Information Rights Management (IRM) hilft Ihnen, zu verhindern, dass vertrauliche Informationen von nicht autorisierten Personen gedruckt, weitergeleitet oder kopiert werden. Die Berechtigungen werden in der Arbeitsmappe gespeichert, in der sie von einem IRM-Server authentifiziert werden.
In Microsoft 365 können Sie mithilfe von IRM Rechte für XPS-Dateien (XML Paper Specification) sowie die folgenden Dateitypen verwalten:
-
Arbeitsmappen -.xls
-
Arbeitsmappen -.xlsx
-
Macro-enabled workbook.xlsm
-
Template.xlt
-
Template.xltx
-
Macro-enabled template.xltm
-
Nicht-XML-Binärdatei workbook.xlsb
-
Add-In.xla mit Makros
-
Add-in.xlam mit Makros
Konfigurieren Ihres Computers für die Verwendung von IRM
Um IRM in Microsoft 365 zu verwenden, ist mindestens Windows Rights Management Services (RMS) Client Service Pack 1 (SP1) erforderlich. Der RMS-Administrator kann unternehmensspezifische IRM-Richtlinien konfigurieren, die definieren, wer auf Informationen zugreifen kann und welche Bearbeitungsstufe für E-Mail-Nachrichten zulässig ist. Beispielsweise kann ein Unternehmensadministrator eine Rechtevorlage mit dem Namen "Firmenvertraulich" definieren, die angibt, dass E-Mail-Nachrichten, die dieser Richtlinie unterliegen, nur von Benutzern innerhalb der Unternehmensdomäne geöffnet werden können.
Herunterladen von Berechtigungen
Wenn Sie zum ersten Mal versuchen, eine Arbeitsmappe mit eingeschränkter Berechtigung zu öffnen, müssen Sie eine Verbindung mit einem Lizenzierungsserver herstellen, um Ihre Anmeldeinformationen zu überprüfen und eine Nutzungslizenz herunterzuladen. Die Nutzungslizenz definiert die Zugriffsebene, die Sie für eine Datei haben. Dieser Vorgang ist für jede Datei mit eingeschränkten Berechtigungen erforderlich. Mit anderen Worten, Inhalte mit eingeschränkter Berechtigung können nicht ohne eine Nutzungslizenz geöffnet werden. Zum Herunterladen von Berechtigungen muss Microsoft 365 Ihre Anmeldeinformationen (einschließlich E-Mail-Adresse) und Informationen über Ihre Berechtigungen an den Lizenzserver senden. Die in der Arbeitsmappe enthaltenen Informationen werden nicht an den Lizenzierungsserver gesendet.
Beschränken von Zugriffsberechtigungen auf Dateiinhalte
Mit IRM können Sie Einschränkungen auf Benutzer-, Datei- oder Gruppenbasis anwenden (gruppenbasierte Berechtigungen erfordern den Active Directory-Verzeichnisdienst für die Gruppenerweiterung). In einer Arbeitsmappe, die Ranjit erstellt, könnte er Beispielsweise Helena die Berechtigung erteilen, sie zu lesen, aber nicht zu ändern. Ranjit kann Bobby dann die Berechtigung zum Bearbeiten der Arbeitsmappe erteilen. Ranjit könnte auch beschließen, einen Fünf-Tage-Grenzwert auf den Zugriff von Helena und Bobby auf die Arbeitsmappe anzuwenden.
-
Speichern Sie die Arbeitsmappe.
-
Wählen Sie Datei > Informationen aus.
-
Wählen Sie Arbeitsmappe schützen aus, zeigen Sie auf Berechtigung durch Personen einschränken, und wählen Sie dann Eingeschränkter Zugriff aus.
-
Wählen Sie im Dialogfeld Berechtigungen die Option Berechtigung für diese Arbeitsmappe einschränken aus, und weisen Sie dann die gewünschten Zugriffsebenen für jeden Benutzer zu.
-
Wenn Sie jemandem die Berechtigung Vollzugriff erteilen möchten, wählen Sie im Dialogfeld Berechtigungendie Option Weitere Optionen und dann in der Spalte Zugriffsebene den Pfeil aus, und wählen Sie dann in der Liste Zugriffsebenedie Option Vollzugriff aus.
-
Nachdem Sie Berechtigungsstufen zugewiesen haben, wählen Sie OK aus.
