Observação: Desejamos fornecer o conteúdo da Ajuda mais recente no seu idioma da forma mais rápida possível. Esta página foi traduzida de forma automatizada e pode conter imprecisões ou erros gramaticais. Nosso objetivo é que este conteúdo seja útil para você. As informações foram úteis? Dê sua opinião no final desta página. Aqui está o artigo em inglês para facilitar a referência.
Você pode usar o gerenciamento de direitos de informação (IRM) com sites de Microsoft SharePoint Server 2010 para ajudar a controlar e proteger arquivos que são baixados de listas ou bibliotecas.
Neste artigo
O que é IRM?
O IRM (Gerenciamento de Direitos de Informação) permite que você limite as ações que os usuários tomam em arquivos que foram baixados de listas ou bibliotecas do SharePoint. O IRM criptografa os arquivos baixados e limita o conjunto de usuários e programas que podem descriptografar esses arquivos. O IRM também pode limitar os direitos dos usuários que têm permissão para ler arquivos de modo que não possam tomar ações como imprimir cópias dos arquivos ou copiar texto deles.
Você pode usar o IRM em listas ou bibliotecas para limitar a disseminação de conteúdo sensível. Por exemplo, se você estiver criando uma biblioteca de documentos para compartilhar informações sobre os próximos produtos com representantes de marketing selecionados, pode usar o IRM para evitar que esses indivíduos compartilhem esse conteúdo com outros funcionários da empresa.
Em um site de SharePoint Server 2010, você aplica o IRM a uma lista inteira ou a biblioteca, em vez de arquivos individuais. Isso facilita garantir um nível consistente de proteção para todo um conjunto de documentos ou arquivos. IRM, portanto, pode ajudar a sua organização para impor políticas corporativas que regem o uso e a disseminação de informações confidenciais ou de propriedade.
Como o IRM pode ajudar a proteger o conteúdo
O IRM ajuda a proteger conteúdo restrito das seguintes maneiras:
-
Ajuda a evitar que um visitante autorizado copie, modifique, imprima, envie fax ou copie e cole o conteúdo para uso não autorizado
-
Ajuda a evitar que um visitante autorizado copie o conteúdo usando o recurso Print Screen do Microsoft Windows
-
Ajuda a evitar que um visitante não autorizado visualize o conteúdo se ele for enviado por email depois de baixado do servidor
-
Restringe o acesso a conteúdo para um período de tempo especificado, após o qual os usuários devem confirmar suas credenciais e baixar o conteúdo novamente
-
Ajuda a aplicar políticas corporativas que regem o uso e a disseminação de conteúdo dentro da organização
Quando o IRM não pode ajudar a proteger o conteúdo
O IRM não ajuda a proteger conteúdo restrito nos seguintes casos:
-
Remoção, roubo, captura ou transmissão por programas maliciosos como Cavalos de Tróia, registro de batimento de teclas e certos tipos de spyware
-
Perda ou corrupção devido à ação de vírus de computador
-
Cópia manual ou redigitação de conteúdo em uma tela
-
Fotografia digital ou por filme de conteúdo exibido em uma tela
-
Cópia por meio do uso de programas de captura de tela de terceiros
-
Cópia de metadados de conteúdo (valores de colunas) por meio do uso de programas de captura de tela de terceiros ou da ação de copiar e colar
Como o IRM funciona para listas e bibliotecas do SharePoint
A proteção do IRM é aplicada a arquivos no nível da lista ou biblioteca. Quando você ativa o IRM para uma lista ou biblioteca, pode proteger qualquer tipo de arquivo nessa lista ou biblioteca para o qual um protetor esteja instalado em todos os servidores Web de front-end. Um protetor é um programa que controla a criptografia e a descriptografia de arquivos gerenciados por direitos de um formato de arquivo específico.
SharePoint Server 2010 inclui protetores para os seguintes tipos de arquivo:
-
Formulários do Microsoft Office InfoPath
-
Os formatos de arquivo 97-2003 dos seguintes programas do Microsoft Office: Word, Excel e PowerPoint
-
Os Formatos Office Open XML para os seguintes programas do Microsoft Office: Word, Excel e PowerPoint
-
O formato XPS
Se sua organização planeja usar o IRM para proteger quaisquer outros tipos de arquivos além dos listados anteriormente, o administrador do servidor deverá instalar protetores para esses formatos de arquivo adicionais.
Quando o IRM é habilitado para uma biblioteca, o gerenciamento de direitos é aplicado a todos os arquivos dessa biblioteca. Quando o IRM é habilitado para uma lista, o gerenciamento de direitos é aplicado apenas aos arquivos que estão anexados a itens de lista, não aos itens de lista reais.
Quando os usuários baixam arquivos em uma lista ou biblioteca preparada para IRM, os arquivos são criptografados de modo que apenas usuários autorizados possam visualizá-los. Cada arquivo com direitos gerenciados também contém uma licença de emissão que impõe restrições para as pessoas que podem visualizar o arquivo. As restrições típicas incluem tornar um arquivo somente leitura, desabilitar a cópia de texto, evitar que os usuários salvem uma cópia local e evitar que imprimam o arquivo. Os programas clientes que podem ler tipos de arquivos com suporte a IRM usam a licença de emissão dentro do arquivo com direitos gerenciados para aplicar essas restrições. Essa é a forma como um arquivo com direitos gerenciados mantém sua proteção, mesmo quando baixado do servidor.
