Gestion des droits relatifs à l’information (IRM) vous permet d’empêcher les informations sensibles d’être imprimées, transférées ou copiées par des personnes non autorisées. Les autorisations sont stockées dans la présentation où elles sont authentifiées par un serveur IRM.
La Gestion des droits relatifs à l’information (IRM) dans Microsoft 365 vous permet de gérer les droits des fichiers XML Paper Specification (.xps) et des types de fichiers suivants :
-
.ppt de présentation
-
.pptx de présentation
-
Presentation.pptm prenant en charge les macros
-
Template.pot
-
Template.potx
-
.Potm de modèle prenant en charge les macros
-
Afficher .pps
-
Show.ppsx
-
Show.ppsm prenant en charge les macros
-
Office theme.thmx
Remarques :
-
En pièce jointe à un courrier faisant l’objet d’une gestion des droits dans Outlook, ces types de fichiers sont automatiquement soumis, eux-aussi, à cette gestion des droits.
-
Lorsque vous joignez un fichier de message (.msg) à un courrier géré par des droits, le courrier joint n’est pas soumis à cette gestion. La Gestion des droits relatifs à l’information (IRM) ne s’applique pas aux fichiers de type .msg.
Configurer votre ordinateur pour utiliser la Gestion des droits relatifs à l’information (IRM)
Pour utiliser l’IRM dans Microsoft 365, vous devez disposer au minimum du logiciel Windows Rights Management Services (RMS) Client Service Pack 1 (SP1). L’administrateur RMS peut configurer des stratégies IRM spécifiques de l’organisation, qui définissent qui peut accéder aux informations et le niveau de modification autorisé pour un courrier électronique. Par exemple, un administrateur d’entreprise peut définir un modèle de droits appelé « Confidentiel », indiquant que seuls des utilisateurs appartenant au domaine d’entreprise peuvent ouvrir un courrier utilisant cette stratégie.
Autorisations de téléchargement
La première fois que vous essayez d’ouvrir une présentation avec une autorisation restreinte, vous devez vous connecter à un serveur de licences pour vérifier vos informations d’identification et télécharger une licence d’utilisation. La licence d’utilisation définit votre niveau d’accès à un fichier. Ce processus est nécessaire pour chaque fichier dont l’accès est restreint. En d’autres termes, le contenu dont l’accès est restreint ne peut pas être ouvert sans licence d’utilisation. Pour que vous puissiez télécharger les autorisations, il faut que Microsoft 365 envoie au serveur de licences vos informations d’identification, dont votre adresse de courrier, ainsi les informations relatives à vos droits d’accès. Les informations contenues dans la présentation ne sont pas envoyées au serveur de licences.
Restreindre l’accès au contenu de fichiers
IRM vous permet d’appliquer des restrictions par utilisateur, par fichier ou par groupe (les autorisations basées sur les groupes nécessitent le service d’annuaire Active Directory pour l’extension de groupe). Par exemple, dans un document créé par Ranjit, il peut autoriser Helena à le lire, mais pas à le modifier. Ranjit peut ensuite autoriser Bobby à modifier le document. Ranjit pourrait également décider d’appliquer une limite de cinq jours à l’accès d’Helena et de Bobby au document.
-
Enregistrez la présentation.
-
Accédez àFichier > Information.
-
Sélectionnez Protéger la présentation, pointez sur Restreindre l’autorisation par Personnes, puis sélectionnez Accès restreint.
-
Dans la boîte de dialogue Autorisations , sélectionnez Restreindre l’autorisation à cette présentation, puis attribuez les niveaux d’accès souhaités pour chaque utilisateur.
Vos choix peuvent être limités si un administrateur a défini des stratégies d’autorisation personnalisées que les utilisateurs ne peuvent pas modifier.
Niveaux d’autorisation
-
Lecture Les utilisateurs disposant de l’autorisation Lecture peuvent lire une présentation, mais ils n’ont pas l’autorisation de la modifier, de l’imprimer ou de la copier.
