Upravljanje pravima na informacije (IRM) vam onemogućuje ispis, prosljeđivanje ili kopiranje osjetljivih podataka od neovlaštenih osoba. Dozvole se pohranjuju u radnu knjigu u kojoj ih provjerava IRM poslužitelj.
Pomoću IRM-a u sustavu Microsoft 365 možete upravljati pravima za datoteke XML Paper Specification (.xls), kao i sljedećim vrstama datoteka:
-
Radna knjiga .xls
-
Radna knjiga .xlsx
-
Radna knjiga s omogućenim makronaredbama .xlsm
-
Predložak .xlt
-
Predložak .xltx
-
Predložak s omogućenim makronaredbama .xltm
-
Binarna radna knjiga koja nije XML .xlsb
-
Dodatak s omogućenim makronaredbama .xla
-
Dodatak s omogućenim makronaredbama .xlam
Konfiguriranje računala za korištenje IRM-a
Da biste koristili IRM u sustavu Microsoft 365, minimalni su softverski preduvjeti servisi za upravljanje pravima sustava Windows (RMS), i to verzija Client Service Pack 1 (SP1). RMS administrator može konfigurirati pravilnike za IRM specifične za tvrtku koji definiraju koje će osobe moći pristupati informacijama te koja je razina uređivanja dozvoljena za poruku e-pošte. Administrator tvrtke može, primjerice, definirati predložak prava naziva "Povjerljivi podaci tvrtke" u kojem je navedeno da poruku e-pošte koja koristi taj pravilnik mogu otvoriti samo korisnici unutar tvrtkine domene.
Preuzimanje dozvola
Kada prvi put pokušate otvoriti radnu knjigu s ograničenom dozvolom, morate se povezati s poslužiteljem za licenciranje da biste potvrdili vjerodajnice i preuzeli licencu za korištenje. Licenca za korištenje definira razinu pristupa datoteci. Taj je postupak potreban za svaku datoteku koja ima ograničenu dozvolu. Drugim riječima, sadržaj s ograničenom dozvolom ne može se otvoriti bez licence za korištenje. Prilikom preuzimanja dozvola Microsoft 365 će poslužitelju za licenciranje morati poslati vaše vjerodajnice, uključujući adresu e-pošte, kao i informacije o pravima za dozvole. Podaci sadržani u radnoj knjizi ne šalju se poslužitelju za licenciranje.
Ograničavanje dozvola na sadržaj u datoteci
IRM vam omogućuje primjenu ograničenja na temelju po korisniku, po datoteci ili po grupi (dozvole utemeljene na grupi zahtijevaju imenički servis servisa Active Directory za proširenje grupe). Na primjer, u radnoj knjizi koju Stvara Ranjit, može Dati Heleni dozvolu za čitanje, ali ne i promjenu. Ranjit potom može bobbyju dati dozvolu za uređivanje radne knjige. Ranjit može i odlučiti primijeniti ograničenje od pet dana na Pristup radne knjige Heleni i na Bobbyjev pristup radnoj knjizi.
-
Spremite radnu knjigu.
-
Odaberite Datoteka > Informacije.
-
Odaberite Zaštiti radnu knjigu, pokažite na Ograniči dozvolu za osobe, a zatim odaberite Ograničeni pristup.
-
U dijaloškom okviru Dozvole odaberite Ograniči dozvolu za ovu radnu knjigu, a zatim dodijelite željene razine pristupa za svakog korisnika.
-
Da biste nekome dali dozvolu za potpunu kontrolu, u dijaloškom okviru Dozvole odaberite Dodatne mogućnosti,a zatim u stupcu Razina programa Access odaberite strelicu, a zatim na popisu Razina programa Access odaberite Potpuna kontrola.
-
Kada dodijelite razine dozvola, odaberite U redu.
Prikazat će se traka s porukama, što upućuje na to da se radnom knjigom upravlja pravima. Ako morate mijenjati dozvole za pristup radnoj knjizi, odaberite Promijeni dozvolu.
Ako se radna knjiga s ograničenom dozvolom prosljeđuje neovlaštenoj osobi, prikazat će se poruka s adresom e-pošte autora ili adresom web-mjesta da bi pojedinac mogao zatražiti dozvolu za radnu knjigu.
Ako autor odluči da neće navesti adresu e-pošte, neovlaštenim se korisnicima može prikazati poruka o pogrešci.
Postavljanje datuma isteka za datoteku
-
Otvorite datoteku.
