Uwaga: Staramy się udostępniać najnowszą zawartość Pomocy w Twoim języku tak szybko, jak to możliwe. Ta strona została przetłumaczona automatycznie i może zawierać błędy gramatyczne lub nieścisłości. Chcemy, aby ta zawartość była dla Ciebie przydatna. Prosimy o powiadomienie nas, czy te informacje były pomocne, u dołu tej strony. Oto angielskojęzyczny artykuł do wglądu.
Zarządzanie prawami do informacji (IRM) w witrynach Microsoft SharePoint Server 2010 umożliwia zwiększenia kontroli i ochrony plików pobieranych z list lub bibliotek.
W tym artykule
Co to jest usługa Zarządzanie prawami do informacji?
Usługa Zarządzanie prawami do informacji (Information Rights Management, IRM) umożliwia ograniczenie działań, które użytkownicy mogą podjąć w odniesieniu do plików pobranych z list lub bibliotek programu SharePoint. Usługa IRM zapewnia szyfrowanie pobieranych plików oraz ograniczanie zbioru użytkowników i programów mających prawo do odszyfrowywania tych plików. Używając usługi IRM, można też ograniczyć prawa użytkowników, którym wolno odczytywać pliki, aby uniemożliwić im podejmowanie działań, takich jak drukowanie kopii plików lub kopiowanie tekstu z tych plików.
Korzystając z usługi IRM, można ograniczyć rozpowszechnianie poufnej zawartości list lub bibliotek. Jeśli na przykład jest tworzona biblioteka dokumentów w celu udostępnienia wybranym przedstawicielom działu marketingu informacji o zapowiadanych produktach, można skorzystać z usługi IRM, aby uniemożliwić tym osobom udostępnianie określonej zawartości innym pracownikom firmy.
W witrynie SharePoint Server 2010 usługa IRM jest stosowana do całej listy lub biblioteki, a nie do pojedynczych plików. Ułatwia zapewnienie spójny poziom ochrony dla całego zestawu dokumentów lub plików. Twoja organizacja wymuszanie stosowania zasad firmowych decydujących o używaniu i rozpowszechnianiu informacji poufnych lub własnych, więc za pomocą usługi IRM.
Ochrona zawartości za pomocą usługi IRM
Za pomocą usługi IRM można chronić ograniczoną zawartość przez:
-
Zapobieganie kopiowaniu, modyfikowaniu, drukowaniu, faksowaniu oraz kopiowaniu i wklejaniu (w celu nieautoryzowanego używania) zawartości przez osobę uprawnioną do przeglądania.
-
Zapobieganie kopiowaniu zawartości przy użyciu funkcji przechwytywania zawartości ekranu w systemie Microsoft Windows przez osobę uprawnioną do przeglądania.
-
Zapobieganie wyświetlaniu przez osoby nieuprawnione do przeglądania po pobraniu z serwera zawartości, która została wysłana w wiadomości e-mail.
-
Umożliwianie dostępu do zawartości przez określony czas, po upływie którego użytkownicy muszą potwierdzić swoje poświadczenia i ponownie pobrać zawartość.
-
Wymuszanie zasad firmowych decydujących o stosowaniu i rozpowszechnianiu zawartości w organizacji.
Zagrożenia, przed którymi nie chroni usługa IRM
Usługa IRM nie chroni ograniczonej zawartości przed następującymi zagrożeniami:
-
Usunięciem, kradzieżą, przechwyceniem ani transmisją za pomocą złośliwego oprogramowania, takiego jak konie trojańskie, rejestratory naciśnięć klawiszy czy określone typy programów szpiegujących.
-
Utratą lub uszkodzeniem spowodowanymi działaniem wirusów komputerowych.
-
Ręcznym skopiowaniem ani przepisaniem zawartości wyświetlanej na ekranie.
-
Przed skopiowaniem zawartości wyświetlanej na ekranie za pomocą fotografii cyfrowej lub tradycyjnej.
-
Kopiowania za pomocą programów do przechwytywania zawartości ekranu innych firm.
-
Kopiowania metadanych zawartości (wartości kolumn) za pomocą programów do przechwytywania zawartości ekranu innych firm lub za pomocą kopiowania i wklejania.
Sposób działania usługi IRM w odniesieniu do list i bibliotek programu SharePoint
Usługa IRM zapewnia ochronę plików na poziomie listy lub biblioteki. Po włączeniu usługi IRM dla listy lub biblioteki można chronić dowolny typ pliku tej listy lub biblioteki, dla którego została zainstalowana funkcja ochrony na wszystkich serwerach frontonu sieci Web. Funkcja ochrony to program kontrolujący szyfrowanie i odszyfrowywanie plików o określonym formacie objętych działaniem funkcji zarządzania prawami do informacji.