Os tipos de restrições que são aplicadas a um arquivo quando ele é baixado de uma lista ou biblioteca são baseados em permissões do usuário individuais no site do SharePoint que contém o arquivo. A tabela a seguir explica como as permissões em sites de SharePoint Server 2010 correspondem às permissões do IRM.
|
SharePoint Server 2010 Permissões |
Permissões do IRM |
|
Gerenciar permissões, gerenciar site |
Controle total (conforme definido pelo programa cliente): essa permissão geralmente permite que um usuário ler, editar, copiar, salvar e modifique permissões de conteúdo com direitos gerenciados. |
|
Editar itens, gerenciar listas, adicionar e personalizar páginas |
Editar, cópia, e Salvar: um usuário pode imprimir somente-se um arquivo a caixa de seleção Permitir que os usuários imprimam documentos é selecionada na página Configurações de gerenciamento de direitos de informações para a lista ou biblioteca. |
|
Exibir itens |
Leitura: um usuário pode ler o documento, mas não é possível copiar ou modificar seu conteúdo. Um usuário pode imprimir somente se a caixa de seleção Permitir que os usuários imprimam documentos é selecionada na página Configurações de gerenciamento de direitos de informações para a lista ou biblioteca. |
|
Outras |
Nenhuma outra permissão corresponde diretamente às permissões do IRM. |
Aplicar o IRM a uma lista ou biblioteca
O AD RMS (Microsoft Active Directory Rights Management Services) no Windows Server 2008 oferece suporte ao Gerenciamento de Direitos de Informação para sites do SharePoint. Nenhuma instalação separada ou adicional é necessária.
Antes e aplicar IRM a uma lista ou biblioteca, ela primeiro deve ser habilitada na Administração Central do seu site. Além disso, um administrador de servidor deve instalar protetores em todos os servidores Web front end para cada tipo de arquivo que os usuários da organização desejam proteger com o IRM.
Para aplicar o IRM a uma lista ou biblioteca, você deve ter o nível de permissão Design para essa lista ou biblioteca.
-
Vá para a lista ou biblioteca para a qual deseja configurar IRM.
-
Na faixa de opções, clique na guia Biblioteca e clique em Configurações da Biblioteca (se estiver trabalhando em uma lista, clique na guia Lista e clique em Configurações da Lista).
-
Em Permissões e Gerenciamento, clique em Gerenciamento de Direitos de Informação.
Se o link de Gerenciamento de Direitos de Informação não for exibido, o IRM pode não haver sido habilitado para o seu site. Entre em contato com o administrador do servidor para verificar se é possível habiliar o IRM para o seu site. O link de Gerenciamento de Direitos de Informação não é xibido para bibliotecas de imagens. -
Na página Definições do Gerenciamento de Direitos de Informação, marque a caixa de seleção Restringir a permissão aos documentos nesta biblioteca no download para aplicar a permissão restrita a documentos que são baixados dessa lista ou biblioteca.
-
Em título de política de permissão, digite um nome descritivo para a política que você pode usar mais tarde para diferenciar esta política de outras diretivas. Por exemplo, você pode digitar Confidencial da empresa se você estiver aplicando permissão restrita a uma lista ou biblioteca que irá conter documentos de empresa que são confidenciais.
-
Em Descrição da política de permissão, digite uma descrição que aparecerá para pessoas que usam essa lista ou biblioteca que explica como elas devem manipular os documentos nessa lista ou biblioteca. Por exemplo, você pode digitar aborde o conteúdo deste documento apenas com outros funcionários se você quiser restringir o acesso às informações nestes documentos para funcionários internos.
-
Para aplicar restrições adicionais aos documentos nessa lista ou biblioteca, siga um destes procedimentos:
Para fazer isto:
Siga este procedimento:
Permitir que os usuários imprimam documentos dessa lista ou biblioteca
Marque a caixa de seleção Permitir que os usuários imprimam documentos.
Permitir que os usuários que tenham ao menos a permissão Exibir Itens executem código incorporado ou macros em um documento.
Marque a caixa de seleção Permitir que usuários acessem o conteúdo programaticamente.
Observação: Se esta opção for selecionada, os usuários poderão executar código para extrair o conteúdo de um documento.
Exigir que os usuários verifiquem suas credenciais em intervalos específicos.
Selecione esta opção se desejar limitar o acesso a conteúdo a um período de tempo especificado. Se você selecionar esta opção, as licenças de emissão dos usuários para acessar o conteúdo expirará após o número de dias especificado, e os usuários terão que retornar ao servidor para verificar suas credenciais e baixar uma nova cópia.
Marque a caixa de seleção Os usuários devem verificar suas credenciais a cada e, em seguida, especifique o número de dias durante os quais você deseja que o documento possa ser visualizado.
Impedir que os usuários carreguem documentos que não oferecem suporte ao IRM nesta lista ou biblioteca.
Se você selecionar essa opção, os usuários não poderão carregar qualquer um desses tipos de arquivos:
-
Os tipos de arquivos que não têm protetores de IRM correspondentes instalados em todos os servidores Web front end.
-
Tipos de arquivos que o SharePoint Server 2010 não pode descriptografar.
-
Tipos de arquivos que são protegidos pelo IRM em um outro programa
Marque a caixa de seleção Não permitir que os usuários carreguem documentos sem suporte ao IRM.
Remover permissões restritas desta lista ou biblioteca em uma data específica.
Marque a caixa de seleção Parar de limitar permissões a documentos nesta biblioteca em e selecione a data desejada.
-
-
Quando terminar de selecionar as opções desejadas, clique em OK.
