IRM (Information Rights Management) helpt u voorkomen dat gevoelige informatie wordt afgedrukt, doorgestuurd of gekopieerd door onbevoegden. De machtigingen worden opgeslagen in de werkmap waar ze worden geverifieerd door een IRM-server.
Met IRM in Microsoft 365 kunt u de rechten van .xps-bestanden (XML Paper Specification) en de volgende bestandstypen beheren:
-
Werkmap .xls
-
Werkmap .xlsx
-
Werkmap met ingeschakelde macro's.xlsm
-
Template.xlt
-
Template.xltx
-
Sjabloon met ingeschakelde macro's.xltm
-
Niet-XML binaire werkmap.xlsb
-
Invoegtoepassing met ingeschakelde macro's.xla
-
Invoegtoepassing met ingeschakelde macro's.xlam
Uw computer configureren voor het gebruiken van IRM
Als u IRM wilt gebruiken in Microsoft 365, is de minimaal vereiste software Windows Rights Management Services (RMS) Client Service Pack 1 (SP1). De RMS-beheerder kan een bedrijfsspecifiek IRM-beleid configureren waarin wordt gedefinieerd wie toegang tot informatie heeft en welk bewerkingsniveau is toegestaan voor een e-mailbericht. De beheerder van een bedrijf kan bijvoorbeeld een rechtensjabloon met de naam 'Vertrouwelijke bedrijfsgegevens' definiëren waarin is opgegeven dat e-mailberichten waarvoor dat beleid geldt, alleen kunnen worden geopend door gebruikers binnen het bedrijfsdomein.
Downloadmachtigingen
De eerste keer dat u een werkmap met beperkte machtigingen probeert te openen, moet u verbinding maken met een licentieserver om uw referenties te verifiëren en een gebruikslicentie te downloaden. De gebruikslicentie definieert het toegangsniveau dat u voor een bestand hebt. Dit proces is vereist voor elk bestand met beperkte machtigingen. Met andere woorden, inhoud met beperkte machtigingen kan niet worden geopend zonder een gebruikslicentie. Voor het downloaden van machtigingen moet Microsoft 365 uw referenties (waaronder uw e-mailadres) en informatie over uw machtigingen naar de licentieserver sturen. Informatie in de werkmap wordt niet verzonden naar de licentieserver.
Machtigingen voor de inhoud van bestanden beperken
Met IRM kunt u beperkingen toepassen per gebruiker, per bestand of per groep (voor groepsmachtigingen is Active Directory-adreslijstservice vereist voor groepsuitbreiding). In een werkmap die Ranjit maakt, kan hij Helena bijvoorbeeld toestemming geven om deze te lezen, maar niet te wijzigen. Ranjit kan Bobby vervolgens toestemming geven om de werkmap te bewerken. Ranjit kan ook besluiten om een limiet van vijf dagen toe te passen op de toegang van zowel Helena als Bobby tot de werkmap.
-
Sla de werkmap op.
-
Selecteer Bestand > Info.
-
Selecteer Werkmap beveiligen, wijs Machtiging beperken aan op Mensen en selecteer vervolgens Beperkte toegang.
-
Selecteer in het dialoogvenster Machtigingende optie Machtiging voor deze werkmap beperken en wijs vervolgens de gewenste toegangsniveaus toe voor elke gebruiker.
-
Als u iemand de machtiging Volledig beheer wilt geven, selecteert u in het dialoogvenster Machtigingende optie Meer opties en selecteert u vervolgens in de kolom Toegangsniveau De pijl selecteren en vervolgens Volledig beheer in de lijst Toegangsniveau .
-
Nadat u machtigingsniveaus hebt toegewezen, selecteert u OK.
De berichtenbalk wordt weergegeven, wat aangeeft dat de werkmap wordt beheerd door rechten. Als u wijzigingen in de toegangsmachtiging voor de werkmap moet aanbrengen, selecteert u Machtiging wijzigen.
Als een werkmap met beperkte machtigingen wordt doorgestuurd naar een onbevoegde persoon, wordt er een bericht weergegeven met het e-mailadres of het adres van de website van de auteur, zodat de persoon toestemming kan aanvragen voor de werkmap.
Als de auteur geen e-mailadres heeft opgegeven, krijgen onbevoegde gebruikers een foutbericht.
Een vervaldatum instellen voor een bestand
-
Open het bestand.
-
Selecteer Bestand > Info.
-
Selecteer Werkmap beveiligen, wijs Machtiging beperken aan op Mensen en selecteer vervolgens Beperkte toegang.
-
Schakel in het dialoogvenster Machtigingen het selectievakje Machtigingen voor deze werkmap beperken in en selecteer vervolgens Meer opties.
-
Schakel onder Aanvullende machtigingen voor gebruikers het selectievakje Deze werkmap verloopt op in en voer een datum in.
-
Selecteer OK tweemaal.