Die Meldungsleiste wird angezeigt, die angibt, dass die Arbeitsmappe mit rechten Rechten verwaltet wird. Wenn Sie Zugriffsberechtigungsänderungen an der Arbeitsmappe vornehmen müssen, wählen Sie Berechtigung ändern aus.
Wenn eine Arbeitsmappe mit eingeschränkter Berechtigung an eine nicht autorisierte Person weitergeleitet wird, wird eine Nachricht mit der E-Mail-Adresse oder Websiteadresse des Autors angezeigt, damit die Person die Berechtigung für die Arbeitsmappe anfordern kann.
Wenn der Autor eine E-Mail-Adresse nicht hinzufügen möchte, erhält der nicht autorisierte Benutzer eine Fehlermeldung.
Festlegen eines Ablaufdatums für eine Datei
-
Öffnen Sie die Datei.
-
Wählen Sie Datei > Informationen aus.
-
Wählen Sie Arbeitsmappe schützen aus, zeigen Sie auf Berechtigung durch Personen einschränken, und wählen Sie dann Eingeschränkter Zugriff aus.
-
Aktivieren Sie im Dialogfeld Berechtigungen das Kontrollkästchen Berechtigung für diese Arbeitsmappe einschränken , und wählen Sie dann Weitere Optionen aus.
-
Aktivieren Sie unter Zusätzliche Berechtigungen für Benutzer das Kontrollkästchen Diese Arbeitsmappe läuft ab, und geben Sie dann ein Datum ein.
-
Wählen Sie zweimal OK aus.
Verwenden eines anderen Windows-Benutzerkontos zum Verwalten von Dateien mit verwalteten Rechten
-
Speichern Sie das Dokument, das Arbeitsblatt oder die Präsentation.
-
Wechseln Sie zu Datei > Informationen.
-
Wählen Sie Arbeitsmappe schützen aus, zeigen Sie auf Berechtigung durch Personen einschränken, und wählen Sie dann Anmeldeinformationen verwalten aus.
-
Führen Sie eine der folgenden Aktionen aus:
-
Wählen Sie im Dialogfeld Benutzer auswählen die E-Mail-Adresse für das Konto aus, das Sie verwenden möchten, und wählen Sie dann OK aus.
-
Wählen Sie im Dialogfeld Benutzer auswählen die Option Hinzufügen aus, geben Sie Ihre Anmeldeinformationen für das neue Konto ein, und wählen Sie dann zweimal OK aus.
-
Anzeigen von Inhalt mit eingeschränkten Berechtigungen
Öffnen Sie einfach die Arbeitsmappe, um inhalte mit verwalteten Rechten anzuzeigen, für die Sie über Berechtigungen verfügen, indem Sie Microsoft 365 verwenden.
Wenn Sie die Berechtigungen anzeigen möchten, die Sie besitzen, wählen Sie entweder Berechtigung anzeigen in der Nachrichtenleiste aus, oder wählen Sie Diese Arbeitsmappe enthält eine Berechtigungsrichtlinie aus, 
IRM in Office für Mac bietet drei Berechtigungsstufen.
-
Lesen Lesen
-
Ändern Lesen, Bearbeiten, Kopieren, Speichern von Änderungen
-
Vollzugriff Lesen, Bearbeiten, Kopieren, Speichern, Drucken, Festlegen von Ablaufdaten für Inhalte, Erteilen von Benutzerberechtigungen, programmgesteuerter Zugriff auf Inhalte
Gehen Sie wie folgt vor:
Manuelles Festlegen von Berechtigungsstufen
-
Wählen Sie auf der Registerkarte Überprüfen unter Schutzdie Option Berechtigungen und dann Eingeschränkter Zugriff aus.
-
Wenn Sie zum ersten Mal auf den Lizenzierungsserver zugreifen, geben Sie Ihren Benutzernamen und das Kennwort für den Lizenzierungsserver ein, und aktivieren Sie dann das Kontrollkästchen Kennwort im Mac OS-Schlüsselbund speichern.
Hinweis: Wenn Sie Kennwort in Mac OS-Keychain speichern nicht auswählen, müssen Sie Ihren Benutzernamen und Ihr Kennwort möglicherweise mehrmals eingeben.
-
Geben Sie in den Feldern Lesen, Ändern oder Vollzugriff die E-Mail-Adresse oder den Namen der Person oder Gruppe ein, der Sie eine Zugriffsstufe zuweisen möchten.