-
Modifier Les utilisateurs disposant de l’autorisation Modifier peuvent lire, modifier et enregistrer les modifications apportées à une présentation, mais ils n’ont pas l’autorisation de l’imprimer.
-
Contrôle total Les utilisateurs disposant de l’autorisation Contrôle total disposent d’autorisations de création complètes et peuvent faire tout ce qu’un auteur peut faire avec la présentation, comme définir des dates d’expiration pour le contenu, empêcher l’impression et accorder des autorisations aux utilisateurs. Une fois que l’autorisation pour une présentation a expiré pour les utilisateurs autorisés, la présentation peut être ouverte uniquement par l’auteur ou par les utilisateurs disposant de l’autorisation Contrôle total sur la présentation. L’auteur dispose toujours d’une autorisation Contrôle total.
-
-
Pour accorder à une personne l’autorisation Contrôle total, dans la boîte de dialogue Autorisations , sélectionnez Autres options, puis dans la colonne Niveau d’accès , sélectionnez la flèche, puis contrôle total dans la liste Niveau d’accès .
-
Après avoir affecté des niveaux d’autorisation, sélectionnez OK.
La barre des messages s’affiche, ce qui indique que la présentation est gérée par des droits. Si vous devez apporter des modifications d’autorisation d’accès à la présentation, sélectionnez Modifier l’autorisation.
Si une présentation disposant d’autorisations restreintes est transférée à une personne non autorisée, un message s’affiche avec l’adresse de messagerie ou l’adresse du site Web de l’auteur afin que la personne puisse demander l’autorisation pour la présentation.
Si l’auteur choisit de ne pas inclure d’adresse de courrier, les utilisateurs non autorisés reçoivent un message d’erreur.
Définir une date d’expiration pour un fichier
-
Ouvrez le fichier.
-
Accédez àFichier > Information.
-
Sélectionnez Protéger la présentation, pointez sur Restreindre l’autorisation par Personnes, puis sélectionnez Accès restreint.
-
Dans la boîte de dialogue Autorisations, sélectionnez la zone Restreindre l’autorisation à cette présentation case activée, puis sélectionnez Autres options.
-
Sous Autorisations supplémentaires pour les utilisateurs, sélectionnez la zone Cette présentation expire le case activée, puis entrez une date.
-
Sélectionnez OK deux fois.
Utiliser un autre compte d’utilisateur Windows distinct pour gérer les droits des fichiers
-
Ouvrez le document, la feuille de calcul ou la présentation.
-
Accédez àFichier > Information.
-
Sélectionnez Protéger la présentation, pointez sur Restreindre l’autorisation par Personnes, puis sélectionnez Gérer les informations d’identification.
-
Effectuez l’une des opérations suivantes :
-
Dans la boîte de dialogue Sélectionner un utilisateur , sélectionnez l’adresse de messagerie du compte que vous souhaitez utiliser, puis sélectionnez OK.
-
Dans la boîte de dialogue Sélectionner un utilisateur , sélectionnez Ajouter, tapez vos informations d’identification pour le nouveau compte, puis sélectionnez OK deux fois.
-
Afficher du contenu avec une autorisation restreinte
Pour afficher le contenu géré par des droits pour lequel vous disposez d’autorisations à l’aide de Microsoft 365, ouvrez simplement la présentation.
Si vous souhaitez afficher les autorisations dont vous disposez, sélectionnez Afficher l’autorisation dans la barre des messages ou sélectionnez Cette présentation contient une stratégie d’autorisations 
L’IRM dans Office pour Mac 2011 et Office pour Mac 2016 fournit trois niveaux d’autorisation.
-
Lecture Lecture
-
Modifier Lecture, modification, copie, enregistrement des modifications
-
Contrôle total Lecture, modification, copie, enregistrement des modifications, impression, attribution de dates d’expiration au contenu, octroi d’autorisations aux utilisateurs, accès au contenu par programmation
Effectuez l’une des opérations suivantes :
Définir manuellement les niveaux d’autorisation
-
Sous l’onglet Révision , sous Protection, sélectionnez Autorisations, puis Accès restreint.
