關於資訊版權管理的限制存取

重要:  本文係由機器翻譯而成,請參閱免責聲明。本文的英文版本請見這裡,以供參考。

資訊版權管理 (IRM) 可讓個人和管理員設定文件、 活頁簿、 簡報及電子郵件的存取權限。列印、 轉寄或複製未經授權的人員,這可協助避免機密資訊。使用 IRM 限制檔案權限後,即使檔案傳非預期的收件者,會強制執行存取和使用限制。這是因為存取權限會儲存在文件、 活頁簿、 簡報或電子郵件訊息本身。這些必須針對伺服器進行驗證。

IRM 可協助人們對個人或私人資訊的傳輸,強制執行他們個人的偏好設定。 IRM 也會協助組織強制執行公司政策,以控管和傳播機密資訊或專利資訊。

更明確地說,IRM 可協助執行下列動作:

  • 防止經授權的限制內容收件者轉寄、複製、變更、列印、傳真或貼上無權使用的內容

  • 無論內容的傳送位置為何,一律加上限制

  • 提供檔案到期功能,讓文件中的內容在指定的時間之後無法再檢視

  • 強制執行公司政策,控管公司內部內容的使用與傳播

IRM 無法防止受限制的內容免於:

  • 惡意程式 (例如特洛伊木馬程式、按鍵記錄程式與特定類型的間諜軟體) 清除、竊取或擷取與傳輸

  • 電腦病毒的動作所造成的遺失或損壞

  • 從收件者的螢幕手動複製或重新鍵入

  • 收件者以數位方式拍照 (顯示在螢幕上時)

  • 使用第三方廠商的畫面擷取程式進行複製

附註: 如需如何限制電子郵件內容權限的詳細資訊,請參閱建立有權限限制的郵件

在 Microsoft Office 中使用 IRM

從下方索引標籤中,選取所用的平台。

若要將 IRM 套用至您的文件中,您活頁簿或簡報 ios 移至您的應用程式的功能區,然後點選 [保護] 按鈕。圖說文字出現時請點選 [限制權限]。如果 Office 會提示您選擇伺服器,請選取 [適用於您的檔案的伺服器,否則您會看到具有限制權限] 對話方塊。

  • 沒有限制-這是沒有套用任何限制的檔案的預設值。如果文件已經有限制,您可以選取此選項可從檔案中移除所有的限制。

  • 自訂權限]-使用此設定檔的自訂權限集。這裡,您可以指定是否其他人可以編輯、 列印或複製] 和 [您可以啟用或停用的檔案的時間限制。時間限制,可讓您過期檔案,讓收件者可以只直到指定的日期和時間] 中,例如存取檔案。

  • 第三個區段包含您的組織可能已經建立任何 IRM 樣板。這些是預先設定的限制,您可以迅速套用以點選。

選取您的限制後就會看到使用名稱選擇器可讓您輸入的名稱或電子郵件地址的使用者或群組,您想要套用至這些限制。一旦您滿意您已新增的所有人員您想要套用至在右上角點選保護限制。

重要: 若要限制對檔案內容的權限,您必須要有 Microsoft Office for Mac 標準版 2011。

在 Office for Mac 2011 中的 IRM 提供三種權限等級。

權限等級

允許

讀取

讀取

變更

讀取、編輯、複製、儲存變更

完全控制

讀取、編輯、複製、儲存變更、列印、設定內容到期日、授與權限給使用者、以程式控制方式存取內容

執行下列任一項作業:

手動設定權限等級

  1. [檢閱] 索引標籤的 [保護] 底下,按一下 [權限],然後按一下 [限制存取]

    Word [檢閱] 索引標籤、[保護] 群組

  2. 如果這是您第一次存取授權伺服器,請輸入您的授權伺服器使用者名稱和密碼,然後選取 [將密碼儲存於 Mac OS 鑰匙圈] 核取方塊。

    提示:  如果沒有選取 [將密碼儲存於 Mac OS 鑰匙圈] 核取方塊,您可能必須重複輸入您的使用者名稱和密碼。

  3. [讀取][變更][完全控制] 方塊中,輸入要為其指派存取層級之個人或群組的電子郵件地址或名稱。

  4. 若要在通訊錄中搜尋電子郵件地址或名稱,請按一下 連絡人按鈕

  5. 若要將存取層級指派給通訊錄中的所有人員,請按一下 [新增所有人]  新增所有人

  6. 指派權限等級後,按一下 [確定]