Een ander Windows-gebruikersaccount gebruiken om de rechten van bestanden te beheren
-
Open het document, het werkblad of de presentatie.
-
Ga naar Bestand > Info.
-
Selecteer Werkmap beveiligen, wijs Machtiging beperken aan op Mensen en selecteer vervolgens Referenties beheren.
-
Ga op een van de volgende manieren te werk:
-
Selecteer in het dialoogvenster Gebruiker selecteren het e-mailadres voor het account dat u wilt gebruiken en selecteer vervolgens OK.
-
Selecteer in het dialoogvenster Gebruiker selecteren de optie Toevoegen, typ uw referenties voor het nieuwe account en selecteer vervolgens tweemaal OK .
-
Inhoud bekijken met beperkte machtigingen
Als u met rechten beheerde inhoud wilt weergeven waarvoor u bent gemachtigd met behulp van Microsoft 365, opent u de werkmap.
Als u de machtigingen wilt weergeven die u hebt, selecteert u Machtiging weergeven in de berichtenbalk of selecteert u Deze werkmap bevat een machtigingenbeleid 
IRM in Office voor Mac biedt drie machtigingsniveaus.
-
Lezen Lezen
-
Wijzigen Lezen, bewerken, kopiëren, wijzigingen opslaan
-
Volledig beheer Lezen, bewerken, kopiëren, wijzigingen opslaan, afdrukken, verloopdatums voor inhoud instellen, machtigingen verlenen aan gebruikers, toegang tot inhoud via een programma
Voer een van de volgende handelingen uit:
Handmatig machtigingsniveaus instellen
-
Selecteer op het tabblad Controleren onder Beveiliging de optie Machtigingen en selecteer vervolgens Beperkte toegang.
-
Als dit de eerste keer is dat u de licentieserver benadert, voert u uw gebruikersnaam en wachtwoord voor de licentieserver in en schakelt u het selectievakje Wachtwoord opslaan in mijn Mac OS-sleutelhanger in.
Opmerking: Als u Wachtwoord opslaan in Mac OS-sleutelhanger niet selecteert, moet u mogelijk meerdere keren uw gebruikersnaam en wachtwoord invoeren.
-
Voer in de vakken Lezen, Wijzigen of Volledig beheer het e-mailadres of de naam in van de persoon of de groep personen aan wie u een toegangsniveau wilt toewijzen.
-
Als u in het adresboek wilt zoeken naar het e-mailadres of de naam, selecteert u
-
Als u een toegangsniveau wilt toewijzen aan alle personen in uw adresboek, selecteert u Iedereen toevoegen
-
Nadat u machtigingsniveaus hebt toegewezen, selecteert u OK.
De berichtenbalk wordt weergegeven en er wordt een bericht weergegeven dat de werkmap wordt beheerd door rechten.
Een sjabloon gebruiken om machtigingen te beperken
Een beheerder kan een bedrijfsspecifiek IRM-beleid configureren waarin wordt gedefinieerd wie toegang tot informatie heeft via machtigingsniveaus voor personen. Deze aspecten van beheer van rechten worden gedefinieerd met AD RMS-serversjablonen (Active Directory Rights Management Services). Een bedrijfsbeheerder kan bijvoorbeeld een rechtensjabloon definiëren met de naam 'Bedrijfsgeheim', waarmee wordt aangegeven dat werkmappen die gebruikmaken van dat beleid alleen kunnen worden geopend door gebruikers binnen het bedrijfsdomein.
-
Selecteer op het tabblad Controleren onder Beveiliging de optie Machtigingen en selecteer vervolgens de gewenste rechtensjabloon.
Machtigingsniveaus die u hebt ingesteld wijzigen of verwijderen
Als u een sjabloon hebt toegepast om machtigingen te beperken, kunt u geen machtigingsniveaus wijzigen of verwijderen. Deze stappen werken alleen als u handmatig machtigingsniveaus hebt ingesteld.
-
Selecteer machtigingen wijzigen op de berichtenbalk.
-
Voer in de vakken Lezen, Wijzigen of Volledig beheer een ander e-mailadres of een andere naam in van de persoon of de groep personen aan wie u een toegangsniveau wilt toewijzen.
-
Als u een persoon of groep personen van een toegangsniveau wilt verwijderen, selecteert u het e-mailadres en drukt u op Delete.
-
Als u Iedereen van een machtigingsniveau wilt verwijderen, selecteert u Iedereen toevoegen
Een verloopdatum instellen voor een beperkt bestand
Auteurs kunnen in het dialoogvenster Machtigingen instellen verloopdatums instellen voor inhoud.
-
Selecteer op het tabblad Controleren onder Beveiliging de optie Machtigingen en selecteer vervolgens Beperkte toegang.
-
Selecteer Meer opties, selecteer vervolgens Dit document verloopt op en voer de datum in.
Nadat de machtiging voor een document is verlopen voor gemachtigde personen, kan het document alleen worden geopend door de auteur of door personen met de machtiging Volledig beheer.