-
Si vous accédez pour la première fois au serveur de licences, entrez votre nom d’utilisateur et votre mot de passe pour le serveur de licences, puis cochez la case Enregistrer le mot de passe dans le trousseau Mac OS.
Remarque : Si vous ne sélectionnez pas Enregistrer le mot de passe dans Mac OS keychain, vous devrez peut-être entrer votre nom d’utilisateur et votre mot de passe plusieurs fois.
-
Dans la zone Lecture, Modification ou Contrôle total, entrez le nom ou l’adresse de courrier de la personne ou du groupe de personnes auquel vous voulez attribuer un niveau d’accès.
-
Si vous souhaitez rechercher l’adresse ou le nom de messagerie dans le carnet d’adresses, sélectionnez
-
Si vous souhaitez affecter un niveau d’accès à toutes les personnes de votre carnet d’adresses, sélectionnez Ajouter tout le monde
-
Après avoir affecté des niveaux d’autorisation, sélectionnez OK.
La barre de messages s’affiche. Elle indique que le document est soumis à autorisation.
Utiliser un modèle pour la restriction des autorisations
Un administrateur peut définir des stratégies IRM d’entreprise qui désignent les personnes habilitées à accéder aux informations sur les niveaux d’autorisation des utilisateurs. Les modèles Serveur des services de gestion des droits Active Directory (AD RMS) permettent de définir ces aspects de la gestion des droits. Par exemple, un administrateur d’entreprise peut définir un modèle de droits appelé « Confidentiel entreprise », indiquant que seuls les utilisateurs internes au domaine de l’entreprise peuvent ouvrir les documents qui utilisent cette stratégie.
-
Sous l’onglet Révision , sous Protection, sélectionnez Autorisations, puis sélectionnez le modèle de droits souhaité.
Modifier ou supprimer des niveaux d’autorisation
Si vous avez utilisé un modèle pour réduire les droits d’accès, vous ne pouvez pas supprimer les niveaux d’accès associés. Cette procédure concerne uniquement les niveaux d’autorisation définis manuellement.
-
Dans la barre des messages, sélectionnez Modifier les autorisations.
-
Dans la zone Lecture, Modification et Contrôle total, entrez une nouvelle adresse de courrier ou le nouveau nom de la personne ou du groupe de personnes auquel vous voulez accorder le niveau d’accès correspondant.
-
Pour supprimer une personne ou un groupe de personnes d’un niveau d’accès, sélectionnez l’adresse de messagerie, puis appuyez sur SUPPR .
-
Pour supprimer Tout le monde d’un niveau d’autorisation, sélectionnez Ajouter tout le monde
Attribuer une date d’expiration à un fichier à accès restreint
La boîte de dialogue Définir les autorisations permet d’attribuer une date d’expiration à du contenu.
-
Sous l’onglet Révision , sous Protection, sélectionnez Autorisations, puis Accès restreint.
-
Sélectionnez Autres options, sélectionnez Ce document expire le, puis entrez la date.
Une fois les autorisations associées à un document arrivées à expiration, seul l’auteur et les utilisateurs possédant des droits de type Contrôle total peuvent ouvrir le document.
Attribuer l’autorisation d’impression aux utilisateurs autorisés à modifier ou à lire un document
Par défaut, les utilisateurs possédant une autorisation de type Lecture ou Modification ne peuvent pas imprimer le document concerné.
-
Sous l’onglet Révision , sous Protection, sélectionnez Autorisations, puis Accès restreint.
-
Sélectionnez Plus d’options, puis autoriser les personnes disposant de l’autorisation Modifier ou Lire à imprimer du contenu.
Attribuer l’autorisation de copier le contenu aux utilisateurs autorisés à lire un document
Par défaut, les utilisateurs qui possèdent seulement une autorisation de type Lecture ne peuvent pas copier de contenu.
