Informacijos teisių valdymas (IRM) padeda neleisti neteisėtiems vartotojams netinkamai naudoti slaptos informacijos. Pasirinktinių teisių funkcija leidžia pasirinkti, kas gali peržiūrėti, redaguoti arba visiškai valdyti failą. Jei organizacijoje įgalintos slaptumo žymos, gali reikėti apibrėžti pasirinktines teises, kai taikomos tam tikros slaptumo žymos.
Pastabos:
-
IRM teisės skiriasi nuo "SharePoint" teisių. Pritaikydami pasirinktines teises failui, saugomam "SharePoint", įsitikinkite, kad vartotojai, kuriems priskiriate IRM teises, taip pat turi "SharePoint" teises pasiekti failą. Norėdami sužinoti daugiau apie "SharePoint" teises, žr. "SharePoint" failų arba aplankų bendrinimas
Peržiūrėti turinį su pasirinktomis teisėmis
Norėdami peržiūrėti turinį, turintį pasirinktinių teisių, tiesiog atidarykite dokumentą atitinkamoje "M365" programoje.
Pirmą kartą bandydami atidaryti dokumentą su apribotomis teisėmis, turite prisijungti prie licencijavimo serverio, kad patvirtintumėte savo kredencialus ir gautumėte naudojimo licenciją. Naudojimo licencija apibrėžia jums suteiktą prieigos prie failo lygį. Šis procesas yra būtinas kiekvienam failui, kurio teisės apribotos. Jei neturite teisės peržiūrėti failą, bandydami jį atidaryti gausite prieigos atsisakymo klaidą.
Pasirinktinių teisių taikymas
Šiuo metu pasirinktinių teisių taikymas palaikomas "Microsoft 365", skirtoje "Windows", "Mac" ir žiniatinklyje. Vis tiek galite peržiūrėti turinį su pasirinktomis teisėmis mobiliųjų įrenginių platformose, tačiau negalite peržiūrėti arba modifikuoti teisių.
Teisių į failų turinį apribojimas
Pasirinktinių teisių dialogo langas bus atidarytas, kai bus taikoma slaptumo žyma, kuriai reikia pasirinktinių teisių.
Norėdami taikyti pasirinktines teises be slaptumo žymos, pasirinkite Failo > informacija > Apsaugoti dokumentą > Apriboti prieigą > Ribota prieiga.
Pastaba: Jei jūsų organizacijoje įgalintos slaptumo žymos, turėsite pasirinkti slaptumo žymą, kad apribotumėte teises.
Norėdami taikyti apribojimus kiekvienam vartotojui atskirai, įveskite vardą arba el. pašto adresą, kad ieškotumėte ir pasirinktumėte vartotoją.
Norėdami taikyti apribojimus pagal grupę, įveskite @ ir domeną.
Svarbūs aspektai suteikiant teises pagal domeną
Jei nurodysite domeną, kuriam suteiksite teises, jūs suteikiate šias teises visoms tos organizacijos paskyroms.
Tai reiškia, kad jei tos organizacijos Microsoft Entra ID yra kitų domenų vardų, šios teisės taip pat taikomos šiems vartotojams. Pavyzdžiui, jei "Tailwind Toys" taip pat priklauso contosogames.com domenui jų Microsoft Entra ID tada visi contosogames.com vartotojai taip pat gautų tailwindtoys.com vartotojams suteiktas teises.
Tai taip pat taikoma padomenių atveju. Suteikdami teises sales.tailwindtoys.com taip pat suteikia šias teises visoms kitoms paskyroms tailwindtoys.com, taip pat visiems kitiems domenams, kuriuos jie gali turėti savo Microsoft Entra ID.
Nurodymas, kas gali ką daryti su failu
Teisių rinkiniai yra iš anksto nustatytos naudojimo teisių grupės, suteikiančios vartotojams skirtingas teises faile. Keturi galimi "M365", skirtos "Windows", teisių rinkiniai:
-
Peržiūros programa: vartotojas gali peržiūrėti, bet negali redaguoti, spausdinti, kopijuoti turinio arba keisti / šalinti apsaugos.
-
Apribota rengyklė: vartotojas gali peržiūrėti ir redaguoti, bet negali spausdinti, kopijuoti turinio arba keisti / šalinti apsaugos.
-
Rengyklė: vartotojas gali peržiūrėti, redaguoti, spausdinti ir kopijuoti turinį, tačiau negali keisti / pašalinti apsaugos.
