire agli utenti di caricare nell'elenco o nella raccolta documenti che non supportano IRM.
Se si seleziona questa opzione, gli utenti non saranno in grado di caricare i tipi di file seguenti:
-
Tipi di file per i quali non sono installati programmi di protezione IRM corrispondenti in tutti i server Web front-end.
-
Tipi di file che SharePoint Server 2010 non è in grado di decrittografare.
-
Tipi di file che sono protetti tramite IRM in un altro programma.
Selezionare la casella di controllo Non consentire il caricamento di documenti che non supportano IRM.
Rimuovere le autorizzazioni limitate dall'elenco o dalla raccolta in una data specifica.
Selezionare la casella di controllo Data di scadenza delle autorizzazioni limitate per i documenti di questa raccolta e quindi selezionare la data che si preferisce.
-
-
Dopo aver selezionato le opzioni di propria scelta, fare clic su OK.
