リストまたはライブラリに Information Rights Management を適用する

この記事の内容

• Information Rights Management とは何ですか。

  • IRM で実現できるコンテンツを保護します。

  • IRM でコンテンツの保護は実現できません。

• SharePoint リストおよびライブラリに対する IRM の作用

• リストまたはライブラリに IRM を適用します。

Information Rights Management とは

Information Rights Management (IRM) を使用すると、SharePoint リストまたはライブラリからダウンロードしたファイルに対してユーザーが実行可能な操作を制限できます。IRM では、ダウンロードしたファイルを暗号化し、それらのファイルの復号化を許可されるユーザーおよびプログラムのグループを制限します。また、ファイルのコピーを印刷する、ファイルからテキストをコピーするなどの操作を実行できないように、ファイルの読み取りを許可されるユーザーの権限を制限することもできます。

リストまたはライブラリに IRM を適用すると、機密コンテンツの伝達を制限できます。たとえば、特定のマーケティング担当者と今後発売する製品についての情報を共有するためのドキュメント ライブラリを作成している場合は、IRM を使用して、それらの担当者が他の社員とこのコンテンツを共有できないようにすることができます。

SharePoint Server 2010サイト上の個々 のファイルではなく、全体のリストまたはライブラリに IRM を適用します。一貫性のあるドキュメントやファイルのセット全体の保護レベルを確認するやすくなります。IRM のための使用と配布機密情報や機密情報を管理する企業ポリシーを適用するために、組織に役立ちます。

SharePoint リストおよびライブラリに対する IRM の作用

IRM による保護は、リスト レベルまたはライブラリ レベルでファイルに適用されます。リストまたはライブラリに対して IRM を有効にすると、適切なプロテクタがすべてのフロントエンド Web サーバーにインストールされている、リストまたはライブラリ内のファイルの種類を保護できます。プロテクタは、アクセス制限が設定された特定のファイル形式のファイルの暗号化と解読を制御するプログラムです。

SharePoint Server 2010には、次のファイルの種類のプロテクターが含まれています。

• Microsoft Office InfoPath フォーム

• Microsoft Office Word、Microsoft Office Excel、および Microsoft Office PowerPoint の 97 から 2003 までのファイル形式

• Microsoft Office Word、Microsoft Office Excel、および Microsoft Office PowerPoint の Office Open XML Formats

• XML Paper Specification (XPS) 形式

上記のファイルの種類に加え、他のファイルの種類を保護するために IRM を使うことを予定している場合は、サーバー管理者が追加のファイル形式用のプロテクタをインストールする必要があります。

ライブラリに対して IRM を有効にすると、そのライブラリにあるすべてのファイルにアクセス権管理が適用されます。リストに対して IRM を有効にすると、実際のリスト アイテムではなくリスト アイテムに関連付けられたファイルだけにアクセス権管理が適用されます。

IRM 対応リストまたはライブラリからダウンロードしたファイルは暗号化されるため、正当なユーザーだけがその内容を表示できます。また、アクセス権管理が設定されたファイルには発行ライセンスも含まれるため、ファイルを表示できるユーザーが制限されます。一般的な制限は、ファイルを読み取り専用にする、テキストのコピーを禁止する、ローカル コピーの保存を禁止する、ファイルの印刷を禁止する、などです。IRM 対応のファイルの種類を読み取ることができるクライアント プログラムでは、アクセス権管理が設定されたファイルに含まれる発行ライセンスを使って、このような制限を適用します。アクセス権管理が設定されたファイルの保護がサーバーからダウンロードされた後でも維持されるのは、このようなしくみによります。

リストまたはライブラリからダウンロードされたときに、ファイルに適用されている制限の種類は、ファイルを含む SharePoint サイト上の個々 のユーザーの権限に基づいています。次の表は、 SharePoint Server 2010サイトへのアクセス許可を IRM 権限に対応する方法について説明します。

ページの先頭へ

IRM をリストまたはライブラリに適用する

Windows Server 2008 の Microsoft Active Directory Rights Management Services (AD RMS) では、SharePoint サイトの Information Rights Management がサポートされます。別途インストールは必要ありません。