    訊息列即會出現,並顯示文件已受權限管理的訊息。

使用範本來限制權限

系統管理員可以設定公司專屬的 IRM 原則,定義能夠存取資訊權限等級的人員。 這些版權管理內容是使用 Active Directory Rights Management Services (AD RMS) 伺服器範本所定義。 例如,公司系統管理員可定義稱為「公司機密」的權限範本,指定採用該原則的文件只能由公司網域內部的使用者開啟。

  • [檢閱] 索引標籤的 [保護] 底下,按一下 [權限],然後按一下所要的權限範本。

    Word [檢閱] 索引標籤、[保護] 群組

變更或移除您所設定的權限等級

如已套用範本來限制權限,您將無法變更或移除權限等級;這些步驟只有在您手動設定權限等級時才有作用。

  1. 在訊息列上,按一下 [變更權限]

  2. [讀取][變更][完全控制] 方塊中,輸入要為其指派存取層級之個人或群組的新電子郵件地址或名稱。

  3. 若要從存取層級中移除人員或群組,請按一下電子郵件地址,然後按 DELETE 鍵。

  4. 若要從權限等級中移除 [所有人],請按一下 [新增所有人]  新增所有人

設定受限檔案的到期日

作者可以使用 [設定權限] 對話方塊來設定內容的到期日。 例如,Ranjit 也可能決定要將 Helena 和 Bobby 對這份文件的存取權限有效期限設為到 5 月 25 日為止,之後此文件權限即會過期。

  1. [檢閱] 索引標籤的 [保護] 底下,按一下 [權限],然後按一下 [限制存取]

    Word [檢閱] 索引標籤、[保護] 群組

  2. 按一下 [其他選項],然後選取 [此文件的到期日] 核取方塊,然後輸入日期

    在授權人員的文件權限到期後,文件僅可由作者或具有「完全控制」權限的人員開啟。

允許具備「變更」或「讀取」權限的人員列印內容

根據預設,具備「變更」與「讀取」權限的人員無法列印。

  1. [檢閱] 索引標籤的 [保護] 底下,按一下 [權限],然後按一下 [限制存取]

    Word [檢閱] 索引標籤、[保護] 群組

  2. 按一下 [其他選項],然後選取 [允許具備變更或讀取權限的人員列印內容] 核取方塊。

允許具備「讀取」權限的人員複製內容

根據預設,具備「讀取」權限的人員無法複製內容。

  1. [檢閱] 索引標籤的 [保護] 底下,按一下 [權限],然後按一下 [限制存取]

    Word [檢閱] 索引標籤、[保護] 群組

  2. 按一下 [其他選項],然後選取 [允許具備讀取權限的人員複製內容] 核取方塊。

允許指令碼在受限檔案中執行

作者可以變更設定以允許 Visual Basic 巨集在文件開啟時執行,以及允許 AppleScript 指令碼存取受限文件中的資訊。

  1. [檢閱] 索引標籤的 [保護] 底下,按一下 [權限],然後按一下 [限制存取]

    Word [檢閱] 索引標籤、[保護] 群組

  2. 按一下 [其他選項],然後選取 [以程式控制方式存取內容] 核取方塊。

需要連線以驗證權限

根據預設,人員必須在首次開啟受限文件時連線至 AD RMS 伺服器進行驗證。 然而,您可以將此設定變更為要求人員每次開啟受限文件時都要進行驗證。

  1. [檢閱] 索引標籤的 [保護] 底下,按一下 [權限],然後按一下 [限制存取]

    Word [檢閱] 索引標籤、[保護] 群組

  2. 按一下 [其他選項],然後選取 [需要連線以驗證權限] 核取方塊。

移除限制

  1. [檢閱] 索引標籤的 [保護] 底下,按一下 [權限],然後按一下 [沒有限制]

    Word [檢閱] 索引標籤、[保護] 群組

  2. 在對話方塊中,按一下 [移除限制]

附註: 機器翻譯免責聲明︰本文係以電腦系統翻譯而成,未經人為介入。Microsoft 提供此等機器翻譯旨在協助非英語系使用者輕鬆閱讀 Microsoft 產品、服務及技術相關內容。基於本文乃由機器翻譯而成,因此文中可能出現詞辭、語法、文法上之錯誤。

請參閱

關於資訊版權管理的限制存取

限制檔案內容的權限

開啟的檔案,具有限制權限

新增認證以開啟權限管理的檔案或訊息

可使用 IRM 的檔案格式

擴展您的技能
探索訓練
優先取得新功能
加入 Office 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與其中一位 Office 支援專員連絡以深入了解您的意見。

×