將資訊版權管理套用至清單或文件庫

重要:  本文係由機器翻譯而成,請參閱免責聲明。本文的英文版本請見這裡,以供參考。

您可以使用資訊版權管理 (IRM) Microsoft SharePoint Server 2010網站,協助控制及保護從清單或文件庫下載的檔案。

本文內容

何謂資訊版權管理?

IRM 如何協助保護內容

Irm 為何無法協助保護內容

IRM 的 SharePoint 清單和文件庫的運作方式

將 IRM 套用至清單或文件庫

何謂資訊版權管理?

資訊版權管理 (IRM) 可讓您限制使用者對已從 SharePoint 清單或文件庫下載之檔案採取的動作。IRM 會將已下載的檔案加密,並限制允許將這些檔案解密的使用者和程式集合。IRM 也可以限制允許讀取檔案的使用者權限,讓使用者無法採取如列印檔案複本或從檔案複製文字的動作。

您可以在清單或程式庫上使用 IRM 來限制敏感內容的發送。例如,如果您要建立文件庫,以便與選取的行銷代表共用即將上市產品的資訊,就可以使用 IRM 來防止這些人與公司內的其他員工共用此內容。

SharePoint Server 2010網站上,您將 IRM 套用至整個清單或文件庫,而不是個別檔案。如此可讓您更輕鬆地確保一致的保護層級整個組的文件或檔案。IRM 因此可協助您的組織強制執行公司政策,使用與傳播機密或機密資訊。

IRM 如何協助保護內容

IRM 會以下列方式來保護受限制的內容:

  • 避免未經授權的檢視者複製、修改、列印、傳真或剪貼內容,並從事未經授權的使用行為

  • 避免未經授權的檢視者利用 Microsoft Windows 的 Print Screen 功能複製內容

  • 避免未經授權的檢視者在從伺服器下載電子郵件之後,檢視以電子郵件傳送的內容

  • 將內容的存取權限制為指定的期間,使用者在這段期間之後必須驗證其認證,並再次下載內容

  • 強制執行公司政策,來控管在組織對於內容的使用與發佈

IRM 為何無法協助保護內容

IRM 無法保護下列受限制的內容:

  • 遭惡意程式 (例如特洛伊木馬程式、按鍵記錄程式和特定類型的間諜軟體) 刪除、竊取、擷取或傳輸

  • 由於電腦病毒的動作而造成遺失或損壞

  • 手動複製或重新輸入螢幕上的顯示內容

  • 螢幕顯示內容的數位或底片攝影

  • 利用協力廠商畫面擷取程式進行複製

  • 透過使用協力廠商畫面擷取程式或複製並貼上動作,來複製內容中繼資料 (欄值)

頁面頂端

IRM 如何在 SharePoint 清單和文件庫中運作

IRM 保護功能會在清單或文件庫的層次套用至檔案。針對清單或文件庫啟用 IRM 之後,您就可以保護已在所有前端網頁伺服器上安裝保護裝置之清單或文件庫中的任何檔案類型。保護裝置是一個程式,用於控制特定檔案格式之受版權管理檔案的加密和解密。

SharePoint Server 2010包含下列檔案類型的保護裝置︰

  • Microsoft Office InfoPath 表單

  • 下列 Microsoft Office 程式的 97-2003 檔案格式:Word、Excel 及 PowerPoint

  • 下列 Microsoft Office 程式的 Office Open XML 格式:Word、Excel 及 PowerPoint

  • XML Paper Specification (XPS) 格式

除了上列那些檔案類型之外,如果您的組織打算使用 IRM 來保護其他檔案類型,伺服器管理員就必須安裝這些其他的檔案格式的保護裝置。

當程式庫啟用 IRM 時,版權管理就會套用至該程式庫中的所有檔案。當清單啟用 IRM 時,版權管理僅會套用至附加至清單項目的檔案,而非實際的清單項目。

當人員下載啟用 IRM 之清單或程式庫中的檔案時,這些檔案就會進行加密,以便只有經過授權的人員才能檢視這些檔案。每個版權管理檔案也包含一個對檢視檔案之人員設定限制的簽發授權。一般限制包括讓檔案成為唯讀、停用文字複製功能、防止人員儲存本機複本,以及防止人員列印檔案。可讀取支援 IRM 之檔案類型的用戶端程式會使用版權管理檔案中的簽發授權來執行這些限制。這就是版權管理檔案從伺服器下載之後維持保護機制的方式。

從清單或文件庫,下載時,就會套用至檔案的限制類型根據包含檔案的 SharePoint 網站上的個別使用者的權限。下表會說明如何SharePoint Server 2010網站上的權限會對應到 IRM 權限。