-
Savininkas: vartotojas gali visiškai kontroliuoti failą, įskaitant galimybę keisti / pašalinti apsaugą.
Daugiau parinkčių nustatymas
Pasirinktinai galite nurodyti papildomus parametrus, kai taikote pasirinktines teises.
Galite nurodyti datą, kada jūsų suteikiamos teisės turi baigtis.
-
Dialogo lango Teisės dalyje Daugiau parinkčių pažymėkite žymės langelį Šis dokumentas baigia galioti.
-
Norėdami pasirinkti galiojimo pabaigos datą, naudokite datos parinkiklį. Atkreipkite dėmesį, kad pasirinkta data turi būti ateityje.
Kai vartotojas atidaro failą, kurio teisės jam nesuteiktos, jam pasiūloma galimybė kreiptis į failo savininką ir paprašyti papildomų teisių. Pagal numatytuosius nustatymus pirminis failo savininkas yra šios užklausos kontaktas. Galite nurodyti kitą kontaktinį asmenį, prašantį papildomų teisių.
Pastaba: Vartotojai gali keisti failo teises tik jei jie yra savininkas
Pagal numatytuosius nustatymus vartotojo apibrėžtomis teisėmis apsaugoto failo turinio programiškai pasiekti negalima. Norėdami leisti programinę prieigą prie failo turinio, dialogo lango Teisės sekcijoje Daugiau parinkčiųprogramiškai pasirinkite Access turinį.
Kai vartotojas pirmą kartą atidaro failą su apribotomis teisėmis "M365", skirtoje "Windows" arba "Mac", šio failo naudojimo licenciją vartotojui suteikia licencijavimo serveris. Naudojimo licencija yra sertifikatas, kuriame yra vartotojo naudojimo teisės faile ir šifravimo raktas, naudojamas failui šifruoti. Suteikta naudojimo licencija galioja 30 dienų arba iki pasirinktinės galiojimo pabaigos datos,atsižvelgiant į tai, kuri data ankstesnė. Šiuo laikotarpiu vartotojas neautentifikuotas ir neautentifikuojamas iš naujo, kad galėtų pasiekti failą naudodamas tą patį įrenginį. Tai reiškia, kad net jei vartotojo teisė į failą bus pakeista arba pašalinta, jis vis tiek galės pasiekti failą, kol pasibaigs anksčiau suteiktos naudojimo licencijos galiojimas.
Norėdami reikalauti, kad vartotojo teisės į failą būtų tikrinamos kiekvieną kartą jį atidarius, pasirinkite Reikalauti ryšio, kad patikrintumėte vartotojo teises dialogo lango Teisės skyriuje Daugiau parinkčių.
Teisių į failų turinį apribojimas
Pasirinktinių teisių dialogo langas bus atidarytas, kai bus taikoma slaptumo žyma, kuriai reikia pasirinktinių teisių.
Norėdami taikyti pasirinktines teises be slaptumo žymos, pasirinkite Failas > Apriboti teises > Ribota prieiga...
Pastaba: Jei jūsų organizacijoje įgalintos slaptumo žymos, turėsite pasirinkti slaptumo žymą, kad apribotumėte teises.
Norėdami taikyti apribojimus kiekvienam vartotojui atskirai, įveskite ieškomą vardą arba el. pašto adresą ir pasirinkite vartotoją.
Norėdami taikyti apribojimus pagal grupę, įveskite @ ir domeną.
Svarbūs aspektai suteikiant teises pagal domeną
Jei nurodysite domeną, kuriam suteiksite teises, jūs suteikiate šias teises visoms tos organizacijos paskyroms.
Tai reiškia, kad jei tos organizacijos Microsoft Entra ID yra kitų domenų vardų, šios teisės taip pat taikomos šiems vartotojams. Pavyzdžiui, jei "Tailwind Toys" taip pat priklauso contosogames.com domenui jų Microsoft Entra ID tada visi contosogames.com vartotojai taip pat gautų tailwindtoys.com vartotojams suteiktas teises.
Tai taip pat taikoma padomenių atveju. Suteikdami teises sales.tailwindtoys.com taip pat suteikia šias teises visoms kitoms paskyroms tailwindtoys.com, taip pat visiems kitiems domenams, kuriuos jie gali turėti savo Microsoft Entra ID.
