Information Rights Management (IRM) consente di impedire a utenti non autorizzati di stampare, inoltrare o copiare informazioni riservate. Le autorizzazioni vengono archiviate nella presentazione in cui vengono autenticate da un server IRM.
Con IRM inMicrosoft 365 è possibile proteggere i file XPS (XML Paper Specification) e i tipi di file seguenti:
-
.ppt presentazione
-
.pptx presentazione
-
Presentazione con attivazione macro.pptm
-
Template.pot
-
Template.potx
-
.Potm di modelli con attivazione macro
-
Mostra .pps
-
Mostra.ppsx
-
Show.ppsm con attivazione macro
-
Office theme.thmx
Note:
-
Quando questi tipi di file sono allegati a un messaggio di posta elettronica di Outlook protetto da Microsoft Rights Management, la protezione viene applicata automaticamente anche agli allegati.
-
Quando si allega un file di messaggio (MSG) a un messaggio di posta elettronica protetto da Microsoft Rights Management, il messaggio allegato non è protetto da Microsoft Rights Management. IRM non protegge i tipi di file MSG.
Configurare il computer per l'uso di IRM
Per usare IRM in Microsoft 365, il software minimo necessario è Windows Rights Management Services (RMS) Client Service Pack 1 (SP1). L'amministratore RMS può configurare criteri IRM specifici della società per definire chi può accedere alle informazioni e quali livelli di modifica sono consentiti per un messaggio di posta elettronica. L'amministratore di una società potrebbe ad esempio definire un modello di diritti chiamato "Informazioni aziendali riservate", che specifica che un messaggio di posta elettronica che usa questo criterio può essere aperto solo da utenti interni al dominio aziendale.
Autorizzazioni di download
La prima volta che si prova ad aprire una presentazione con autorizzazioni limitate, è necessario connettersi a un server licenze per verificare le credenziali e scaricare una licenza di utilizzo. La licenza di utilizzo definisce il livello di accesso per un file. Questa procedura è richiesta per ogni file con autorizzazioni limitate. In altre parole, il contenuto con autorizzazioni limitate non può essere aperto senza una licenza di utilizzo. Per il download delle autorizzazioni è necessario che Microsoft 365 invii le credenziali (compreso l'indirizzo di posta elettronica) e le informazioni relative ai propri diritti al server licenze. Le informazioni contenute nella presentazione non vengono inviate al server licenze.
Limitare le autorizzazioni per il contenuto dei file
IRM consente di applicare restrizioni per utente, per file o per gruppo (le autorizzazioni basate sui gruppi richiedono il servizio directory Active Directory per l'espansione del gruppo). Ad esempio, in un documento creato da Ranjit, può concedere a Elena l'autorizzazione di lettura ma non di modifica. Ranjit può quindi concedere a Davide l'autorizzazione per modificare il documento. Ranjit potrebbe anche decidere di applicare un limite di cinque giorni sia all'accesso di Elena che a Davide al documento.
-
Salvare la presentazione.
-
Passare a File > Informazioni.
-
Selezionare Proteggi presentazione, scegliere Limita autorizzazioni per Persone e quindi selezionare Accesso limitato.
-
Nella finestra di dialogo Autorizzazioni selezionare Limita autorizzazioni per la presentazione e quindi assegnare i livelli di accesso desiderati per ogni utente.
Le opzioni disponibili potrebbero essere limitate se un amministratore ha impostato criteri di autorizzazione personalizzati non modificabili da parte dei singoli utenti.
Livelli di autorizzazione
-
Lettura Gli utenti con autorizzazione di lettura possono leggere una presentazione, ma non sono autorizzati a modificarla, stamparla o copiarla.
-
Modifica Gli utenti con autorizzazione modifica possono leggere, modificare e salvare le modifiche apportate a una presentazione, ma non sono autorizzati a stamparla.
-
Controllo completo Gli utenti con autorizzazione Controllo completo hanno autorizzazioni di creazione complete e possono eseguire qualsiasi operazione con la presentazione, ad esempio impostare date di scadenza per il contenuto, impedire la stampa e concedere autorizzazioni agli utenti. Dopo la scadenza dell'autorizzazione per gli utenti autorizzati, la presentazione può essere aperta solo dall'autore o dagli utenti con autorizzazione Controllo completo per la presentazione. Gli autori hanno sempre il livello di autorizzazione Controllo completo.
-
-
Per concedere a un utente l'autorizzazione Controllo completo, nella finestra di dialogo Autorizzazioni selezionare Altre opzioni, quindi nella colonna Livello di accesso selezionare la freccia e quindi Controllo completo nell'elenco Livello di accesso .
-
Dopo aver assegnato i livelli di autorizzazione, selezionare OK.
Viene visualizzata la barra dei messaggi, che indica che la presentazione è protetta da Microsoft Rights Management. Se è necessario apportare modifiche alle autorizzazioni di accesso alla presentazione, selezionare Cambia autorizzazione.