SharePoint Server 2010 dostępne funkcje ochrony następujących typów plików:
-
Formularze programu Microsoft Office InfoPath
-
Formaty plików 97-2003 dla następujących programów pakietu Microsoft Office: Word, Excel i PowerPoint
-
Formaty Office Open XML dla następujących programów pakietu Microsoft Office: Word, Excel i PowerPoint
-
Format XPS (XML Paper Specification)
Jeśli w organizacji jest planowane użycie składnika IRM do ochrony innego typu plików niż wymienione powyżej, administrator serwera musi zainstalować funkcje ochrony dla tych dodatkowych formatów plików.
Jeśli usługa IRM jest włączona dla biblioteki, zarządzanie prawami dotyczy wszystkich plików w tej bibliotece. Jeśli usługa IRM jest włączona dla listy, zarządzanie prawami dotyczy tylko plików, które zostały dołączone do elementów listy, a nie faktycznych pozycji listy.
Pliki pobierane z listy lub biblioteki, dla której włączono usługę IRM, są szyfrowane, dzięki czemu mogą je przeglądać tylko uprawnione osoby. Każdy plik objęty zarządzaniem prawami dostępu zawiera również licencję publikowania nakładającą ograniczenia na działania osób, które mogą przeglądać dany plik. Typowe ograniczenia obejmują udostępnianie pliku tylko do odczytu, uniemożliwianie kopiowania tekstu, zapobieganie zapisywaniu kopii lokalnej, a także zapobieganie drukowaniu pliku. Programy klienckie, które mogą odczytywać typy plików obsługiwane przez usługę IRM, egzekwują te ograniczenia za pomocą licencji publikowania zawartej w pliku objętym zarządzaniem prawami dostępu. Dzięki temu plik objęty zarządzaniem prawami dostępu jest chroniony nawet po pobraniu go z serwera.
Rodzaj ograniczeń, które są stosowane do pliku, gdy są pobierane z listy lub biblioteki zależą od uprawnień użytkownika w witrynie programu SharePoint, w którym znajduje się plik. W poniższej tabeli opisano, jak uprawnieniami w witrynach SharePoint Server 2010 odpowiadają uprawnieniom usługi IRM.
|
SharePoint Server 2010 Uprawnienia |
Uprawnienia usługi IRM |
|
Zarządzanie uprawnieniami, zarządzanie witryną sieci Web |
Pełna kontrola (zdefiniowana w programie klienckim): te uprawnienia na ogół zezwalają użytkownikowi na odczytywanie, edytowanie, kopiowanie, zapisywanie i modyfikowanie uprawnień zawartości objętej zarządzaniem prawami. |
|
Edytowanie elementów, zarządzanie listami, dodawanie i dostosowywanie stron |
Edytowanie, kopii i Zapisywanie: użytkownik może drukować plik tylko wtedy, gdy jest zaznaczone pole wyboru Zezwalaj użytkownikom na drukowanie dokumentów na stronie Ustawienia zarządzania prawami do informacji dla listy lub biblioteki. |
|
Wyświetlanie elementów |
Odczyt: użytkownika może odczytać dokument, ale nie można kopiować ani modyfikować jego zawartości. Użytkownik może drukować tylko wtedy, gdy jest zaznaczone pole wyboru Zezwalaj użytkownikom na drukowanie dokumentów na stronie Ustawienia zarządzania prawami do informacji dla listy lub biblioteki. |
|
Inne |
Żadne inne uprawnienia nie odpowiadają w sposób bezpośredni uprawnieniom usługi IRM. |
Stosowanie usługi IRM do listy lub biblioteki
Usługi zarządzania prawami dostępu w usłudze Microsoft Active Directory (AD RMS) w systemie Windows Server 2008 obsługują usługę Zarządzanie prawami dostępu do informacji dla witryn programu SharePoint. Nie są wymagane żadne oddzielne ani dodatkowe instalacje.
Aby można było zastosować usługę IRM do listy lub biblioteki, usługa musi najpierw zostać włączona w Administracji centralnej dla witryny. Administrator serwera musi też zainstalować na wszystkich serwerach frontonu sieci Web funkcje ochrony dla każdego typu pliku, który ma być chroniony za pomocą usługi IRM.
