Pastaba: Norėtume jums kuo greičiau pateikti naujausią žinyno turinį jūsų kalba. Šis puslapis išverstas automatiškai, todėl gali būti gramatikos klaidų ar netikslumų. Mūsų tikslas – padaryti, kad šis turinys būtų jums naudingas. Gal galite šio puslapio apačioje mums pranešti, ar informacija buvo naudinga? Čia yra straipsnis anglų kalba , kuriuo galite pasinaudoti kaip patogia nuoroda.
Informacijos teisių valdymo (IRM) galite naudoti su Microsoft SharePoint Server 2010 svetainėmis, kurios padės jums valdyti ir apsaugoti iš sąrašų ir bibliotekų atsisiųstus failus.
Šiame straipsnyje
Kas yra informacijos teisių valdymas?
Informacijos teisių valdymas (IRM) įgalina jus apriboti veiksmus, kuriuos su failais, atsisiųstais iš SharePoint sąrašų arba bibliotekų, gali atlikti vartotojai. IRM užšifruoja atsisiųstus failus ir apriboja vartotojų ir programų, kurioms leidžiama iššifruoti tuos failus, rinkinį. IRM taip pat gali apriboti vartotojų, kuriems leidžiama skaityti failus, teises, kad jie negalėtų atlikti veiksmų, pavyzdžiui, spausdinti failų kopijų arba kopijuoti iš jų teksto.
Norėdami apriboti slapto turinio sklaidą, galite naudoti IRM sąrašuose ir bibliotekose. Pavyzdžiui, jūs kuriate dokumentų biblioteką, jei norite su pasirinktais rinkodaros įgaliotiniais bendrai naudoti informaciją apie pasirodysiančius produktus, ir galite naudoti IRM, norėdami neleisti šiems asmenims dalytis šiuo turiniu su įmonės darbuotojais.
SharePoint Server 2010 svetainėje, galite taikyti IRM visą sąrašą arba biblioteką, o ne į atskirus failus. Tai leidžia lengviau užtikrinti nuoseklų daug dokumentų arba failų apsaugos lygį. Tokiu būdu IRM padeda įgyvendinti įmonės strategijas, kurios kontroliuoja naudojimą ir sklaidą konfidencialios ar nuosavybės informacijos organizacijoje.
Kaip IRM gali padėti apsaugoti turinį
IRM padeda apsaugoti riboto naudojimo turinį šiais būdais:
-
Padeda neleisti įgaliotam vartotojui kopijuoti, modifikuoti, spausdinti, siųsti faksogramą ar kopijuoti ir įklijuoti neįgalioto naudojimo turinį.
-
Padeda neleisti įgaliotam vartotojui kopijuoti turinio, naudojantis Print Screen priemone operacinėje sistemoje Microsoft Windows
-
Padeda neleisti neįgaliotam vartotojui peržiūrėti turinio, jei jis siunčiamas el. paštu po to, kai jis atsiunčiamas iš serverio
-
Riboja prieigą prie turinio nurodytą laiką, po kurio vartotojai turi patvirtinti savo įėjimo įgaliojimus ir iš naujo atsisiųsti turinį
-
Padeda įgyvendinti įmonės strategijas, lemiančias turinio naudojimą ir sklaidą jūsų organizacijoje
Kaip IRM negali padėti apsaugoti turinio
IRM negali apsaugoti riboto naudojimo turinio nuo:
-
Trynimo, vagystės, pagrobimo arba perdavimo kenkėjiškomis programomis, pavyzdžiui, Trojos arkliais, klavišų paspaudimų registruotuvais ir tam tikrais šnipinėjimo programų tipais
-
Praradimo arba iškraipymo dėl kompiuterinių virusų veiksmų
-
Turinio kopijavimo ar perrašymo nuo monitoriaus ekrano neautomatiniu būdu
-
Turinio, rodomo ekrane, skaitmeninio ar kino fotografavimo
-
Kopijavimo naudojant trečiosios šalies ekrano fiksavimo programas
-
Turinio metaduomenų (stulpelių reikšmių) kopijavimo, naudojant trečiosios šalies ekrano fiksavimo programas arba kopijavimo ir įklijavimo veiksmus
Kaip IRM veikia SharePoint sąrašuose ir bibliotekose
IRM apsauga yra taikoma failams sąrašo ir bibliotekos lygmenyje. Įgalinus sąrašo ar bibliotekos IRM, galima apsaugoti bet kokio tipo failus tame sąraše ar bibliotekoje, kuriame įdiegta apsauginė priemonė visuose išoriniuose žiniatinklio serveriuose. Apsauginė priemonė yra programa, kontroliuojanti konkretaus failo formato teisių valdomų failų užšifravimą ir iššifravimą.
