將資訊版權管理套用至清單或文件庫

重要:  本文係由機器翻譯而成,請參閱免責聲明。本文的英文版本請見這裡,以供參考。

您可以使用資訊版權管理 (IRM) SharePoint Foundation 2010網站,協助控制及保護從清單或文件庫下載的檔案。

本文內容

何謂資訊版權管理?

IRM 如何協助保護內容

Irm 為何無法協助保護內容

IRM 的 SharePoint 清單和文件庫的運作方式

將 IRM 套用至清單或文件庫

何謂資訊版權管理?

資訊版權管理 (IRM) 可讓您限制使用者對已從 SharePoint 清單或文件庫下載之檔案採取的動作。IRM 會將已下載的檔案加密,並限制允許將這些檔案解密的使用者和程式集合。IRM 也可以限制允許讀取檔案的使用者權限,讓使用者無法採取如列印檔案複本或從檔案複製文字的動作。

您可以在清單或程式庫上使用 IRM 來限制敏感內容的發送。例如,如果您要建立文件庫,以便與選取的行銷代表共用即將上市產品的資訊,就可以使用 IRM 來防止這些人與公司內的其他員工共用此內容。

SharePoint Foundation 2010網站上,您將 IRM 套用至整個清單或文件庫,而不是個別檔案。如此可讓您更輕鬆地確保一致的保護層級整個組的文件或檔案。IRM 因此可協助您的組織強制執行公司政策,使用與傳播機密或機密資訊。

IRM 如何協助保護內容

IRM 會以下列方式來保護受限制的內容:

  • 避免未經授權的檢視者複製、修改、列印、傳真或剪貼內容,並從事未經授權的使用行為

  • 避免未經授權的檢視者利用 Microsoft Windows 的 Print Screen 功能複製內容

  • 避免未經授權的檢視者在從伺服器下載電子郵件之後,檢視以電子郵件傳送的內容

  • 將內容的存取權限制為指定的期間,使用者在這段期間之後必須驗證其認證,並再次下載內容

  • 強制執行公司政策,來控管在組織對於內容的使用與發佈

IRM 為何無法協助保護內容

IRM 無法保護下列受限制的內容:

  • 遭惡意程式 (例如特洛伊木馬程式、按鍵記錄程式和特定類型的間諜軟體) 刪除、竊取、擷取或傳輸

  • 遺失或損毀 由於電腦病毒的動作

  • 手動複製或重新輸入螢幕上的顯示內容

  • 螢幕顯示內容的數位或底片攝影

  • 利用協力廠商畫面擷取程式進行複製

  • 透過使用協力廠商畫面擷取程式或複製並貼上動作,來複製內容中繼資料 (欄值)

頁面頂端

IRM 如何在 SharePoint 清單和文件庫中運作

受 IRM 保護會套用至清單或文件庫層級的檔案。當您啟用 IRM 的清單或文件庫時,您可以保護該清單或文件庫的所有的前端網頁伺服器安裝保護裝置中的任何檔案類型。保護是可控制加密及解密的特定檔案格式的權限管理的檔案的程式。SharePoint Foundation 2010不包含任何檔案格式的保護裝置。如果您的組織打算使用 IRM 來保護清單和文件庫中的檔案,您的伺服器管理員就必須安裝任何您要管理的權限的檔案格式的保護裝置。

當程式庫啟用 IRM 時,版權管理就會套用至該程式庫中的所有檔案。當清單啟用 IRM 時,版權管理僅會套用至附加至清單項目的檔案,而非實際的清單項目。

當人員下載啟用 IRM 之清單或程式庫中的檔案時,這些檔案就會進行加密,以便只有經過授權的人員才能檢視這些檔案。每個版權管理檔案也包含一個對檢視檔案之人員設定限制的簽發授權。一般限制包括讓檔案成為唯讀、停用文字複製功能、防止人員儲存本機複本,以及防止人員列印檔案。可讀取支援 IRM 之檔案類型的用戶端程式會使用版權管理檔案中的簽發授權來執行這些限制。這就是版權管理檔案從伺服器下載之後維持保護機制的方式。

從清單或文件庫,下載時,就會套用至檔案的限制類型會根據檔案所在的網站上的個別使用者的權限。下表會說明如何SharePoint Foundation 2010網站上的權限會對應到 IRM 權限。