-
Odaberite Datoteka > Informacije.
-
Odaberite Zaštiti radnu knjigu, pokažite na Ograniči dozvolu za osobe, a zatim odaberite Ograničeni pristup.
-
U dijaloškom okviru Dozvole potvrdite okvir Ograniči dozvolu za ovu radnu knjigu, a zatim odaberite Dodatne mogućnosti.
-
U odjeljku Dodatne dozvole zakorisnike potvrdite okvir Ova radna knjiga istječe, a zatim unesite datum.
-
Dvaput odaberite U redu.
Korištenje drugog korisničkog računa sustava Windows za upravljanje pravima datoteka
-
Otvorite dokument, radnu knjigu ili prezentaciju.
-
Idite na Datoteka > Informacije.
-
Odaberite Zaštiti radnu knjigu, pokažite na Ograniči dozvolu prema osobama, a zatim odaberite Upravljanje vjerodajnicama.
-
Napravite nešto od sljedećeg:
-
U dijaloškom okviru Odabir korisnika odaberite adresu e-pošte za račun koji želite koristiti, a zatim odaberite U redu.
-
U dijaloškom okviru Odabir korisnika odaberite Dodaj, upišite vjerodajnice za novi račun, a zatim dvaput odaberite U redu.
-
Prikaz sadržaja s ograničenom dozvolom
Da biste pogledali sadržaj kojim se upravlja pravima na koji imate dozvole pomoću Microsoft 365, samo otvorite radnu knjigu.
Ako želite pregledati dozvole koje imate, odaberite Prikaži dozvolu na traci za poruke ili odaberite Ova radna knjiga sadrži pravilnik o dozvolama 
U verzijama sustava Microsoft 365 za iOS sve će se datoteke zaštićene IRM-om koje primite otvoriti ako ste prijavljeni pomoću računa koji ima dozvole za te datoteke. Prilikom otvaranja datoteke zaštićene IRM-om pri vrhu ćete vidjeti traku s informacijama koja će vam ponuditi da pogledate dozvole dodijeljene toj datoteci.
Ako ste pretplatnik na Office 365 uz Azure Rights Management, a vaš je odjel za IT definirao predloške IRM-a koje možete koristiti, te predloške možete dodijeliti datotekama u sustavu Office za iOS.
Da biste zaštitili datoteku, dodirnite gumb za 
u aplikaciji, idite na karticu Pregled pa dodirnite gumb Ograniči dozvole. Vidjet ćete popis dostupnih pravilnika o IRM-u; odaberite željenu, a zatim dodirnite Gotovo da biste primijenili.
Napomena: Ako gumb Ograniči dozvole nije omogućen u vašoj aplikaciji, otvorite bilo koji postojeći dokument zaštićen IRM-om da biste ga pokrenuli.
U verzijama sustava Android Microsoft 365, sve datoteke zaštićene IRM-om koje primite otvorit će se ako ste prijavljeni pomoću računa koji ima dozvole za datoteku. Prilikom otvaranja datoteke zaštićene IRM-om pri vrhu ćete vidjeti traku s informacijama koja će vam ponuditi da pogledate dozvole dodijeljene toj datoteci.
Upravljanje pravima na informacije (IRM) pomaže tako što čini sljedeće:
-
sprječava neovlaštenog primatelja ograničenog sadržaja pri prosljeđivanju, kopiranju, promjeni, ispisivanju, faksiranju ili lijepljenju sadržaja za neovlaštenu upotrebu
-
ograničava sadržaj neovisno o tome gdje je poslan
-
određuje datum isteka datoteke tako da sadržaj u dokumentu nije moguće pogledati nakon isteka određenog razdoblja
-
primjenjuje korporativne pravilnike koji upravljaju korištenjem i širenjem sadržaja u tvrtki
IRM ne može spriječiti sljedeće radnje povezane s ograničenim sadržajem:
-
brisanje, krađu, preuzimanje i prijenos sadržaja pomoću zlonamjernih programa, kao što su trojanski softveri, programi koji bilježe pritiske tipki te određene vrste špijunskog softvera
-
gubitak ili oštećenja sadržaja uslijed djelovanja računalnih virusa
-
ručno kopiranje ili prepisivanje sadržaja s prikaza na zaslonu primatelja
-
digitalno fotografiranje sadržaja (kada je prikazan na zaslonu primatelja)
-
kopiranje sadržaja pomoću programa za snimanje zaslona nekog drugog proizvođača