SharePoint Server 2010 yra apsauginių priemonių, skirtų šiems failų tipams:
-
Microsoft Office InfoPath formų
-
Šių Microsoft Office programų 97-2003 failų formatai: Word, Excel ir PowerPoint
-
Šių „Microsoft Office“ programų „Office Open XML“ formatams: „Word“, „Excel“ ir „PowerPoint“;
-
XML popieriaus specifikacijos formatas (XPS)
Jei jūsų organizacija planuoja naudoti IRM, kad apsaugotų bet kokius kitus failų tipus be jau minėtų žemiau esančiuose sąrašuose, jūsų serverio administratorius privalo įdiegti šių papildomų failų formatų apsaugines priemones.
Įgalinus bibliotekos IRM, teisių valdymo strategija taikoma visiems failams, esantiems toje bibliotekoje. Įgalinus sąrašo IRM, teisių valdymo strategija taikoma tik failams, įtrauktiems į elementų sąrašą, o ne tikriesiems sąrašo elementams.
Kai vartotojai atsisiunčia failus sąraše ar bibliotekoje, kuriuose įgalintas IRM, tie failai užkoduojami, kad juos galėtų peržiūrėti tik įgalioti asmenys. Kiekviename valdomų teisių faile taip pat yra leidimo licencija, kuri nustato apribojimus asmenims, peržiūrintiems failą. Tipiški apribojimai yra tik skaityti nustatytas failas, teksto kopijavimo draudimas, draudimas vartotojams įrašyti vietinę kopiją ir spausdinti failą. Kliento programos, galinčios skaityti failų tipus, palaikomus IRM, naudoja leidimo licenciją valdomų teisių faile šiems apribojimams įgyvendinti. Taip valdomų teisių failas išlaiko apsaugą net po to, kai yra atsisiunčiamas iš serverio.
Apribojimai, kurie taikomi atsisiuntus iš sąrašo arba bibliotekos failo tipo, atsižvelgiant į atskirų vartotojų teises "SharePoint" svetainėje, kurioje yra failas. Šioje lentelėje paaiškinama, kaip IRM teisės atitinka teises SharePoint Server 2010 svetainėse.
|
SharePoint Server 2010 Teisės |
IRM teisės |
|
Teisių valdymas, žiniatinklio svetainės valdymas |
Visos teisės (kaip apibrėžia kliento programa): ši teisė paprastai leidžia vartotojui skaityti, redaguoti, kopijuoti, įrašyti ir modifikuoti turinio teisės valdomos, teises. |
|
Elementų redagavimas, sąrašų valdymas, puslapių įtraukimas ir tinkinimas |
Redaguoti, kopiją, ir įrašyti: vartotojas gali spausdinti failą tik tada, kai į leisti vartotojams spausdinti dokumentus žymės langelis yra pažymėtas sąrašo ar bibliotekos puslapyje informacijos teisių valdymo parametrai. |
|
Elementų peržiūra |
Skaityti: vartotojo skaityti dokumentą, bet negalite kopijuoti arba keisti jo turinį. Vartotojas gali spausdinti tik tada, jei į leisti vartotojams spausdinti dokumentus žymės langelis yra pažymėtas sąrašo ar bibliotekos puslapyje informacijos teisių valdymo parametrai. |
|
Kita |
Jokios kitos teisės tiesiogiai neatitinka IRM teisių. |
IRM taikymas sąrašui arba bibliotekai
"Microsoft" Active Directory teisių valdymo tarnybos (AD RMS) Windows Server 2008 palaiko informacijos teisių valdymas "SharePoint" svetainėse. Nėra atskiras arba papildomų įrenginių yra būtinos.
Prieš IRM taikymas sąrašui arba bibliotekai, ji pirmiausia įgalinti centrinio administravimo svetainės. Be to, serverio administratorius turi įdiegti visuose sąsajos žiniatinklio serveriuose visų tipų failų, jūsų organizacijos žmonės nori apsaugoti naudojant IRM apsaugines priemones.
Norint taikyti IRM sąrašui arba bibliotekai, reikia turėti bent jau to sąrašo arba bibliotekos dizaino kūrimo teisių lygį.
