Begrense tilgang til presentasjoner med Information Rights Management i PowerPoint

Ved å bruke IRM i Microsoft 365 kan du rettighetsadministrere XML Paper Specification-filer (.XPS) og følgende filtyper:

• Presentasjon    .ppt

• Presentasjon   .pptx

• Makroaktivert    presentasjon.pptm

• Template.pot   

• Template.potx   

• .Makroaktivert malpott   

• Vis   .pps

• Show.ppsx

• Makroaktivert    show.ppsm

• Office    theme.thmx

Obs!: 

• Når disse filtypene er vedlagt en rettighetsadministrert e-postmelding i Outlook, blir de rettighetsadministrert automatisk.

• Når du legger ved en meldingsfil (.MSG) i en rettighetsadministrert e-postmelding, er ikke den vedlagte meldingen rettighetsadministrert. IRM rettighetsadministrerer ikke .MSG-filtyper

Konfigurere datamaskinen til å bruke IRM

For å bruke IRM i Microsoft 365 er minste nødvendige programvare Windows Rights Management Services (RMS) Client Service Pack 1 (SP1). RMS-administratoren kan konfigurere selskapets IRM-policyer som angir hvem som har tilgang til informasjon, og hvilket redigeringsnivå som er tillatt for en e-postmelding. Systemansvarlig i firmaet kan for eksempel definere en rettighetsmal kalt Konfidensielt for firmaet, som angir at en e-postmelding som bruker disse retningslinjene, bare kan åpnes av brukere innenfor firmadomenet.

Laste ned tillatelser

Første gang du prøver å åpne en presentasjon med begrenset tilgang, må du koble til en lisensieringsserver for å bekrefte legitimasjonen og laste ned en brukslisens. Brukerlisensen definerer tilgangsnivået du har til en fil. Denne prosessen er obligatorisk for hver fil som har begrenset tillatelse. Innhold med begrenset tillatelse kan altså ikke åpnes uten en brukerlisens. Nedlasting av tillatelser krever at Microsoft 365 sender legitimasjonen som inneholder e-postadressen og informasjon om tillatelsesrettighetene til lisensieringsserveren. Informasjon i presentasjonen sendes ikke til lisensieringsserveren.

Begrense tillatelsen til innhold i filer

Med IRM kan du bruke begrensninger per bruker, per fil eller per gruppe (gruppebaserte tillatelser krever Active Directory-katalogtjeneste for gruppeutvidelse). I et dokument ranjit oppretter, kan han for eksempel gi Helena tillatelse til å lese, men ikke endre det. Ranjit kan deretter gi Bobby tillatelse til å redigere dokumentet. Ranjit kan også bestemme seg for å bruke en fem-dagers grense for både Helenas og Bobbys tilgang til dokumentet. 

1. Lagre presentasjonen.

2. Gå til Fil > Informasjon.

3. Velg Beskytt presentasjon, pek på Begrens tillatelse etter Folk, og velg deretter Begrenset tilgang.

4. Velg Begrens tillatelse til presentasjonen i dialogboksen Tillatelser, og tilordne deretter tilgangsnivåene du vil bruke for hver bruker.

   Valgene dine kan være begrenset hvis systemansvarlig har konfigurert egendefinerte tillatelsespolicyer som enkeltpersoner ikke kan endre.

   Tillatelsesnivåer

   • Les     Brukere med lesetillatelse kan lese en presentasjon, men de har ikke tillatelse til å redigere, skrive ut eller kopiere den.

   • Endre     Brukere med endringstillatelse kan lese, redigere og lagre endringer i en presentasjon, men de har ikke tillatelse til å skrive den ut.

   • Full kontroll     Brukere med tillatelsen Full kontroll har fulle redigeringstillatelser og kan gjøre hva som helst med presentasjonen som en forfatter kan gjøre, for eksempel angi utløpsdatoer for innhold, forhindre utskrift og gi tillatelser til brukere. Når tillatelsen for en presentasjon er utløpt for autoriserte brukere, kan presentasjonen bare åpnes av forfatteren eller av brukere med tillatelsen Full kontroll til presentasjonen. Forfattere har alltid tillatelsen Full kontroll.

5. Hvis du vil gi noen tillatelsen Full kontroll, velger du Flere alternativer i dialogboksen Tillatelser, og deretter velger du pilen i Access-nivåkolonnen, og deretter velger du Full kontroll i tilgangsnivålisten.

   

6. Når du har tilordnet tilgangsnivåer, velger du OK.

   Meldingsfeltet vises, som angir at presentasjonen er rettighetsadministrert. Hvis du må gjøre endringer i tilgangstillatelser i presentasjonen, velger du Endre tillatelse.