Nurodymas, kas gali ką daryti su failu
Teisių rinkiniai yra iš anksto nustatytos naudojimo teisių grupės, suteikiančios vartotojams skirtingas teises faile. Trys teisių rinkiniai, galimi "M365 for Mac":
-
Skaityti: vartotojas gali peržiūrėti, bet negali redaguoti, spausdinti, kopijuoti turinio arba keisti / šalinti apsaugos.
-
Keitimas: vartotojas gali peržiūrėti, redaguoti ir kopijuoti turinį, tačiau negali spausdinti arba keisti / šalinti apsaugos.
-
Visos teisės: vartotojas gali visiškai kontroliuoti dokumentą, įskaitant galimybę keisti / šalinti apsaugą.
Daugiau parinkčių nustatymas
Pasirinktinai galite nurodyti papildomus parametrus, kai taikote pasirinktines teises.
Galite nurodyti datą, kada jūsų suteikiamos teisės turi baigtis.
-
Dialogo lango Nustatyti teises sekcijoje Daugiau parinkčių pažymėkite žymės langelį Šis dokumentas baigia galioti.
-
Norėdami pasirinkti galiojimo pabaigos datą, naudokite datos parinkiklį. Atkreipkite dėmesį, kad pasirinkta data turi būti ateityje.
Galite suteikti vartotojams skaitymo arba keitimo teises spausdinti turinį.
Dialogo lango Nustatyti teises skyriuje Daugiau parinkčių pasirinkite Leisti žmonėms, turintiems keitimo arba skaitymo teises, spausdinti turinį.
Galite vartotojams, turintiems skaitymo teisę, suteikti galimybę kopijuoti turinį.
Dialogo lango Nustatyti teises sekcijoje Daugiau parinkčių pasirinkite Leisti asmenims, turintiems skaitymo teisę, kopijuoti turinį.
Pagal numatytuosius nustatymus failo turinį, apsaugotą pasirinktinėmis teisėmis, galima pasiekti programiškai. Norėdami neleisti programinės prieigos prie failo turinio, dialogo lango Teisių nustatymas dalyje Daugiau parinkčių programiškai atžymėkite "Access" turinį.
Kai vartotojas pirmą kartą atidaro failą su apribotomis teisėmis "M365", skirtoje "Windows" arba "Mac", šio failo naudojimo licenciją vartotojui suteikia licencijavimo serveris. Naudojimo licencija yra sertifikatas, kuriame yra vartotojo naudojimo teisės faile ir šifravimo raktas, naudojamas failui šifruoti. Suteikta naudojimo licencija galioja 30 dienų arba iki pasirinktinės galiojimo pabaigos datos,atsižvelgiant į tai, kuri data ankstesnė. Šiuo laikotarpiu vartotojas neautentifikuotas ir neautentifikuojamas iš naujo, kad galėtų pasiekti failą naudodamas tą patį įrenginį. Tai reiškia, kad net jei vartotojo teisė į failą bus pakeista arba pašalinta, jis vis tiek galės pasiekti failą, kol pasibaigs anksčiau suteiktos naudojimo licencijos galiojimas.
Norėdami reikalauti, kad vartotojo teisės į failą būtų tikrinamos kiekvieną kartą jį atidarius, dialogo lango Teisių nustatymas dalyje Daugiau parinkčių pažymėkite žymės langelį Reikalauti ryšio norint patikrinti teises.
Teisių į failų turinį apribojimas
Pasirinktinių teisių dialogo langas bus atidarytas, kai bus taikoma slaptumo žyma, kuriai reikia pasirinktinių teisių.
Norėdami taikyti apribojimus kiekvienam vartotojui atskirai, įveskite vardą arba el. pašto adresą, kad ieškotumėte ir pasirinktumėte vartotoją.
Norėdami taikyti apribojimus pagal grupę, įveskite @ ir domeną.
Svarbūs aspektai suteikiant teises pagal domeną
Jei nurodysite domeną, kuriam suteiksite teises, jūs suteikiate šias teises visoms tos organizacijos paskyroms.
Tai reiškia, kad jei tos organizacijos Microsoft Entra ID yra kitų domenų vardų, šios teisės taip pat taikomos šiems vartotojams. Pavyzdžiui, jei "Tailwind Toys" taip pat priklauso contosogames.com domenui jų Microsoft Entra ID tada visi contosogames.com vartotojai taip pat gautų tailwindtoys.com vartotojams suteiktas teises.
