Omezení přístupu k sešitům se službou Správa přístupových práv k informacím v Excelu

V Microsoft 365 můžete pomocí IRM spravovat přístupová práva k souborům .xps (XML Paper Specification) a k následujícím typům souborů:

• .xls sešitu   

• .xlsx sešitu   

• Sešit.xlsm s podporou maker   

• Template.xlt   

• Template.xltx

• Šablona.xltm s podporou maker   

• Binární soubor sešit.xlsb jiného formátu než XML   

• Add-in.xla s podporou maker   

• Doplněk add-in.xlam s podporou maker   

Konfigurace počítače na použití IRM

K používání IRM v Microsoft 365 se jako minimální software požaduje klient služby RMS (Správa přístupových práv ve Windows) SP1 (Service Pack 1). Správce služby RMS může nakonfigurovat zásady IRM specifické pro společnost, které definují, kdo má k informacím přístup a jaká úroveň úprav je povolená pro e-mailové zprávy. Správce společnosti může například definovat šablonu práv s názvem „Důvěrné firemní informace“, která bude určovat, že e-mailovou zprávu používající tuto zásadu můžou otevřít jenom uživatelé v doméně společnosti.

Stažení oprávnění

Při prvním pokusu o otevření sešitu s omezenými oprávněními se musíte připojit k licenčnímu serveru, ověřit přihlašovací údaje a stáhnout licenci k použití. Licence koncového uživatele definuje úroveň přístupu, který máte k souboru. Tento postup musíte provést pro každý soubor s omezenými oprávněními. Jinými slovy – obsah s omezenými oprávněními se nedá otevřít bez licence koncového uživatele. Ke stažení oprávnění je nutné, aby Microsoft 365 poslal licenčnímu serveru vaše přihlašovací údaje (zahrnující vaši e-mailovou adresu) a informace o vašich oprávněních. Informace obsažené v sešitu se neodesílají na licenční server.

Omezení oprávnění k obsahu v souborech

Technologie IRM umožňuje použít omezení pro jednotlivé uživatele, soubory nebo skupiny (oprávnění založená na skupinách vyžadují k rozšíření skupiny adresářovou službu Active Directory). Například v sešitu, který Ranjit vytvoří, může Dát Heleně oprávnění ke čtení, ale ne ke změně. Ranjit pak může udělit Bobbymu oprávnění k úpravám sešitu. Ranjit se také může rozhodnout použít pětidenní limit pro přístup Heleny i Bobbyho k sešitu. 

1. Uložte sešit.

2. Vyberte Soubor > Informace.

3. Vyberte Zamknout sešit, přejděte na Omezit oprávnění podle Lidé a pak vyberte Omezený přístup.

4. V dialogovém okně Oprávnění vyberte Omezit oprávnění k tomuto sešitu a pak přiřaďte požadované úrovně přístupu pro každého uživatele.

5. Pokud chcete někomu udělit oprávnění Úplné řízení, vyberte v dialogovém okně Oprávněnímožnost Další možnosti a potom ve sloupci Úroveň přístupu vyberte šipku a pak v seznamu Úroveň přístupu vyberte Úplné řízení.

   

6. Po přiřazení úrovní oprávnění vyberte OK.

   Zobrazí se panel zpráv, který označuje, že sešit je spravovaný právy. Pokud musíte v sešitu provést nějaké změny přístupových oprávnění, vyberte Změnit oprávnění.

   

   Pokud je sešit s omezenými oprávněními přeposlán neoprávněné osobě, zobrazí se zpráva s e-mailovou adresou autora nebo adresou webu, aby jednotlivec mohl požádat o oprávnění k sešitu.

   

   Pokud autor svoji e-mailovou adresu záměrně neuvede, zobrazí se neoprávněným uživatelům chybová zpráva.

Nastavení data vypršení platnosti pro soubor

1. Otevřete soubor.

2. Vyberte Soubor > Informace.

3. Vyberte Zamknout sešit, přejděte na Omezit oprávnění podle Lidé a pak vyberte Omezený přístup.

4. V dialogovém okně Oprávnění zaškrtněte políčko Omezit oprávnění k tomuto sešitu a pak vyberte Další možnosti.

5. V části Další oprávnění pro uživatele zaškrtněte políčko Platnost tohoto sešitu vyprší dne a zadejte datum.

6. Dvakrát vyberte OK .

Použití jiného uživatelského účtu systému Windows ke správě přístupových práv souborů

1. Otevřete dokument, sešit nebo prezentaci.

2. Přejděte na Soubor > Informace.

3. Vyberte Zamknout sešit, přejděte na Omezit oprávnění podle Lidé a pak vyberte Spravovat přihlašovací údaje.

4. Udělejte jednu z těchto věcí:

   • V dialogovém okně Vybrat uživatele vyberte e-mailovou adresu účtu, který chcete použít, a pak vyberte OK.