リストまたはライブラリに IRM を適用するには、あらかじめ対象サイトのサーバーの全体管理で IRM を有効にしておく必要があります。加えて、サーバー管理者は、組織内で IRM を使用して保護する各ファイル タイプのプロテクターをすべてのフロントエンド Web サーバーにインストールする必要があります。

IRM をリストまたはライブラリに適用するには、そのリストまたはライブラリに対し、少なくとも構造レベルのアクセス許可が必要です。

1. IRM を構成するリストまたはライブラリに移動します。

2. リボンの [ライブラリ] タブをクリックし、[ライブラリの設定] をクリックします (リストで作業している場合は、[リスト] タブをクリックし、[リストの設定] をクリックします)。

3. [権限と管理] で [Information Rights Management] をクリックします。
   [Information Rights Management] リンクが表示されない場合は、IRM がサイトで有効になっていない可能性があります。IRM をサイトで有効にできるかどうかをサーバー管理者に問い合わせてください。画像ライブラリについては、[Information Rights Management] は表示されません。

4. [Information Rights Management の設定] ページで [ダウンロード時にこのライブラリのドキュメントに対するアクセスを制限する] チェック ボックスをオンにして、このリストまたはライブラリからダウンロードするドキュメントへのアクセス制限を適用します。

5. [アクセス許可ポリシーのタイトル] では、このポリシーに他のポリシーを区別するために後で使用できるポリシーのわかりやすい名前を入力します。たとえば、入力する社外秘] ボックスの一覧または機密情報は、会社のドキュメントが含まれているライブラリにアクセス権が制限を適用している場合。

6. [アクセス許可ポリシーの説明] には、このリストまたはこのリストまたはライブラリ内のドキュメントを処理する方法を説明したライブラリを使用しているユーザーに表示される説明を入力します。たとえば、入力する他の従業員でのみ、このドキュメントの内容について話し合う内部の従業員には、このドキュメント内の情報にアクセスを制限する場合は、します。

7. このリストまたはライブラリ内のドキュメントに追加で制限を適用するには、次のいずれかの操作を行います。

   目的	操作
   このリストまたはライブラリのドキュメントの印刷を許可します。	[ドキュメントの印刷の許可] チェック ボックスをオンにします。
   アイテムの表示権限 (またはそれ以上の権限) を持つユーザーが、ドキュメントで埋め込みコードまたはマクロを実行できるようにします。	[コンテンツへのプログラム的なアクセスの許可] チェック ボックスをオンにします。 注: このオプションを選択した場合、ユーザーはコードを実行してドキュメントのコンテンツを抽出することができます。
   ユーザーに一定時間おきに資格情報を確認させる。 コンテンツへのアクセスを指定の期間に限定する場合に、このオプションを選択します。このオプションを選択した場合、コンテンツにアクセスするためのユーザーの発行ライセンスが指定の日数が過ぎると期限切れになり、ユーザーはサーバーに戻って資格情報を確認し、新しいコピーをダウンロードする必要があります。	[ユーザーに資格情報の確認を求める間隔] チェック ボックスをオンにし、ドキュメントを表示可能にする日数を指定します。
   IRM に対応していないドキュメントをこのリストまたはライブラリにアップロードすることを禁止します。 このオプションを選択すると、次のファイルの種類をアップロードできなくなります。 すべてのフロントエンド Web サーバーに、対応する IRM プロテクタがインストールされていない。 SharePoint Server 2010 で解読できないファイルの種類 IRM によって別のプログラムで保護されているファイルの種類	[IRM をサポートしないドキュメントのアップロードをユーザーに許可しない] チェック ボックスをオンにします。
   特定の日付になった時点で、このリストまたはライブラリからアクセス制限を削除します。	[このライブラリのドキュメントに対するアクセス許可制限を指定日に解除する] チェック ボックスをオンにし、日付を選択します。

8. 必要なオプションを選択したら、[OK] をクリックします。

ページの先頭へ