Se una presentazione con autorizzazioni limitate viene inoltrata a un utente non autorizzato, viene visualizzato un messaggio con l'indirizzo di posta elettronica o l'indirizzo del sito Web dell'autore, in modo che l'utente possa richiedere l'autorizzazione per la presentazione.
Se l'autore sceglie di non includere un indirizzo di posta elettronica, gli utenti non autorizzati visualizzano un messaggio di errore.
Impostare una data di scadenza per un file
-
Aprire il file.
-
Passare a File > Informazioni.
-
Selezionare Proteggi presentazione, scegliere Limita autorizzazioni per Persone e quindi Selezionare Accesso limitato.
-
Nella finestra di dialogo Autorizzazioni selezionare la casella di controllo Limita autorizzazioni per la presentazione e quindi selezionare Altre opzioni.
-
In Autorizzazioni aggiuntive per gli utenti selezionare la casella di controllo La presentazione scade il e quindi immettere una data.
-
Selezionare OK due volte.
Usare un altro account utente di Windows per proteggere i file con Microsoft Rights Management
-
Aprire il documento, la cartella di lavoro o la presentazione.
-
Passare a File > Informazioni.
-
Selezionare Proteggi presentazione, scegliere Limita autorizzazioni per Persone e quindi selezionare Gestisci credenziali.
-
Eseguire una delle operazioni seguenti:
-
Nella finestra di dialogo Seleziona utente selezionare l'indirizzo di posta elettronica dell'account da usare e quindi fare clic su OK.
-
Nella finestra di dialogo Seleziona utente selezionare Aggiungi, digitare le credenziali per il nuovo account e quindi selezionare OK due volte.
-
Visualizzare il contenuto con autorizzazioni limitate
Per visualizzare il contenuto protetto da Microsoft Rights Management a cui si hanno le autorizzazioni usando Microsoft 365, è sufficiente aprire la presentazione.
Se si vogliono visualizzare le autorizzazioni disponibili, selezionare Visualizza autorizzazioni nella barra dei messaggi oppure Selezionare Questa presentazione contiene un criterio di autorizzazione 
IRM in Office per Mac 2011 e Office per Mac 2016 fornisce tre livelli di autorizzazione.
-
Lettura Lettura
-
Modifica Lettura, modifica, copia, salvataggio delle modifiche
-
Controllo completo Lettura, modifica, copia, salvataggio delle modifiche, stampa, impostazione di date di scadenza per il contenuto, concessione di autorizzazioni agli utenti e accesso al contenuto a livello di programmazione
Eseguire una delle operazioni seguenti:
Impostare manualmente i livelli di autorizzazione
-
Nella scheda Revisione , in Protezione, selezionare Autorizzazioni e quindi Accesso limitato.
-
Se è la prima volta che si accede al server delle licenze, immettere il nome utente e la password per il server, quindi selezionare la casella di controllo Salva la password nel portachiavi di Mac OS.
Nota: Se non si seleziona Salva password nel portachiavi di Mac OS, potrebbe essere necessario immettere più volte il nome utente e la password.
-
Nelle caselle Lettura, Modifica o Controllo completo immettere l'indirizzo di posta elettronica o il nome del gruppo di persone a cui assegnare un livello di accesso.
-
Per cercare l'indirizzo di posta elettronica o il nome nella rubrica, selezionare
-
Se si vuole assegnare un livello di accesso a tutte le persone della rubrica, selezionare Aggiungi tutti
-
Dopo aver assegnato i livelli di autorizzazione, selezionare OK.
Viene visualizzata la barra dei messaggi con un messaggio che indica che il documento è protetto.
Usare un modello per limitare le autorizzazioni
L'amministratore può configurare criteri IRM specifici della società per definire chi può accedere ai livelli di autorizzazione per le persone. Questi aspetti di Rights Management si definiscono con i modelli server di Active Directory Rights Management Services (AD RMS). L'amministratore di una società potrebbe ad esempio definire un modello di diritti chiamato "Informazioni aziendali riservate", che specifica che i documenti basati su questo criterio possono essere aperti solo dagli utenti interni al dominio aziendale.
-
Nella scheda Revisione , in Protezione, selezionare Autorizzazioni e quindi selezionare il modello di diritti desiderato.
Cambiare o rimuovere i livelli di autorizzazione impostati
Se è stato applicato un modello per limitare le autorizzazioni, non è possibile cambiare o rimuovere i livelli di autorizzazione. Questi passaggi valgono solo se i livelli di autorizzazione sono stati impostati manualmente.
-
Sulla barra dei messaggi selezionare Cambia autorizzazioni.
-
Nelle caselle Lettura, Modifica o Controllo completo immettere il nuovo indirizzo di posta elettronica o il nome della persona o del gruppo a cui assegnare un livello di accesso.
-
Per rimuovere una persona o un gruppo di persone da un livello di accesso, selezionare l'indirizzo di posta elettronica e quindi premere CANC.