   • V dialogovém okně Vybrat uživatele vyberte Přidat, zadejte přihlašovací údaje pro nový účet a pak dvakrát vyberte OK .

     

Zobrazení obsahu s omezeným oprávněním

Pokud chcete zobrazit obsah spravovaný právy, ke kterému máte oprávnění pomocí Microsoft 365, otevřete sešit.

Pokud chcete zobrazit oprávnění, která máte, vyberte buď zobrazit oprávnění na panelu zpráv, nebo vyberte Tento sešit obsahuje zásady oprávnění

IRM v Office pro Mac poskytuje tři úrovně oprávnění.

• Čtení   Čtení

• Změnit   :Čtení, úpravy, kopírování, ukládání změn

• Úplné řízení   Čtení, úpravy, kopírování, ukládání změn, tisk, nastavení data vypršení platnosti obsahu, udělování oprávnění uživatelům, přístup k obsahu prostřednictvím kódu programu

Udělejte některou z těchto věcí:

Ruční nastavení úrovně oprávnění

1. Na kartě Revize v části Ochrana vyberte Oprávnění a pak vyberte Omezený přístup.

   

2. Pokud k licenčnímu serveru přistupujete poprvé, zadejte svoje uživatelské jméno a heslo pro licenční server a zaškrtněte políčko Save password in Mac OS keychain (Uložit heslo do klíčenky systému Mac OS).

   Poznámka: Pokud nevyberete Uložit heslo do řetězce klíčů Mac OS, možná budete muset zadat svoje uživatelské jméno a heslo několikrát.

3. Do polí Read (Čtení), Change (Změny) nebo Full Control (Úplné řízení) zadejte e-mailovou adresu nebo jméno člověka nebo skupiny lidí, kterým chcete přiřadit úroveň přístupu.

4. Pokud chcete e-mailovou adresu nebo jméno vyhledat v adresáři, vyberte .

5. Pokud chcete přiřadit úroveň přístupu všem lidem v adresáři, vyberte Přidat všechny .

6. Po přiřazení úrovní oprávnění vyberte OK.

   Zobrazí se panel zpráv se zprávou, že sešit je spravovaný právy.

Použití šablony k omezení oprávnění

Správce může nastavit zásady technologie IRM specifické pro společnost, které definují úrovně oprávnění přístupu k informacím pro uživatele. Tyto aspekty správy přístupových práv jsou definovány pomocí šablon serveru AD RMS (Active Directory Rights Management Services). Správce společnosti může například definovat šablonu práv s názvem "Důvěrné firemní informace", která určuje, že sešity, které používají tuto zásadu, můžou otevírat jenom uživatelé v doméně společnosti.

• Na kartě Revize v části Ochrana vyberte Oprávnění a pak vyberte požadovanou šablonu práv.

  

Změna nebo odstranění úrovní oprávnění, které jste vytvořili

Pokud jste k omezení oprávnění použili šablony, nemůžete úrovně oprávnění změnit ani odstranit; tento postup funguje, pouze když úrovně oprávnění nastavíte ručně.

1. Na panelu zpráv vyberte Změnit oprávnění.

2. Do polí Read (Čtení), Change (Změny) a Full Control (Úplné řízení) zadejte novou e-mailovou adresu nebo jméno uživatele nebo skupiny uživatelů, kterým chcete přiřadit úroveň přístupu.

3. Pokud chcete odebrat osobu nebo skupinu lidí z úrovně přístupu, vyberte e-mailovou adresu a stiskněte klávesu DELETE .

4. Pokud chcete odebrat všechny uživatele z úrovně oprávnění, vyberte Přidat všechny .

Nastavení data vypršení platnosti pro soubor s omezeným přístupem

Autoři můžou pomocí dialogového okna Nastavit oprávnění nastavit data vypršení platnosti obsahu.

1. Na kartě Revize v části Ochrana vyberte Oprávnění a pak vyberte Omezený přístup.

   

2. Vyberte Další možnosti a pak vyberte Platnost tohoto dokumentu vyprší dne a zadejte datum.

   Po vypršení oprávnění k dokumentu pro oprávněné uživatele může dokument otevřít jenom autor nebo uživatelé s oprávněním Full Control (Úplné řízení).