-
Eikite į sąrašą ar biblioteką, kurioje norite konfigūruoti IRM.
-
Juostelėje spustelėkite skirtuką Biblioteka ir spustelėkite Bibliotekos parametrai (jei dirbate sąraše, spustelėkite skirtuką Sąrašas ir spustelėkite Sąrašo parametrai).
-
Skiltyje Teisės ir valdymas spustelėkite Informacijos teisių valdymas.
Jei informacijos teisių valdymo saitas nerodomas, gali būti, kad IRM jūsų svetainėje neįgalintas. Norėdami išsiaiškinti, ar įmanoma jūsų svetainėje įgalinti IRM, susisiekite su savo serverio administratoriumi. Informacijos teisių valdymo saitas nerodomas paveikslėlių bibliotekose. -
Norėdami taikyti ribotas teises dokumentams, atsisiųstiems iš šio sąrašo arba bibliotekos, puslapyje Informacijos teisių valdymo parametrai pažymėkite žymės langelį Riboti teises naudotis šios bibliotekos dokumentais juos atsisiunčiant.
-
Pagal teisių strategijos pavadinimas, įveskite aprašomąjį pavadinimą, galite naudoti vėliau, skirti šią politiką nuo kitų politikos strategijos. Pavyzdžiui, galite įvesti Įmonės konfidencialus Jeigu prašote prieigos teisės apribotos į sąrašą arba biblioteką, kuriuose bus pateikiami įmonės dokumentus, kurie yra konfidenciali.
-
Dalyje teisių strategijos aprašasįveskite aprašą, kuris bus rodomas su žmonėmis, kurie naudoja šį sąrašą arba biblioteką, kuriame paaiškinama, kaip jie turėtų tvarkyti dokumentus į šį sąrašą arba biblioteką. Pvz., galite įvesti aptarti šio dokumento tik su kitais darbuotojais turinį , jei norite apriboti prieigą prie šių dokumentų vidaus darbuotojų informaciją.
-
Šio sąrašo arba bibliotekos dokumentams taikyti papildomų apribojimų, atlikite vieną iš šių veiksmų:
Norėdami:
Atlikite tai:
Leisti vartotojams spausdinti dokumentus iš šio sąrašo arba bibliotekos.
Pažymėkite žymės langelį Leisti vartotojams spausdinti dokumentus.
Leisti vartotojams, turintiems bent jau elementų peržiūros teises, paleisti dokumente įdėtuosius kodus arba makrokomandas.
Pažymėkite žymės langelį Leisti vartotojams pasiekti turinį programiškai.
Pastaba: Jei pažymėsite šią parinktį, paleisdami kodą, vartotojai galės išskleisti dokumento turinį.
Reikalauti, kad vartotojai patvirtintu savo įėjimo įgaliojimus tam tikrais intervalais.
Pažymėkite šią parinktį, jei norite apriboti prieigą prie turinio iki tam tikro laiko tarpo. Jei pažymėsite šią parinktį, vartotojų prieigos prie turinio leidimų licencijos nustos galiojusios po tam tikro dienų skaičiaus ir vartotojai turės grįžti į serverį patikrinti savo įėjimo įgaliojimų ir atsisiųsti naują kopiją.
Pažymėkite žymės langelį Vartotojai turi tikrinti savo įgaliojimus kas ir tada nurodykite norimą skaičių dienų, per kurias dokumentas bus matomas.
Neleisti vartotojams į šį sąrašą arba biblioteką nusiųsti dokumentų, kurie nepalaiko IRM.
Jei pažymėsite šią parinktį, vartotojai negalės nusiųsti nė vieno iš šių failų tipų:
-
Failų tipų, kurie neturi atitinkamų IRM saugiklių, įdiegtų visuose pradiniuose žiniatinklio serveriuose.
-
Failų tipų, kurių negali iššifruoti SharePoint Server 2010.
-
Failų tipų, kuriuos IRM saugo kitoje programoje.
Pažymėkite žymės langelį Neleisti vartotojams nusiųsti dokumentų, kurie nepalaiko IRM.
Šalinti ribotas teises iš šio sąrašo arba bibliotekos tam tikru laiku.
Pažymėkite žymės langelį Neberiboti šios bibliotekos dokumentų teisių ir tada pažymėkite norimą datą.
-
-
Pažymėję norimas parinktis spustelėkite Gerai.