-
Sous l’onglet Révision , sous Protection, sélectionnez Autorisations, puis Accès restreint.
-
Sélectionnez Autres options, puis Autoriser les personnes disposant d’une autorisation de lecture à copier du contenu.
Autoriser l’exécution des scripts dans un fichier à accès restreint
L’auteur d’un document peut modifier les réglages pour autoriser les macros Visual Basic à s’exécuter à l’ouverture du document et les scripts AppleScript, à accéder aux informations du document à accès restreint.
-
Sous l’onglet Révision , sous Protection, sélectionnez Autorisations, puis Accès restreint.
-
Sélectionnez Plus d’options, puis Accéder au contenu par programmation.
Demander une connexion pour la vérification des autorisations
Par défaut, les utilisateurs doivent s’authentifier en se connectant au Serveur AD RMS la première fois qu’ils ouvrent un document à accès restreint. Vous pouvez néanmoins modifier ce réglage pour les obliger à s’authentifier chaque fois qu’ils ouvrent un document à accès restreint.
-
Sous l’onglet Révision , sous Protection, sélectionnez Autorisations, puis Accès restreint.
-
sélectionnez Plus d’options, puis Sélectionnez Exiger une connexion pour vérifier les autorisations .
Supprimer des restrictions
-
Sous l’onglet Révision , sous Protection, sélectionnez Autorisations, puis Aucune restriction.
-
Dans la boîte de dialogue, sélectionnez Supprimer les restrictions.
Rubriques connexes
Restreindre l’autorisation au contenu d’un fichier
Ajouter des informations d’identification pour ouvrir un fichier ou un message
géré par des droitsFormats de fichiers qui fonctionnent avec IRM
Dans les versions iOS d’Microsoft 365, les fichiers protégés par IRM que vous recevez ne s’ouvrent que si vous êtes connecté avec un compte disposant des autorisations nécessaires sur le fichier. Lorsque vous ouvrez un fichier protégé par IRM, vous voyez s’afficher une barre d’informations dans la partie supérieure, qui propose de vous laisser voir les autorisations affectées à ce fichier.
Si vous avez souscrit un abonnement Office 365 avec Azure Rights Management et que votre service informatique a défini des modèles IRM que vous devez utiliser, vous pouvez attribuer ces modèles à des fichiers dans Office sur iOS.
Pour protéger un fichier, appuyez sur le bouton Modifier 
Remarque : Si le bouton Restreindre les autorisations n’est pas activé dans votre application, ouvrez un document existant protégé par IRM pour l’initialiser.
Dans les versions Android de Microsoft 365, tous les fichiers protégés par IRM que vous recevez s’ouvrent si vous êtes connecté avec un compte disposant des autorisations d’accès au fichier. Lorsque vous ouvrez un fichier protégé par IRM, vous voyez s’afficher une barre d’informations dans la partie supérieure, qui propose de vous laisser voir les autorisations affectées à ce fichier.
Gestion des droits relatifs à l’information (IRM) vous aide à effectuer les opérations suivantes :
-
empêcher les destinataires légitimes des données à accès restreint de faire suivre, copier, modifier, imprimer, télécopier ou coller ces données à des fins illégitimes ;
-
limiter l’accès au contenu d’un envoi ;
-
définir des dates d’expiration pour que le contenu de documents ne puisse plus être consulté après une certaine date ;
-
appliquer les stratégies d’entreprise en matière d’utilisation et de diffusion de contenu dans l’entreprise.
La gestion des droits relatifs à l’information ne peut pas préserver le contenu à accès restreint contre les opérations suivantes :
-
effacement, vol, capture ou transmission par des programmes malveillants tels que les chevaux de Troie, les enregistreurs de frappe et certains types de logiciel espion ;
-
perte ou corruption consécutives à une infection par un virus informatique ;
-
copie ou saisie manuelles, lors de l’affichage à l’écran ;
-
photographie numérique, lors de l’affichage à l’écran ;
-
copie à l’aide d’outils de capture d’écran tiers.