   

   Hvis en presentasjon med begrenset tilgang videresendes til en uautorisert person, vises en melding med forfatterens e-postadresse eller nettadresse, slik at personen kan be om tillatelse for presentasjonen.

   

   Hvis forfatteren velger å ikke inkludere en e-postadresse, får uautoriserte brukere en feilmelding.

Angi en utløpsdato for en fil

1. Åpne filen.

2. Gå til Fil > Informasjon.

3. Velg Beskytt presentasjon, pek på Begrens tillatelse etter Folk, og velg deretter Begrenset tilgang.

4. Merk av for Begrens tillatelse til denne presentasjonen i dialogboksen Tillatelser, og velg deretter Flere alternativer.

5. Merk av for Denne presentasjonen utløper underFlere tillatelser for brukere, og skriv deretter inn en dato.

6. Velg OK to ganger.

Bruke en annen Windows-brukerkonto til å rettighetsadministrere filer

1. Åpne dokumentet, arbeidsboken eller presentasjonen.

2. Gå til Fil > Informasjon.

3. Velg Beskytt presentasjon, pek på Begrens tillatelse ved Folk, og velg deretter Behandle legitimasjon.

4. Gjør ett av følgende:

   • Velg e-postadressen for kontoen du vil bruke, i dialogboksen Velg bruker , og velg deretter OK.

   • Velg Legg til i dialogboksen Velg bruker, skriv inn legitimasjonen for den nye kontoen, og velg deretter OK to ganger.

     

Vis innhold med begrenset tillatelse

Hvis du vil vise rettighetsadministrert innhold som du har tillatelse til ved hjelp av Microsoft 365, åpner du bare presentasjonen.

Hvis du vil vise tillatelsene du har, velger du Vis tillatelse i meldingsfeltet eller velger Denne presentasjonen inneholder en tillatelsespolicy .

IRM i Office for Mac gir tre tilgangsnivåer.

• Lese   Lese

• Endre   Lese, redigere, kopiere, lagre endringer

• Full kontroll   Lese, redigere, kopiere, lagre endringer, skrive ut, angi utløpsdatoer for innhold, gi tillatelser til brukere, få tilgang til innhold programmatisk

Gjør ett eller flere av følgende:

Angi tilgangsnivåer manuelt

1. Velg Tillatelser under Beskyttelse på Se gjennom-fanen, og velg deretter Begrenset tilgang.

   

2. Hvis dette er første gang du har tilgang til lisensieringsserveren, skriver du inn brukernavn og passord for lisensieringsserveren, og deretter merker du avmerkingsboksen Lagre passord i Mac OS-nøkkelring.

   Obs!: Hvis du ikke velger Lagre passord i Mac OS-nøkkelring, må du kanskje skrive inn brukernavn og passord flere ganger.

3. Skriv inn e-postadressen eller navnet på person eller gruppen med personer som du vil tilordne et tilgangsnivå til, i boksene Lese, Endre, eller Full kontroll.

4. Hvis du vil søke i adresseboken etter e-postadressen eller navnet, velger du .

5. Hvis du vil tilordne et tilgangsnivå til alle personer i adresseboken, velger du Legg til alle .

6. Når du har tilordnet tilgangsnivåer, velger du OK.

   Meldingsfeltet vises og viser en melding om at dokumentet er rettighetsstyrt.

Bruke en mal til å begrense tilgang

En administrator kan konfigurere firmaspesifikke IRM-policyer som definerer hvem som har tilgang til informasjonstillatelsesnivåer for personer. Disse aspektene ved rettighetsadministrasjon bestemmes ved hjelp av Active Directory Rights Management Services-servermaler (AD RMS). En firmaadministrator kan for eksempel opprette en rettighetsmal kalt Konfidensielt for firmaet, som angir at dokumenter som bruker denne policyen, bare kan bare åpnes av brukere som er innenfor firmadomenet.

• Velg Tillatelser under Beskyttelse på Se gjennom-fanen, og velg deretter rettighetsmalen du vil bruke.

  

Endre eller fjerne tilgangsnivåene som du har angitt

Hvis du har brukt en mal for å begrense tilganger, kan du ikke endre eller fjerne tillatelsesnivåer. Disse trinnene fungerer bare hvis du har angitt tillatelsesnivåene manuelt.

1. Velg Endre tillatelser i meldingsfeltet.

2. Angi en ny e-postadresse eller navnet til personen eller gruppen personer som du vil tilordne et tilgangsnivå til, i boksene Lese, Endre og Full kontroll.

3. Hvis du vil fjerne en person eller gruppe personer fra et tilgangsnivå, velger du e-postadressen og trykker del.

4. Hvis du vil fjerne Alle fra et tilgangsnivå, velger du Legg til alle .

Angi en utløpsdato for en begrenset fil

Forfattere kan bruke dialogboksen Angi tillatelser til å angi utløpsdatoer for innhold.