Povolení tisku uživatelům s oprávněním ke změnám nebo čtení obsahu

Ve výchozím nastavení uživatelé s oprávněním ke změnám nebo čtení obsahu nemohou tisknout.

1. Na kartě Revize v části Ochrana vyberte Oprávnění a pak vyberte Omezený přístup.

   

2. Vyberte Další možnosti a pak vyberte Povolit uživatelům s oprávněním Ke změně nebo Čtení tisk obsahu.

Povolení kopírování obsahu uživatelům s oprávněním ke čtení

Ve výchozím nastavení uživatelé s oprávněním ke čtení nemohou obsah kopírovat.

1. Na kartě Revize v části Ochrana vyberte Oprávnění a pak vyberte Omezený přístup.

   

2. Vyberte Další možnosti a pak vyberte Povolit uživatelům s oprávněním ke čtení kopírovat obsah.

Povolení spouštění skriptů v souboru s omezeným přístupem

Autoři můžou změnit nastavení tak, aby povolilo spouštění maker Visual Basicu při otevření dokumentu a aby povolilo skriptům AppleScript přístup k informacím v dokumentu s omezeným přístupem.

1. Na kartě Revize v části Ochrana vyberte Oprávnění a pak vyberte Omezený přístup.

   

2. Vyberte Další možnosti a pak programově vyberte Přístup k obsahu.

Vyžadování připojení za účelem ověření oprávnění

Uživatelé se při prvním otevření dokumentu s omezeným přístupem ve výchozím nastavení musí ověřit připojením k serveru služby AD RMS. Nastavení ale můžete změnit tak, aby vyžadovalo ověření při každém otevření dokumentu s omezeným přístupem.

1. Na kartě Revize v části Ochrana vyberte Oprávnění a pak vyberte Omezený přístup.

   

2. vyberte Další možnosti a pak vyberte Vyžadovat připojení k ověření oprávnění .

Odebrání omezení

1. Na kartě Revize v části Ochrana vyberte Oprávnění a pak vyberte Bez omezení.

   

2. V dialogovém okně vyberte Odebrat omezení.

Související témata

Omezení oprávnění k obsahu v souboru

Přidání přihlašovacích údajů k otevření souboru nebo zprávy
spravovaného právyFormáty souborů, které fungují s IRM

Ve verzích Microsoft 365 pro iOS se soubory chráněné technologií IRM, které dostanete, otevřou – pokud jste přihlášení pomocí účtu, který má oprávnění k přijatému souboru. Když soubor chráněný technologií IRM otevřete, uvidíte nahoře informační panel, který vám umožní zobrazit oprávnění přiřazená k tomuto souboru.

Pokud jste předplatitelem Office 365 se službou Azure Rights Management a vaše IT oddělení definovalo šablony IRM, které máte používat, můžete tyto šablony přiřadit souborům v Office pro iOS.

Pokud chcete soubor chránit, klepněte na tlačítko Upravit v aplikaci, přejděte na kartu Revize a klepněte na tlačítko Omezit oprávnění . Zobrazí se seznam dostupných zásad IRM. vyberte požadovanou možnost a klepnutím na Hotovo ji použijte.

Ve verzích Microsoft 365 pro Android se všechny soubory chráněné technologií IRM, které obdržíte, otevřou, pokud jste přihlášení pomocí účtu, který má oprávnění k souboru. Když soubor chráněný technologií IRM otevřete, uvidíte nahoře informační panel, který vám umožní zobrazit oprávnění přiřazená k tomuto souboru.

Správa přístupových práv k informacím (IRM) umožňuje:

• Zabránit oprávněným příjemcům obsahu s omezeným přístupem v předání, kopírování, změně, tisku, faxování nebo vložení obsahu za účelem neautorizovaného použití

• Omezit přístup k obsahu, ať se odešle kamkoli

• Zajistit vypršení platnosti souboru, takže po uplynutí určené doby už obsah v dokumentech není možné zobrazit

• Vynutit podnikové zásady, které určují způsob použití a šíření obsahu uvnitř společnosti

IRM nemůže obsahu s omezeným přístupem zabránit v tom, aby se stal předmětem:

• Vymazání, krádeže nebo zachycení a přenosu škodlivými programy, jako jsou trojské koně, programy zaznamenávající stisknutí kláves nebo některé druhy spywaru

• Ztráty nebo poškození v důsledku napadení počítačovým virem

• Ručního kopírování nebo přepsání z obrazovky příjemce

• Digitálního fotografování (při zobrazení na obrazovce) ze strany příjemce

• Kopírování pomocí programů pro záznam obsahu obrazovky vyvinutých jinými výrobci