Aby można było stosować usługę IRM do listy lub biblioteki, trzeba dysponować poziomem uprawnień dla tej listy lub biblioteki nie niższym niż poziom uprawnień Projektowanie.
-
Przejdź do listy lub biblioteki, dla której ma zostać skonfigurowana usługa IRM.
-
Na wstążce kliknij kartę Biblioteka, a następnie kliknij pozycję Ustawienia biblioteki (w wypadku pracy z listą kliknij kartę Lista, a następnie kliknij pozycję Ustawienia listy).
-
W obszarze Uprawnienia i zarządzanie kliknij łącze Zarządzanie prawami do informacji.
Jeśli łącze Zarządzanie prawami do informacji nie jest wyświetlane, usługa IRM może nie być włączona dla tej witryny. Aby się dowiedzieć, czy jest możliwe włączenie usługi IRM dla tej witryny, skontaktuj się z administratorem serwera. Łącze Zarządzanie prawami do informacji nie jest wyświetlane dla bibliotek obrazów. -
Na stronie Ustawienia usługi Zarządzanie prawami do informacji zaznacz pole wyboru Ogranicz uprawnienia do dokumentów w tej bibliotece podczas pobierania, aby ograniczyć uprawnienia do dokumentów pobieranych z tej listy lub biblioteki.
-
W obszarze Tytuł zasad uprawnień wpisz opisową nazwę zasady, które można później odróżniania jej od innych zasad. Na przykład możesz wpisać Poufne informacje firmowe Jeśli stosowania ograniczonych uprawnień do listy lub biblioteki zawierającej dokumenty firmy, które są poufne.
-
W obszarze Opis zasad uprawnień wpisz opis, który będzie wyświetlany osobom korzystającym z tej listy lub biblioteki, w którym wyjaśniono, jak należy obsługiwać dokumenty z tej listy lub biblioteki. Na przykład możesz wpisać omówić zawartość tego dokumentu wyłącznie z innymi pracownikami Jeśli chcesz ograniczyć dostęp do informacji znajdujących się w tych dokumentów do wewnętrznego pracowników.
-
Aby zastosować dodatkowe ograniczenia do dokumentów na liście lub w bibliotece, należy wykonać dowolną z następujących czynności.
Aby to zrobić:
Czynność:
Zezwolenie na drukowanie dokumentów z tej listy lub biblioteki.
Zaznacz pole wyboru Zezwalaj użytkownikom na drukowanie dokumentów.
Zezwolenie osobom mającym co najmniej uprawnienie Wyświetlanie elementów na wykonywanie osadzonego kodu lub makr w odniesieniu do dokumentu.
Zaznacz pole wyboru Zezwalaj użytkownikom na programowy dostęp do zawartości.
Uwaga: Zaznaczenie tej opcji umożliwi użytkownikom wykonywanie kodu pobierającego zawartość dokumentu.
Wymaganie weryfikowania poświadczeń w określonych odstępach czasu.
Zaznacz tę opcję, aby umożliwić dostęp do zawartości tylko przez określony czas. Po zaznaczeniu tej opcji licencje publikowania umożliwiające osobom dostęp do zawartości będą wygasały po upłynięciu określonej liczby dni i będzie wymagane powrócenie do serwera w celu weryfikacji poświadczeń i pobrania nowej kopii.
Zaznacz pole wyboru Użytkownicy muszą weryfikować swoje poświadczenia co, a następnie określ liczbę dni, w ciągu których dokument będzie dostępny do przeglądania.
Uniemożliwianie przekazywania do tej listy lub biblioteki dokumentów nieobsługujących usługi IRM.
Po zaznaczeniu tej opcji nie będzie można przekazywać żadnego z następujących typów plików:
-
Typów plików, dla których na wszystkich serwerach frontonu sieci Web nie zainstalowano odpowiednich funkcji ochrony usługi IRM.
-
Typy plików, które nie mogą być odszyfrowywane przez program SharePoint Server 2010.
-
Typy plików chronione za pomocą usługi IRM w innym programie.
Zaznacz pole wyboru Nie zezwalaj użytkownikom na przekazywanie dokumentów nieobsługujących usługi IRM.
Usuwanie z tej listy lub biblioteki ograniczonych uprawnień w określonym dniu.
Zaznacz pole wyboru Zakończ ograniczanie uprawnień do dokumentów w tej bibliotece w dniu, a następnie wybierz odpowiednią datę.
-
-
Zakończywszy wybieranie wymaganych opcji, kliknij przycisk OK.