1. Velg Tillatelser under Beskyttelse på Se gjennom-fanen, og velg deretter Begrenset tilgang.

   

2. Velg Flere alternativer, og velg deretter Dette dokumentet utløper, og skriv deretter inn datoen.

   Etter at tilgangen til et dokument har utløpt for autoriserte personer, kan dokumentet bare åpnes av forfatteren eller av personer med tillatelsen Alle tillatelser.

Tillate personer med tillatelsene Endre eller Lese å skrive ut innhold

Som standard kan personer med tillatelsene Endre og Lese ikke skrive ut.

1. Velg Tillatelser under Beskyttelse på Se gjennom-fanen, og velg deretter Begrenset tilgang.

   

2. Velg Flere alternativer, og velg deretter Tillat personer med Tillatelse til å endre eller lese for å skrive ut innhold.

Tillate personer med lesetillatelse å kopiere innhold

Som standard kan personer med lesetilgang ikke kopiere innhold.

1. Velg Tillatelser under Beskyttelse på Se gjennom-fanen, og velg deretter Begrenset tilgang.

   

2. Velg Flere alternativer, og velg deretter Tillat personer med lesetillatelse å kopiere innhold.

Tillat skript å kjøre i en begrenset fil

Forfattere kan endre innstillingene slik at Visual Basic-makroer kan kjøres når et dokument åpnes, og å gi AppleScript-skript tilgang til informasjon i det begrensede dokumentet.

1. Velg Tillatelser under Beskyttelse på Se gjennom-fanen, og velg deretter Begrenset tilgang.

   

2. Velg Flere alternativer, og velg deretter Access-innhold programmatisk.

Kreve en tilkobling for å kontrollere rettigheter

Som standard må personer godkjennes ved å koble seg til AD RMS-server den første gangen de åpne et begrenset dokument. Du kan imidlertid endre dette til å kreve at de må autentiseres hver gang de åpner et begrenset dokument.

1. Velg Tillatelser under Beskyttelse på Se gjennom-fanen, og velg deretter Begrenset tilgang.

   

2. velg Flere alternativer, og velg deretter Krev en tilkobling for å bekrefte tillatelser .

Fjerne begrensninger

1. Velg Tillatelser under Beskyttelse på Se gjennom-fanen, og velg deretter Ingen begrensninger.

   

2. Velg Fjern begrensninger i dialogboksen.

Beslektede emner

Begrense tilgangen til innholdet i en fil

Legge til legitimasjon for å åpne en rettighetsadministrert fil eller melding
Filformater som fungerer med IRM

I iOS-versjonene av Microsoft 365 vil IRM-beskyttede filer du mottar, åpnes hvis du er logget på med en konto som har tillatelser til filen. Når du åpner en fil med IRM-beskyttelse, ser du en informasjonslinje øverst som lar deg vise tillatelsene som er knyttet til denne filen.

Hvis du er Office 365-abonnent med Microsoft Azure AD Rights Management og IT-avdelingen har definert noen IRM-maler du kan bruke, kan du tilordne disse malene til filer i Office på iOS.

Hvis du vil beskytte en fil, trykker du på Rediger-knappen i appen, går du til Se gjennom-fanen og trykker begrens tillatelser-knappen . Du ser en liste over tilgjengelige IRM-policyer. velg den du vil bruke, og trykk på Ferdig for å bruke.

I Android-versjonene av Microsoft 365 åpnes alle IRM-beskyttede filer du mottar, hvis du er logget på med en konto som har tillatelser til filen. Når du åpner en fil med IRM-beskyttelse, ser du en informasjonslinje øverst som lar deg vise tillatelsene som er knyttet til denne filen.

IRM (Information Rights Management) bidrar til å gjøre følgende:

• Forhindre at en godkjent mottaker av innhold med begrenset tilgang videresender, kopierer, endrer, skriver ut, fakser eller limer inn innholdet for uautorisert bruk

• Begrense innhold uansett hvor det sendes

• Angi utløp for filer slik at innhold i dokumenter ikke lenger kan vises etter en angitt tid

• Håndheve firmapolicyer som styrer bruk og spredning av innhold i firmaet

IRM kan ikke forhindre at innhold med begrenset tilgang blir:

• Slettet, stjålet, skadet eller fanget opp og sendt av skadelige programmer som trojanske hester, tastetrykkloggere og visse typer spionprogrammer

• Tapt eller skadet som følge av datamaskinvirus

• Kopiert for hånd eller skrevet av når det vises på en mottakers skjerm

• Digitalt fotografert av en mottaker (når det vises på en skjerm)

• Kopiert ved hjelp av skjermopptaksprogrammer fra tredjeparter