-
Wenn Sie das Adressbuch nach der E-Mail-Adresse oder dem Namen durchsuchen möchten, wählen Sie
-
Wenn Sie allen Personen in Ihrem Adressbuch eine Zugriffsebene zuweisen möchten, wählen Sie Alle hinzufügen
-
Nachdem Sie Berechtigungsstufen zugewiesen haben, wählen Sie OK aus.
Die Meldungsleiste wird angezeigt und zeigt eine Meldung an, dass die Arbeitsmappe mit rechten Rechten verwaltet wird.
Verwenden einer Vorlage zum Einschränken von Berechtigungen
Administratoren können unternehmensspezifische IRM-Richtlinien konfigurieren, die definieren, wer auf die Informationsberechtigungsstufen für Personen zugreifen kann. Diese Aspekte der Rechteverwaltung werden mithilfe von AD RMS-Servervorlagen (Active Directory Rights Management Services) definiert. Beispielsweise könnte ein Unternehmensadministrator eine Rechtevorlage namens "Unternehmensgeheimnis" definieren, die angibt, dass Arbeitsmappen, die diese Richtlinie verwenden, nur von Benutzern innerhalb der Unternehmensdomäne geöffnet werden können.
-
Wählen Sie auf der Registerkarte Überprüfen unter Schutzdie Option Berechtigungen und dann die gewünschte Rechtevorlage aus.
Ändern oder Entfernen von Berechtigungsstufen, die Sie selbst festgelegt haben
Wenn Sie eine Vorlage zum Einschränken von Berechtigungen angewendet haben, können Sie keine Berechtigungsstufen ändern oder entfernen; diese Schritte funktionieren nur, wenn Sie die Berechtigungsstufen manuell festgelegt haben.
-
Wählen Sie auf der Meldungsleiste Berechtigungen ändern aus.
-
Geben Sie in den Feldern Lesen, Ändern und Vollzugriff eine neue E-Mail-Adresse oder den Namen der Person oder Gruppe ein, der Sie eine Zugriffsstufe zuweisen möchten.
-
Um eine Person oder Gruppe von Personen aus einer Zugriffsebene zu entfernen, wählen Sie die E-Mail-Adresse aus, und drücken Sie dann ENTF.
-
Um Jeder aus einer Berechtigungsstufe zu entfernen, wählen Sie Alle hinzufügen
Festlegen eines Ablaufdatums für eine eingeschränkte Datei
Autoren können das Dialogfeld Berechtigungen festlegen verwenden, um Ablaufdaten für Inhalte festzulegen.
-
Wählen Sie auf der Registerkarte Überprüfen unter Schutzdie Option Berechtigungen und dann Eingeschränkter Zugriff aus.
-
Wählen Sie Weitere Optionen und dann Dieses Dokument läuft ab am aus, und geben Sie dann das Datum ein.
Nachdem die Berechtigung für ein Dokument für autorisierte Personen abgelaufen ist, kann das Dokument nur vom Autor oder von Personen mit der Berechtigung „Vollzugriff“ geöffnet werden.
Personen mit der Berechtigung „Ändern“ oder „Lesen“ das Drucken von Inhalten erlauben
Standardmäßig können Personen mit den Berechtigungen „Ändern“ und „Lesen“ nicht drucken.
-
Wählen Sie auf der Registerkarte Überprüfen unter Schutzdie Option Berechtigungen und dann Eingeschränkter Zugriff aus.
-
Wählen Sie Weitere Optionen und dann Personen mit Änderungs- oder Leseberechtigung das Drucken von Inhalten erlauben aus.
Personen mit der Berechtigung „Lesen“ das Kopieren von Inhalten erlauben
Standardmäßig können Personen mit der Berechtigung „Lesen“ keine Inhalte kopieren.
-
Wählen Sie auf der Registerkarte Überprüfen unter Schutzdie Option Berechtigungen und dann Eingeschränkter Zugriff aus.
-
Wählen Sie Weitere Optionen und dann Personen mit Leseberechtigung das Kopieren von Inhalten erlauben aus.
Ausführung von Skripts in eingeschränkten Dateien zulassen
Autoren können die Einstellungen ändern, um die Ausführung von Visual Basic-Makros beim Öffnen eines Dokuments zu erlauben und AppleScript-Skripts den Zugriff auf Informationen im eingeschränkten Dokument zu gestatten.