Tai taip pat taikoma padomenių atveju. Suteikdami teises sales.tailwindtoys.com taip pat suteikia šias teises visoms kitoms paskyroms tailwindtoys.com, taip pat visiems kitiems domenams, kuriuos jie gali turėti savo Microsoft Entra ID.
Nurodymas, kas gali ką daryti su failu
Teisių rinkiniai yra iš anksto nustatytos naudojimo teisių grupės, suteikiančios vartotojams skirtingas teises faile. Keturi galimi "M365", skirtos "Windows", teisių rinkiniai:
-
Peržiūros programa: vartotojas gali peržiūrėti, bet negali redaguoti, spausdinti, kopijuoti turinio arba keisti / šalinti apsaugos.
-
Apribota rengyklė: vartotojas gali peržiūrėti ir redaguoti, bet negali spausdinti, kopijuoti turinio arba keisti / šalinti apsaugos.
-
Rengyklė: vartotojas gali peržiūrėti, redaguoti, spausdinti ir kopijuoti turinį, tačiau negali keisti / pašalinti apsaugos.
-
Savininkas: vartotojas gali visiškai kontroliuoti failą, įskaitant galimybę keisti / pašalinti apsaugą.
Daugiau parinkčių nustatymas
Pasirinktinai galite nurodyti papildomus parametrus, kai taikote pasirinktines teises.
Kai vartotojas atidaro failą, kurio teisės jam nesuteiktos, jam pasiūloma galimybė kreiptis į failo savininką ir paprašyti papildomų teisių. Pagal numatytuosius nustatymus pirminis failo savininkas yra šios užklausos kontaktas. Galite nurodyti kitą kontaktinį asmenį, prašantį papildomų teisių.
Pastaba: Vartotojai gali keisti failo teises tik jei jie yra savininkas
Pagal numatytuosius nustatymus vartotojo apibrėžtomis teisėmis apsaugoto failo turinio programiškai pasiekti negalima. Norėdami leisti programinę prieigą prie failo turinio, dialogo lango Teisės sekcijoje Daugiau parinkčiųprogramiškai pasirinkite Access turinį.
Kai vartotojas pirmą kartą atidaro failą su apribotomis teisėmis "M365", skirtoje "Windows" arba "Mac", šio failo naudojimo licenciją vartotojui suteikia licencijavimo serveris. Naudojimo licencija yra sertifikatas, kuriame yra vartotojo naudojimo teisės faile ir šifravimo raktas, naudojamas failui šifruoti. Suteikta naudojimo licencija galioja 30 dienų arba iki pasirinktinės galiojimo pabaigos datos,atsižvelgiant į tai, kuri data ankstesnė. Šiuo laikotarpiu vartotojas neautentifikuotas ir neautentifikuojamas iš naujo, kad galėtų pasiekti failą naudodamas tą patį įrenginį. Tai reiškia, kad net jei vartotojo teisė į failą bus pakeista arba pašalinta, jis vis tiek galės pasiekti failą, kol pasibaigs anksčiau suteiktos naudojimo licencijos galiojimas.
Norėdami reikalauti, kad vartotojo teisės į failą būtų tikrinamos kiekvieną kartą jį atidarius, pasirinkite Reikalauti ryšio, kad patikrintumėte vartotojo teises dialogo lango Teisės skyriuje Daugiau parinkčių.
Ką daro IRM
Informacijos teisių valdymas (IRM) padeda atlikti šiuos veiksmus:
-
Neleisti įgaliotajam vartotojui redaguoti, kopijuoti ar spausdinti apriboto turinio
-
Apsaugokite turinį, kai jis siunčiamas, ir įgalinkite organizacijos strategijas, kurios reglamentuoja turinio naudojimą ir bendrinimą organizacijoje
-
Nurodykite failo galiojimo pabaigą, kad po nurodyto laiko nebebūtų galima peržiūrėti failo turinio
-
Neleisti programinio kreipimosi į failo turinį
IRM negali apsaugoti apriboto turinio nuo:
-
Nukopijuota naudojant trečiosios šalies ekrano fiksavimo programinę įrangą
-
Įgaliotojo vartotojo skaitmeniniu būdu fotografuotas, ranka nukopijuotas arba iš naujo įvestas
-
Kenkėjiškos programinės įrangos ištrynimas arba sugadinimas
