Manajemen Hak Informasi (IRM) membantu Anda mencegah informasi sensitif dicetak, diteruskan, atau disalin oleh orang yang tidak sah. Izin disimpan dalam presentasi tempat izin diautentikasi oleh server IRM.
Menggunakan IRM di Microsoft 365, Anda dapat mengelola hak atas file XML Paper Specification (.xps) dan tipe file berikut ini:
-
.ppt presentasi
-
.pptx presentasi
-
Presentasi makro aktif.pptm
-
Template.pot
-
Template.potx
-
.Potm templat makro aktif
-
Tampilkan .pps
-
Show.ppsx
-
Makro aktif show.ppsm
-
Office theme.thmx
Catatan:
-
Saat tipe file yang disebutkan di atas dilampirkan dalam pesan email yang dikelola hak di Outlook, file secara otomatis juga akan dikelola hak.
-
Jika melampirkan file pesan (.msg) di pesan email yang dikelola hak, pesan yang dilampirkan tidak akan dikelola hak. IRM tidak mengelola hak atas tipe file .msg.
Mengonfigurasikan komputer Anda untuk menggunakan IRM
Untuk menggunakan IRM di Microsoft 365, perangkat lunak minimum yang diperlukan adalah Windows Rights Management Services (RMS) Client Service Pack 1 (SP1). Administrator RMS dapat mengonfigurasi kebijakan IRM khusus perusahaan yang menentukan siapa yang dapat mengakses informasi serta tingkat pengeditan yang diizinkan untuk pesan email. Misalnya, administrator perusahaan dapat menentukan templat hak bernama "Rahasia Perusahaan," yang menetapkan bahwa pesan email yang menggunakan kebijakan tersebut hanya dapat dibuka oleh pengguna di dalam perusahaan.
Mengunduh izin
Saat pertama kali Anda mencoba membuka presentasi dengan izin terbatas, Anda harus tersambung ke server lisensi untuk memverifikasi kredensial Anda dan mengunduh lisensi penggunaan. Lisensi penggunaan menentukan tingkat akses yang Anda miliki terhadap file. Proses ini diperlukan untuk setiap file yang memiliki izin terbatas. Dengan kata lain, konten dengan izin terbatas tidak dapat dibuka tanpa lisensi penggunaan. Mengunduh izin mengharuskan Microsoft 365 untuk mengirimkan kredensial, yang menyertakan alamat email serta informasi tentang hak izin Anda ke server pelisensi. Informasi yang terdapat dalam presentasi tidak dikirim ke server lisensi.
Membatasi izin untuk konten dalam file
IRM memungkinkan Anda menerapkan pembatasan pada basis per pengguna, per file, atau per grup (izin berbasis grup memerlukan layanan direktori Direktori Aktif untuk ekspansi grup). Misalnya, dalam dokumen yang dibuat Ranjit, ia mungkin memberi Helena izin untuk membaca tetapi tidak mengubahnya. Ranjit kemudian dapat memberikan izin kepada Bobby untuk mengedit dokumen. Ranjit mungkin juga memutuskan untuk menerapkan batas lima hari untuk akses Helena dan Bobby ke dokumen.
-
Simpan presentasi.
-
Masuk ke File > Info.
-
Pilih Proteksi Presentasi, arahkan ke Batasi Izin menurut Orang, lalu pilih Akses Terbatas.
-
Dalam kotak dialog Izin , pilih Batasi izin ke presentasi ini, lalu tetapkan tingkat akses yang Anda inginkan untuk setiap pengguna.
Pilihan Anda mungkin terbatas jika administrator telah mengatur kebijakan izin kustom yang tidak dapat diubah setiap orang.
Tingkat izin
-
Baca Pengguna dengan izin Baca bisa membaca presentasi, tapi mereka tidak memiliki izin untuk mengedit, mencetak, atau menyalinnya.
-
Mengubah Pengguna dengan izin Ubah bisa membaca, mengedit, dan menyimpan perubahan ke presentasi, tapi mereka tidak memiliki izin untuk mencetaknya.
-
Kontrol Penuh Pengguna dengan izin Kontrol Penuh memiliki izin penulisan penuh dan bisa melakukan apa pun dengan presentasi yang bisa dilakukan penulis, seperti mengatur tanggal kedaluwarsa untuk konten, mencegah pencetakan, dan memberikan izin kepada pengguna. Setelah izin untuk presentasi kedaluwarsa untuk pengguna yang sah, presentasi hanya bisa dibuka oleh penulis atau oleh pengguna dengan izin Kontrol Penuh untuk presentasi. Penulis selalu memiliki izin Kontrol Penuh.
-
-
Untuk memberi seseorang izin Kontrol Penuh, dalam kotak dialog Izin , pilih Opsi Lainnya, lalu di kolom Tingkat Akses , pilih panah, lalu pilih Kontrol Penuh di daftar Tingkat Akses .
-
Setelah menetapkan tingkat izin, pilih OK.
Bilah Pesan muncul, yang menunjukkan bahwa presentasi dikelola hak. Jika Anda harus membuat perubahan izin akses ke presentasi, pilih Ubah Izin.