-
Wählen Sie auf der Registerkarte Überprüfen unter Schutzdie Option Berechtigungen und dann Eingeschränkter Zugriff aus.
-
Wählen Sie Weitere Optionen und dann Programmgesteuertes Zugreifen auf Inhalt aus.
Vorschreiben einer Verbindung zum Überprüfen von Berechtigungen
Standardmäßig müssen Benutzer sich authentifizieren, indem sie beim ersten Öffnen eines eingeschränkten Dokuments eine Verbindung mit dem AD RMS-Server herstellen. Sie können dieses Verhalten jedoch ändern und ihnen vorschreiben, sich bei jedem Öffnen eines eingeschränkten Dokuments zu authentifizieren.
-
Wählen Sie auf der Registerkarte Überprüfen unter Schutzdie Option Berechtigungen und dann Eingeschränkter Zugriff aus.
-
Wählen Sie Weitere Optionen und dann Verbindung zum Überprüfen der Berechtigungen erforderlich aus.
Entfernen von Einschränkungen
-
Wählen Sie auf der Registerkarte Überprüfen unter Schutzdie Option Berechtigungen und dann Keine Einschränkungen aus.
-
Wählen Sie im Dialogfeld Einschränkungen entfernen aus.
Verwandte Themen
Beschränken von Zugriffsberechtigungen auf Dateiinhalte
Hinzufügen von Anmeldeinformationen zum Öffnen einer Datei oder Nachricht
mit verwalteten RechtenDateiformate, die mit IRM funktionieren
In den iOS-Versionen von Microsoft 365 werden alle IRM-geschützten Dateien, die Sie erhalten, geöffnet, wenn Sie mit einem Konto angemeldet sind, das über Berechtigungen für die Datei verfügt. Beim Öffnen einer IRM-geschützten Datei wird am oberen Rand eine Informationsleiste angezeigt, über die Sie die Berechtigungen anzeigen können, die dieser Datei zugeordnet wurden.
Wenn Sie ein Office 365-Abonnent mit Azure Rights Management haben und Ihre IT-Abteilung für Sie einige verwendbare IRM-Vorlagen definiert hat, können Sie diese Vorlagen Dateien in Office unter iOS zuweisen.
Um eine Datei zu schützen, tippen Sie 
Hinweis: Wenn die Schaltfläche Berechtigungen einschränken in Ihrer App nicht aktiviert ist, öffnen Sie ein vorhandenes IRM-geschütztes Dokument, um sie zu initialisieren.
In den Android-Versionen von Microsoft 365 werden alle IRM-geschützten Dateien geöffnet, die Sie erhalten, wenn Sie mit einem Konto angemeldet sind, das über Berechtigungen für die Datei verfügt. Beim Öffnen einer IRM-geschützten Datei wird am oberen Rand eine Informationsleiste angezeigt, über die Sie die Berechtigungen anzeigen können, die dieser Datei zugeordnet wurden.
Information Rights Management (IRM) unterstützt Sie bei Folgendem:
-
Verhindern, dass autorisierte Empfänger eingeschränkter Inhalte diese Inhalte weiterleiten, kopieren, ändern, drucken, faxen oder sie für nicht autorisierte Zwecke einfügen
-
Einschränken von Inhalten ungeachtet des Ziel
-
Bereitstellen von Ablaufmechanismen für Dateien, damit der Inhalt der Dokumente nach einem bestimmten Zeitraum nicht mehr angezeigt werden kann
-
Durchsetzen von Unternehmensrichtlinien hinsichtlich der Verwendung und Verbreitung von Inhalten innerhalb des Unternehmens
IRM kann die folgenden Aktionen mit eingeschränkten Inhalten nicht verhindern:
-
Löschung, Diebstahl oder Erfassung und Übertragung durch Schadprogramme, wie Trojaner, Tastaturprotokollierer und bestimmte Formen von Spyware
-
Verlust oder Beschädigung durch Aktionen von Computerviren
-
Manuelles Kopieren oder Abtippen der Anzeige auf dem Bildschirm eines Empfängers
-
Digitales Abfotografieren der Bildschirmanzeige durch einen Empfänger
-
Kopieren mithilfe von Bildschirmerfassungsprogrammen von Drittanbietern