Personen met wijzigings- of leesmachtigingen toestaan om inhoud af te drukken
Standaard kunnen personen met de machtiging Wijzigen of Lezen niet afdrukken.
-
Selecteer op het tabblad Controleren onder Beveiliging de optie Machtigingen en selecteer vervolgens Beperkte toegang.
-
Selecteer Meer opties en selecteer vervolgens Personen met de machtiging Wijzigen of Lezen toestaan om inhoud af te drukken.
Personen met leesmachtigingen toestaan om inhoud te kopiëren
Standaard kunnen personen met de machtiging Lezen geen inhoud kopiëren.
-
Selecteer op het tabblad Controleren onder Beveiliging de optie Machtigingen en selecteer vervolgens Beperkte toegang.
-
Selecteer Meer opties en selecteer vervolgens Personen met leesmachtigingen toestaan om inhoud te kopiëren.
Toestaan dat scripts worden uitgevoerd in een beperkt bestand
Auteurs kunnen instellingen wijzigen zodat Visual Basic-macro's worden uitgevoerd wanneer een document wordt geopend en AppleScript-scripts toegang krijgen tot gegevens in het beperkte document.
-
Selecteer op het tabblad Controleren onder Beveiliging de optie Machtigingen en selecteer vervolgens Beperkte toegang.
-
Selecteer Meer opties en selecteer vervolgens Inhoud programmatisch openen.
Een verbinding vereisen om machtigingen te verifiëren
Standaard moeten personen worden geverifieerd door verbinding te maken met de AD RMS-server wanneer zij de eerste keer een beperkt document openen. U kunt dit echter wijzigen en instellen dat zij elke keer moeten worden geverifieerd wanneer ze een beperkt document openen.
-
Selecteer op het tabblad Controleren onder Beveiliging de optie Machtigingen en selecteer vervolgens Beperkte toegang.
-
selecteer Meer opties en selecteer vervolgens Een verbinding vereisen om machtigingen te verifiëren .
Beperkingen verwijderen
-
Selecteer op het tabblad Controleren onder Beveiliging de optie Machtigingen en selecteer vervolgens Geen beperkingen.
-
Selecteer beperkingen verwijderen in het dialoogvenster.
Verwante onderwerpen
Machtigingen voor inhoud in een bestand beperken
Referenties toevoegen om een met rechten beheerd bestand of bericht
te openenBestandsindelingen die werken met IRM
In de iOS-versies van Microsoft 365 worden met IRM beveiligde bestanden die u ontvangt wel geopend als u bent aangemeld met een account dat machtigingen heeft voor het bestand. Als u een met IRM beschermd bestand opent, ziet u bovenaan een informatiebalk waarin wordt aangeboden de machtigingen weer te geven die aan dit bestand zijn toegewezen.
Als u een Office 365-abonnement met Azure Rights Management hebt en uw IT-afdeling enkele IRM-sjablonen voor u heeft gedefinieerd, kunt u deze sjablonen toewijzen aan bestanden in Office voor iOS.
Als u een bestand wilt beveiligen, tikt u op de knop Bewerken 
Opmerking: Als de knop Machtigingen beperken niet in de app is ingeschakeld, opent u een bestaand document met IRM-beveiliging om het document te initialiseren.
In de Android-versies van Microsoft 365 worden alle met IRM beveiligde bestanden die u ontvangt geopend als u bent aangemeld met een account met machtigingen voor het bestand. Als u een met IRM beschermd bestand opent, ziet u bovenaan een informatiebalk waarin wordt aangeboden de machtigingen weer te geven die aan dit bestand zijn toegewezen.
IRM (Information Rights Management) helpt het volgende te doen:
-
Voorkomen dat een bevoegde geadresseerde van beperkte inhoud de inhoud doorstuurt, kopieert, wijzigt, afdrukt, faxt of plakt voor onbevoegd gebruik
-
Inhoud beperken voor alle locaties waarnaar deze wordt verzonden
-
Verloopdatums voor bestanden opgeven, zodat inhoud in documenten niet meer kan worden weergegeven na een opgegeven tijd
-
Bedrijfsbeleid opgeven waarmee het gebruik en de verspreiding van inhoud binnen het bedrijf wordt bepaald
Via IRM kan het volgende niet worden voorkomen:
-
Het wissen, stelen of vastleggen en verzenden van beperkte inhoud via schadelijke programma's, zoals Trojaanse paarden, het vastleggen van toetsaanslagen en bepaalde typen spyware
-
Het verliezen of beschadigen van beperkte inhoud vanwege de acties van computervirussen
-
Het handmatig kopiëren of typen vanaf het scherm van een geadresseerde
-
Het digitaal fotograferen van beperkte inhoud (bij weergave op een scherm) door een geadresseerde
-
Het kopiëren van beperkte inhoud via externe programma's voor schermopname