Jika presentasi yang memiliki izin terbatas diteruskan ke orang yang tidak sah, sebuah pesan muncul dengan alamat email penulis atau alamat situs web sehingga individu bisa meminta izin untuk presentasi.
Jika penulis memilih untuk tidak menyertakan alamat email, pengguna yang tidak berwenang akan mendapatkan pesan kesalahan.
Menetapkan tanggal kedaluwarsa untuk file
-
Buka file.
-
Masuk ke File > Info.
-
Pilih Proteksi Presentasi, arahkan ke Batasi Izin menurut Orang, lalu Pilih Akses Terbatas.
-
Dalam kotak dialog Izin , pilih kotak centang Batasi izin ke presentasi ini , lalu pilih Opsi Lainnya.
-
Di bawah Izin tambahan untuk pengguna, pilih kotak centang Presentasi ini kedaluwarsa pada , lalu masukkan tanggal.
-
Pilih OK dua kali.
Menggunakan akun pengguna Windows yang berbeda untuk mengelola hak file
-
Buka dokumen, lembar kerja, atau presentasi.
-
Masuk ke File > Info.
-
Pilih Proteksi Presentasi, arahkan ke Batasi Izin menurut Orang, lalu pilih Kelola Kredensial.
-
Lakukan salah satu langkah berikut:
-
Dalam kotak dialog Pilih Pengguna , pilih alamat email untuk akun yang ingin Anda gunakan, lalu pilih OK.
-
Dalam kotak dialog Pilih Pengguna , pilih Tambahkan, ketik kredensial Anda untuk akun baru, lalu pilih OK dua kali.
-
Menampilkan konten dengan izin terbatas
Untuk menampilkan konten yang dikelola hak yang Anda miliki izinnya dengan menggunakan Microsoft 365, cukup buka presentasi.
Jika Anda ingin menampilkan izin yang Anda miliki, pilih Tampilkan Izin di Bilah Pesan atau pilih Presentasi ini berisi kebijakan izin 
IRM di Office untuk Mac 2011 dan Office untuk Mac 2016 menyediakan tiga tingkat izin.
-
Membaca Baca
-
Mengubah Membaca, mengedit, menyalin, menyimpan perubahan
-
Kontrol Penuh Membaca, mengedit, menyalin, menyimpan perubahan, mencetak, memberikan izin kepada pengguna, menyetel tanggal kedaluwarsa konten, mengakses konten secara terprogram
Lakukan salah satu hal berikut ini:
Menyetel tingkat izin secara manual
-
Pada tab Tinjau , di bawah Proteksi, pilih Izin, lalu pilih Akses Terbatas.
-
Jika ini pertama kalinya Anda mengakses server lisensi, masukkan nama pengguna dan kata sandi Anda untuk server lisensi, lalu pilih kotak centang Simpan kata sandi di keychain Mac OS.
Catatan: Jika tidak memilih Simpan kata sandi di rantai kunci Mac OS, Anda mungkin harus memasukkan nama pengguna dan kata sandi beberapa kali.
-
Dalam kotak Membaca, Mengubah, atau Kontrol Penuh, masukkan alamat email atau nama orang atau grup yang Anda ingin tetapkan tingkat aksesnya.
-
Jika Anda ingin mencari buku alamat untuk alamat email atau nama, pilih
-
Jika Anda ingin menetapkan tingkat akses ke semua orang di buku alamat Anda, pilih Tambahkan Semua Orang
-
Setelah menetapkan tingkat izin, pilih OK.
Bar Pesan muncul dan menampilkan pesan bahwa dokumen memiliki hak terkelola.
Menggunakan template untuk membatasi izin
Administrator bisa mengonfigurasi kebijakan IRM tertentu yang menentukan siapa yang bisa mengakses tingkat izin informasi untuk orang-orang. Aspek manajemen hak ini ditentukan menggunakan template server Layanan Manajemen Hak Direktori Aktif (Active Directory Rights Management Services, ADRMS). Misalnya, administrator perusahaan dapat menetapkan template hak yang bernama "Rahasia Perusahaan," yang menetapkan bahwa dokumen tersebut menggunakan kebijakan yang hanya bisa dibuka oleh pengguna dalam domain perusahaan.
-
Pada tab Tinjau , di bawah Proteksi, pilih Izin, lalu pilih templat hak yang Anda inginkan.
Mengubah atau menghapus tingkat izin yang telah Anda tetapkan
Jika Anda menerapkan template untuk membatasi izin, Anda tidak bisa mengubah atau menghapus tingkat izin; langkah ini hanya berfungsi jika Anda telah menetapkan tingkat izin secara manual.
-
Pada Bilah Pesan, pilih Ubah Izin.
-
Dalam kotak Membaca, Mengubah, dan Kontrol Penuh, masukkan alamat email baru atau nama orang atau grup yang Anda ingin tetapkan tingkat aksesnya.
-
Untuk menghapus orang atau sekelompok orang dari tingkat akses, pilih alamat email, lalu tekan DELETE.