-
Per rimuovere Tutti da un livello di autorizzazione, selezionare Aggiungi tutti
Impostare una data di scadenza per un file con restrizioni
Gli autori possono usare la finestra di dialogo Imposta autorizzazioni per specificare le date di scadenza del contenuto.
-
Nella scheda Revisione , in Protezione, selezionare Autorizzazioni e quindi Accesso limitato.
-
Selezionare Altre opzioni, quindi selezionare Il documento scade in data e quindi immettere la data.
Dopo la scadenza dell'autorizzazione per le persone autorizzate, il documento potrà essere aperto solo dall'autore o dalle persone con autorizzazione Controllo completo.
Consentire alle persone con autorizzazione di modifica o lettura di stampare contenuti
Per impostazione predefinita, le persone con autorizzazione di modifica e lettura non possono stampare.
-
Nella scheda Revisione , in Protezione, selezionare Autorizzazioni e quindi Accesso limitato.
-
Selezionare Altre opzioni e quindi selezionare Consenti agli utenti con autorizzazione di modifica o lettura di stampare il contenuto.
Consentire alle persone con autorizzazione di lettura di copiare contenuti
Per impostazione predefinita, le persone con autorizzazione di lettura non possono copiare contenuti.
-
Nella scheda Revisione , in Protezione, selezionare Autorizzazioni e quindi Accesso limitato.
-
Selezionare Altre opzioni e quindi Selezionare Consenti agli utenti con autorizzazione di lettura di copiare il contenuto.
Consentire l'esecuzione di script in un file con restrizioni
Gli autori possono cambiare le impostazioni per consentire l'esecuzione di macro di Visual Basic quando un documento viene aperto e per consentire agli script AppleScript di accedere alle informazioni nel documento con restrizioni.
-
Nella scheda Revisione , in Protezione, selezionare Autorizzazioni e quindi Accesso limitato.
-
Selezionare Altre opzioni e quindi Accedere al contenuto a livello di programmazione.
Richiedere una connessione per verificare le autorizzazioni
Per impostazione predefinita, le persone devono autenticarsi connettendosi al server AD RMS la prima volta che aprono un documento con restrizioni. È tuttavia possibile cambiare questa impostazione per richiedere alle persone di autenticarsi ogni volta che aprono un documento con restrizioni.
-
Nella scheda Revisione , in Protezione, selezionare Autorizzazioni e quindi Accesso limitato.
-
seleziona Altre opzioni, quindi Richiedi una connessione per verificare le autorizzazioni .
Rimuovere le restrizioni
-
Nella scheda Revisione , in Protezione, selezionare Autorizzazioni e quindi Nessuna restrizione.
-
Nella finestra di dialogo seleziona Rimuovi restrizioni.
Argomenti correlati
Limitare le autorizzazioni per il contenuto di un file
Aggiungere le credenziali per aprire un file o un messaggio
protetto da Rights ManagementFormati di file compatibili con IRM
Nelle versioni di Microsoft 365 per iOS, i file protetti da IRM ricevuti possono essere aperti se è stato eseguito l'accesso con un account che include le autorizzazioni corrispondenti. Quando si apre un file protetto con IRM, in alto verrà visualizzata una barra delle informazioni che consente di visualizzare le autorizzazioni assegnate.
Se si è abbonati a Office 365 con Azure Rights Management e il reparto IT ha definito alcuni modelli IRM da usare, è possibile assegnarli ai file in Office per iOS.
Per proteggere un file, toccare il pulsante modifica 
Nota: Se il pulsante Limita autorizzazioni non è abilitato nell'app, aprire un documento esistente protetto con IRM per inizializzarlo.
Nelle versioni android di Microsoft 365, tutti i file protetti con IRM ricevuti verranno aperti se è stato eseguito l'accesso con un account che dispone delle autorizzazioni per il file. Quando si apre un file protetto da IRM, in alto verrà visualizzata una barra delle informazioni che consente di visualizzare le autorizzazioni assegnate per questo file.
Information Rights Management (IRM) consente di:
-
Impedire a un destinatario autorizzato di contenuto soggetto a restrizioni di inoltrare, copiare, modificare, stampare, inviare via fax o incollare il contenuto per un uso non autorizzato
-
Impostare restrizioni per il contenuto indipendentemente dalla destinazione
-
Impostare un termine di scadenza per i file in modo che il contenuto dei documenti non sia più visibile dopo tale termine
-
Impostare criteri aziendali per regolare l'utilizzo e la diffusione di contenuto nell'ambito della società
IRM non può tuttavia impedire le seguenti situazioni:
-
Cancellazione, furto oppure cattura e trasmissione di contenuto da parte di programmi dannosi, ad esempio trojan horse, keystroke logger e determinati tipi di spyware
-
Perdita o danneggiamento di contenuto per effetto di virus presenti nel computer
-
Copia manuale o ridigitazione dei dati visualizzati sullo schermo di un destinatario
-
Fotografia digitale dei dati (quando visualizzati su uno schermo) da parte di un destinatario
-
Copia mediante programmi di terze parti per la cattura di schermate