SharePoint Server 2010權限

IRM 權限

管理權限、管理網站

「 完全控制(如下圖所用戶端程式所定義)︰ 此權限一般允許使用者讀取、 編輯、 複製、 儲存及修改權限的權限管理的內容。

編輯項目、管理清單、新增與自訂頁面

編輯 複本,並儲存︰ 使用者可以列印檔案才選取清單或文件庫的 [資訊版權管理設定] 頁面上的 [允許使用者列印文件] 核取方塊。

檢視項目

讀取︰ 使用者可以閱讀文件,但無法複製或修改其內容。使用者可以列印只選取清單或文件庫的 [資訊版權管理設定] 頁面上的 [允許使用者列印文件] 核取方塊。

其他

沒有其他權限會直接對應到 IRM 權限。

頁面頂端

將 IRM 套用至清單或文件庫

Windows Server 2008 中的 Microsoft Active Directory Rights Management Services (AD RMS) 支援 SharePoint 網站的資訊版權管理。無需個別安裝或其他安裝。

將 IRM 套用至清單或文件庫之前,必須先在您網站的管理中心內加以啟用。而且,伺服器管理員必須在所有前端網頁伺服器上,為組織中人員想使用 IRM 進行保護的每個檔案類型,安裝保護程式。

若要將 IRM 套用至清單或文件庫,您至少必須要有該清單或文件庫的 [設計] 權限等級。

  1. 移至想要設定 IRM 的清單或文件庫。

  2. 在功能區上按一下 [文件庫] 索引標籤,然後按一下 [文件庫設定] (若目前使用清單,請按一下 [清單] 索引標籤,然後按一下 [清單設定])。

  3. 按一下 [權限與管理] 底下的 [資訊版權管理]
    若未出現 [資訊版權管理] 連結,表示您的網站可能沒有啟用 IRM。請與伺服器管理員連絡,確定是否能夠對您的網站啟用 IRM。圖片庫不會顯示 [資訊版權管理] 連結。

  4. 在 [資訊版權管理設定] 頁面上,選取 [下載時限制此文件庫中文件的權限] 核取方塊,將限制的權限套用到從這個清單或文件庫下載的文件。

  5. 在 [權限原則標題] 底下,輸入的原則,您可以稍後使用此原則區別其他原則的描述性名稱。例如,您可以輸入公司機密如果您要套用至清單或文件庫包含機密的公司文件的限制權限。

  6. 在 [權限原則描述] 底下,輸入描述使用此清單或文件庫,說明他們應該如何處理此清單或文件庫中的文件的人員將會出現。例如,您可以輸入討論只能搭配其他員工這份文件的內容如果您想要限制存取內部員工這些文件中的資訊。

  7. 若要將其他限制套用至此清單或文件庫中的文件,請執行下列任何一項:

若要執行:

請執行此動作:

允許使用者從此清單或文件庫列印文件

選取 [允許使用者列印文件] 核取方塊。

允許至少擁有 [檢視項目] 權限的使用者執行文件上的內嵌程式碼或巨集。

選取 [允許使用者以程式控制方式存取內容] 核取方塊。

附註: 如果選取此選項,使用者就可以執行程式碼來擷取文件的內容。

要求使用者在特定間隔驗證其認證。

如果您想要將內容的存取權限制為指定的期間,請選取這個選項。如果您選取這個選項,使用者用來存取此內容的發行授權將會在指定的天數之後到期,而使用者將必須回到伺服器來驗證其認證,並下載新的複本。

選取 [使用者必須驗證其認證,每隔] 核取方塊,然後指定您希望可以檢視文件的天數。

防止使用者將不支援 IRM 的文件上載到這個清單或文件庫。

如果選取這個選項,使用者將無法上載下列任何檔案類型:

  • 未在所有的前端網頁伺服器上安裝對應 IRM 保護裝置的檔案類型。

  • SharePoint Server 2010 無法解密的檔案類型。

  • 其他程式中受到 IRM 保護的檔案類型

選取 [不允許使用者上載不支援 IRM 的文件] 核取方塊。

在特定日期從這個清單或文件庫中移除限制權限。

選取 [停止限制此文件庫中文件的權限於] 核取方塊,然後選取您想要的日期。

  1. 選好想要的選項之後,請按一下 [確定]

頁面頂端

附註: 機器翻譯免責聲明︰本文係以電腦系統翻譯而成,未經人為介入。Microsoft 提供此等機器翻譯旨在協助非英語系使用者輕鬆閱讀 Microsoft 產品、服務及技術相關內容。基於本文乃由機器翻譯而成,因此文中可能出現詞辭、語法、文法上之錯誤。

擴展您的技能
探索訓練
優先取得新功能
加入 Office 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與其中一位 Office 支援專員連絡以深入了解您的意見。

×