-
Untuk menghapus Semua Orang dari tingkat izin, pilih Tambahkan Semua Orang
Menyetel tanggal kedaluwarsa untuk file yang dibatasi
Penulis bisa menggunakan kotak dialog Setel Izin untuk menetapkan tanggal kedaluwarsa konten.
-
Pada tab Tinjau , di bawah Proteksi, pilih Izin, lalu pilih Akses Terbatas.
-
Pilih Opsi Lainnya, lalu pilih Dokumen ini kedaluwarsa, lalu masukkan tanggal.
Setelah izin untuk dokumen kedaluwarsa untuk orang yang sah, dokumen hanya dapat dibuka oleh penulis atau orang-orang dengan izin Kontrol Penuh.
Memperbolehkan orang-orang dengan izin Membaca atau Mengubah untuk mencetak konten
Secara default, orang-orang yang memiliki izin Membaca dan Mengubah tidak bisa mencetak.
-
Pada tab Tinjau , di bawah Proteksi, pilih Izin, lalu pilih Akses Terbatas.
-
Pilih Opsi Lainnya, lalu pilih Perbolehkan orang dengan izin Ubah atau Baca untuk mencetak konten.
Memperbolehkan orang dengan izin Membaca untuk menyalin konten
Secara default, orang dengan izin Membaca tidak bisa menyalin konten.
-
Pada tab Tinjau , di bawah Proteksi, pilih Izin, lalu pilih Akses Terbatas.
-
Pilih Opsi Lainnya, lalu pilih Perbolehkan orang dengan izin Baca untuk menyalin konten.
Memperbolehkan skrip dijalankan dalam file yang dibatasi
Penulis bisa mengubah pengaturan agar memperbolehkan makro Visual Basic berjalan saat dokumen dibuka dan memperbolehkan skrip AppleScript untuk mengakses informasi dalam dokumen yang dibatasi.
-
Pada tab Tinjau , di bawah Proteksi, pilih Izin, lalu pilih Akses Terbatas.
-
Pilih Opsi Lainnya, lalu pilih Akses konten secara terprogram.
Memerlukan koneksi untuk memverifikasi izin
Secara default, orang diautentikasi dengan terhubung ke server AD RMS saat pertama kali mereka membuka dokumen yang dibatasi. Namun, Anda bisa mengubah ini dengan meminta mereka mengautentikasi setiap kali mereka membuka dokumen yang dibatasi.
-
Pada tab Tinjau , di bawah Proteksi, pilih Izin, lalu pilih Akses Terbatas.
-
pilih Opsi Lainnya, lalu pilih Perlu koneksi untuk memverifikasi izin .
Menghapus pembatasan
-
Pada tab Tinjau , di bawah Proteksi, pilih Izin, lalu pilih Tanpa Batasan.
-
Dalam kotak dialog, pilih Hapus Batasan.
Topik Terkait
Membatasi izin untuk konten dalam file
Menambahkan kredensial untuk membuka file atau pesan
yang dikelola hakFormat file yang berfungsi dengan IRM
Di Microsoft 365 versi iOS, semua file yang diproteksi IRM yang diterima akan terbuka jika Anda masuk menggunakan akun yang memiliki izin atas file tersebut. Ketika membuka file yang diproteksi IRM, bilah informasi akan muncul di bagian atas yang memungkinkan Anda menampilkan izin yang telah ditetapkan untuk file ini.
Jika Anda adalah Pelanggan Office 365 dengan Azure Rights Management dan departemen TI Anda telah menentukan templat IRM yang akan digunakan, Anda dapat menetapkan templat tersebut pada file Office di iOS.
Untuk memproteksi file, ketuk tombol edit 
Catatan: Jika tombol Batasi Izin tidak aktif di aplikasi Anda, buka dokumen yang diproteksi IRM yang sudah ada untuk memulainya.
Di versi Android Microsoft 365, file yang diproteksi IRM apa pun yang Anda terima akan terbuka jika Anda masuk dengan akun yang memiliki izin ke file tersebut. Ketika membuka file yang diproteksi IRM, bilah informasi akan muncul di bagian atas yang memungkinkan Anda menampilkan izin yang telah ditetapkan untuk file ini.
Manajemen Hak Informasi (IRM) melakukan hal berikut:
-
Mencegah penerima sah konten yang dibatasi meneruskan, menyalin, mengubah, mencetak, mengirim melalui faks, atau menempelkan konten untuk penggunaan tidak sah
-
Membatasi konten ke mana pun konten dikirim
-
Menetapkan kedaluwarsa file sehingga konten dalam dokumen tidak bisa lagi ditampilkan setelah waktu yang ditentukan
-
Menerapkan kebijakan perusahaan yang mengatur penggunaan dan penyebaran konten dalam perusahaan
IRM tidak bisa mencegah konten terbatas:
-
Dihapus, dicuri, atau direkam dan ditransmisikan dengan program jahat seperti Trojan horses, keystroke loggers, dan jenis spyware lainnya
-
Hilang atau rusak karena tindakan virus komputer
-
Disalin secara manual atau diketik ulang dari tampilan pada layar penerima
-
Difoto secara digital (saat ditampilkan di layar) oleh penerima
-
Disalin menggunakan program pemotret layar pihak ketiga