SharePoint Foundation 2010權限

IRM 權限

管理權限、 管理網站

完全控制 (依據用戶端程式的定義):這個權限一般會允許使用者讀取、編輯、複製、儲存及修改版權管理內容的權限。

在 [編輯項目,管理清單中,新增並自訂頁面

[編輯][複製][儲存]:使用者只有在清單或文件庫的「資訊版權管理設定」頁面上選取了 [允許使用者列印文件] 核取方塊時,才可列印檔案。

檢視項目

讀取 使用者可以讀取文件,但無法複製或修改其內容。只有當使用者在清單或文件庫的「資訊版權管理設定」頁面上選取 [允許使用者列印文件] 核取方塊時,才能進行列印。

其他

沒有其他權限會直接對應到 IRM 權限。

頁面頂端

將 IRM 套用至清單或文件庫

Windows Server 2008 中的 Microsoft Active Directory Rights Management Services (AD RMS) 支援 SharePoint 網站的資訊版權管理。無需個別安裝或其他安裝。

將 IRM 套用至清單或文件庫之前,必須先在您網站的管理中心內加以啟用。而且,伺服器管理員必須在所有前端網頁伺服器上,為組織中人員想使用 IRM 進行保護的每個檔案類型,安裝保護程式。

若要將 IRM 套用至清單或文件庫,您至少必須要有該清單或文件庫的 [設計] 權限等級。

  1. 移至想要設定 IRM 的清單或文件庫。

  2. 在功能區上按一下 [文件庫] 索引標籤,然後按一下 [文件庫設定] (若目前使用清單,請按一下 [清單] 索引標籤,然後按一下 [清單設定])。

  3. 按一下 [權限與管理] 底下的 [資訊版權管理]
    若未出現 [資訊版權管理] 連結,表示您的網站可能沒有啟用 IRM。請與伺服器管理員連絡,確定是否能夠對您的網站啟用 IRM。圖片庫不會顯示 [資訊版權管理] 連結。

  4. 在 [資訊版權管理設定] 頁面上,選取 [下載時限制此文件庫中文件的權限] 核取方塊,將限制的權限套用到從這個清單或文件庫下載的文件。

  5. 在 [權限原則標題] 底下,輸入的原則,您可以稍後使用此原則區別其他原則的描述性名稱。例如,您可以輸入公司機密如果您要套用至清單或文件庫包含機密的公司文件的限制權限。

  6. 在 [權限原則描述] 底下,輸入描述使用此清單或文件庫,說明他們應該如何處理此清單或文件庫中的文件的人員將會出現。例如,您可以輸入討論只能搭配其他員工這份文件的內容如果您想要限制存取內部員工這些文件中的資訊。

  7. 若要將其他限制套用至此清單或文件庫中的文件,請執行下列任何一項:

若要執行:

請執行此動作:

允許使用者從此清單或文件庫列印文件

選取 [允許使用者列印文件] 核取方塊。

允許至少檢視項目權限的使用者對文件執行內嵌程式碼或巨集。

選取 [允許使用者以程式控制方式存取內容] 核取方塊。

附註: 如果選取此選項,使用者就可以執行程式碼來擷取文件的內容。

要求使用者驗證其認證,在特定的時間間隔。

如果您想要限制存取至指定的一段時間的內容,請選取這個選項。如果您選取這個選項,指定的數字的天數,與人員都必須返回伺服器驗證其認證,並下載新之後,便會到期存取內容的人員的發行授權。

選取 [使用者必須驗證其認證,每隔] 核取方塊,然後指定您希望可以檢視文件的天數。

防止使用者將上傳至此清單或文件庫不支援 IRM 的文件。

如果您選取此選項時,使用者會無法上傳任何下列檔案類型︰

  • 不需要在所有的前端網頁伺服器上安裝對應 IRM 保護裝置的檔案類型。

  • 檔案類型SharePoint Foundation 2010無法解密。

  • 受 IRM 保護另一個程式中的檔案類型

選取 [不允許使用者上載不支援 IRM 的文件] 核取方塊。

移除從此清單或文件庫的權限限制在特定日期。

選取 [停止限制此文件庫中文件的權限於] 核取方塊,然後輸入您想要的日期。

  1. 選好想要的選項之後,請按一下 [確定]

頁面頂端

附註: 機器翻譯免責聲明︰本文係以電腦系統翻譯而成,未經人為介入。Microsoft 提供此等機器翻譯旨在協助非英語系使用者輕鬆閱讀 Microsoft 產品、服務及技術相關內容。基於本文乃由機器翻譯而成,因此文中可能出現詞辭、語法、文法上之錯誤。

擴展您的技能
探索訓練
優先取得新功能
加入 Office 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與其中一位 Office 支援專員連絡以深入了解您的意見。

×