Zarządzanie prawami do informacji (IRM) zapobiega drukowaniu, przesyłaniu dalej lub kopiowaniu poufnych informacji przez osoby nieautoryzowane. Uprawnienia są przechowywane w prezentacji, w której są uwierzytelnione przez serwer usługi IRM.
Korzystając z usługi IRM w pakiecie Microsoft 365, możesz zarządzać prawami do plików XML Paper Specification (XPS), a także do następujących typów plików:
-
.ppt prezentacji
-
.pptx prezentacji
-
Prezentacja z obsługą makr.pptm
-
Template.pot
-
Template.potx
-
.Potm szablonu z obsługą makr
-
Pokaż .pps
-
Show.ppsx
-
Show.ppsm z obsługą makr
-
Motyw pakietu Office.thmx
Uwagi:
-
Jeśli pliki tych typów zostaną dołączone do wiadomości e-mail podlegającej zarządzaniu prawami w programie Program Outlook, zostaną one także automatycznie objęte zarządzaniem prawami.
-
Dołączenie pliku wiadomości (msg) do wiadomości e-mail podlegającej zarządzaniu prawami nie powoduje objęcia tej wiadomości zarządzaniem prawami. Usługa IRM nie obsługuje zarządzania prawami do plików typu msg.
Konfigurowanie komputera pod kątem usługi IRM
Aby w pakiecie Microsoft 365 można było korzystać z usługi IRM, wymagany jest co najmniej klient Usług zarządzanie prawami dostępu w systemie Windows (RMS) z dodatkiem Service Pack 1 (SP1). Administrator usługi RMS może skonfigurować właściwe dla firmy zasady dotyczące usługi IRM określające, kto może uzyskiwać dostęp do informacji oraz jaki poziom edycji jest dozwolony w przypadku wiadomości e-mail. Na przykład administrator firmy może zdefiniować szablon praw o nazwie „Poufne informacje firmowe”, który określa, że wiadomości e-mail objęte tymi zasadami mogą być otwierane tylko przez użytkowników w domenie firmowej.
Pobieranie uprawnień
Przy pierwszej próbie otwarcia prezentacji z ograniczonymi uprawnieniami należy połączyć się z serwerem licencji w celu zweryfikowania poświadczeń i pobrania licencji użytkowania. Licencja użytkowania określa poziom praw dostępu do pliku. Ten proces jest wymagany w przypadku każdego pliku objętego ograniczonymi uprawnieniami. Oznacza to, że zawartości z ograniczonymi uprawnieniami nie można otworzyć bez licencji użytkowania. Pobieranie uprawnień wymaga, aby pakiet Microsoft 365 wysłał na serwer licencji Twoje poświadczenia (w tym adres e-mail) i informacje o prawach uprawnień. Informacje zawarte w prezentacji nie są wysyłane do serwera licencji.
Ograniczanie uprawnień do zawartości plików
Usługa IRM umożliwia stosowanie ograniczeń dla każdego użytkownika, pliku lub grupy (uprawnienia oparte na grupach wymagają usługi katalogowej Active Directory w celu rozszerzenia grupy). Na przykład w dokumencie tworzonym przez Funkcję Ranjit może udzielić Helenie uprawnienia do czytania, ale bez zmieniania go. Następnie funkcja Ranjit może nadać Wojciechowi uprawnienia do edytowania dokumentu. Ranjit może również zdecydować się na zastosowanie pięciodniowego limitu dostępu Heleny i Bobby'ego do dokumentu.
-
Zapisz prezentację.
-
Przejdź do pozycji Plik > Informacje.
-
Wybierz pozycję Chroń prezentację, wskaż pozycję Ogranicz uprawnienia przez Osoby, a następnie wybierz pozycję Ograniczony dostęp.
-
W oknie dialogowym Uprawnienia wybierz pozycję Ogranicz uprawnienia do tej prezentacji, a następnie przypisz odpowiednie poziomy dostępu do poszczególnych użytkowników.
Liczba dostępnych opcji może być ograniczona, jeśli administrator ustawił niestandardowe zasady uprawnień, których użytkownicy nie mogą zmieniać.
Poziomy uprawnień
-
Odczyt Użytkownicy z uprawnieniem do odczytu mogą odczytywać prezentację, ale nie mają uprawnień do jej edytowania, drukowania ani kopiowania.
-
Zmień Użytkownicy z uprawnieniem Do zmiany mogą odczytywać, edytować i zapisywać zmiany w prezentacji, ale nie mają uprawnień do drukowania.
-
Pełna kontrola Użytkownicy z uprawnieniem Pełna kontrola mają pełne uprawnienia do tworzenia i mogą wykonywać wszystkie czynności związane z prezentacją, którą może wykonywać autor, takie jak ustawianie dat wygaśnięcia zawartości, zapobieganie drukowaniu i nadawanie uprawnień użytkownikom. Po wygaśnięciu uprawnień do prezentacji dla autoryzowanych użytkowników prezentacja może być otwierana tylko przez autora lub użytkowników z uprawnieniem Pełna kontrola do prezentacji. Autorzy zawsze mają uprawnienie Pełna kontrola.
-
-
Aby nadać komuś uprawnienie Pełna kontrola, w oknie dialogowym Uprawnienia wybierz pozycję Więcej opcji, a następnie w kolumnie Poziom dostępu wybierz strzałkę, a następnie wybierz pozycję Pełna kontrola na liście Poziom dostępu .
-
Po przypisaniu poziomów uprawnień wybierz przycisk OK.
Zostanie wyświetlony pasek komunikatów wskazujący, że prezentacja podlega zarządzaniu prawami. Jeśli musisz wprowadzić jakiekolwiek zmiany uprawnień dostępu do prezentacji, wybierz pozycję Zmień uprawnienia.
Jeśli prezentacja z ograniczonymi uprawnieniami zostanie przesłana dalej do osoby nieupoważnionej, zostanie wyświetlony komunikat z adresem e-mail autora lub adresem witryny internetowej, aby dana osoba mogła zażądać uprawnień do prezentacji.
Jeśli autor nie dołączy swojego adresu e-mail, nieupoważnionym użytkownikom będzie wyświetlany komunikat o błędzie.
Ustawianie daty wygaśnięcia dla pliku
-
Otwórz plik.
-
Przejdź do pozycji Plik > Informacje.
-
Wybierz pozycję Chroń prezentację, wskaż pozycję Ogranicz uprawnienia przez Osoby, a następnie wybierz pozycję Ograniczony dostęp.
-
W oknie dialogowym Uprawnienia zaznacz pole wyboru Ogranicz uprawnienie do tej prezentacji , a następnie wybierz pozycję Więcej opcji.
-
W obszarze Dodatkowe uprawnienia dla użytkowników zaznacz pole wyboru Ta prezentacja wygasa dnia, a następnie wprowadź datę.
-
Dwukrotnie wybierz przycisk OK .
Zarządzanie prawami do plików przy użyciu innego konta użytkownika systemu Windows
-
Otwórz dokument, skoroszyt lub prezentację.
-
Przejdź do pozycji Plik > Informacje.
-
Wybierz pozycję Chroń prezentację, wskaż pozycję Ogranicz uprawnienia przez Osoby, a następnie wybierz pozycję Zarządzaj poświadczeniami.
-
Wykonaj jedną z następujących czynności:
-
W oknie dialogowym Wybieranie użytkownika wybierz adres e-mail konta, którego chcesz użyć, a następnie wybierz przycisk OK.
-
W oknie dialogowym Wybieranie użytkownika wybierz pozycję Dodaj, wpisz poświadczenia dla nowego konta, a następnie dwukrotnie wybierz przycisk OK .
-
Wyświetlanie zawartości z ograniczonymi uprawnieniami
Aby wyświetlić zawartość zarządzaną prawami dostępu, do których masz uprawnienia przy użyciu Microsoft 365, wystarczy otworzyć prezentację.
Jeśli chcesz wyświetlić posiadane uprawnienia, wybierz pozycję Wyświetl uprawnienia na pasku komunikatów lub wybierz pozycję Ta prezentacja zawiera zasady uprawnień 
Usługa IRM w pakietach Office 2011 dla komputerów Mac i Office 2016 dla komputerów Mac udostępnia trzy poziomy uprawnień.
-
Odczyt Odczyt
-
Zmień Odczyt, edycja, kopiowanie, zapisywanie zmian
-
Pełna kontrola Odczyt, edycja, kopiowanie, zapisywanie zmian, drukowanie, ustawianie dat wygaśnięcia dla zawartości, udzielanie użytkownikom uprawnień, programowy dostęp do zawartości
Wykonaj dowolną z następujących czynności:
Ręczne ustawianie poziomów uprawnień
-
Na karcie Recenzja w obszarze Ochrona wybierz pozycję Uprawnienia, a następnie wybierz pozycję Ograniczony dostęp.
-
W przypadku uzyskiwania dostępu do serwera licencji po raz pierwszy wprowadź nazwę użytkownika i hasło dla tego serwera, a następnie zaznacz pole wyboru Zapisz hasło w pęku kluczy systemu Mac OS.
Uwaga: Jeśli nie wybierzesz pozycji Zapisz hasło w pęku kluczy systemu Mac OS, może być konieczne wielokrotne wprowadzenie nazwy użytkownika i hasła.
-
W polach Odczyt, Zmiana lub Pełna kontrola wprowadź adres e-mail lub nazwę osoby albo grupy osób, którym chcesz przypisać dany poziom dostępu.
-
Jeśli chcesz wyszukać w książce adresowej adres e-mail lub nazwę, wybierz pozycję
-
Jeśli chcesz przypisać poziom dostępu wszystkim osobom w książce adresowej, wybierz pozycję Dodaj wszystkich
-
Po przypisaniu poziomów uprawnień wybierz przycisk OK.
Pojawi się pasek komunikatów z wyświetloną informacją, że dokument podlega zarządzaniu prawami.
Ograniczanie uprawnień za pomocą szablonu
Administrator może skonfigurować właściwe dla firmy zasady usługi IRM określające poziomy uprawnień dostępu do informacji dla poszczególnych osób. Te aspekty zarządzania prawami są definiowane za pomocą szablonów serwera usług zarządzania prawami dostępu w usłudze Active Directory (AD RMS). Na przykład administrator firmy może zdefiniować szablon praw o nazwie „Poufne informacje firmowe”, który określa, że dokumenty objęte tymi zasadami mogą być otwierane tylko przez użytkowników w domenie firmowej.
-
Na karcie Recenzja w obszarze Ochrona wybierz pozycję Uprawnienia, a następnie wybierz odpowiedni szablon praw.
Zmienianie lub usuwanie ustawionych poziomów uprawnień
Jeśli w celu ograniczenia uprawnień zastosowano szablon, nie można zmienić ani usunąć poziomów uprawnień. Ta procedura działa tylko wówczas, gdy poziomy uprawnień ustawiono ręcznie.
-
Na pasku komunikatów wybierz pozycję Zmień uprawnienia.
-
W polach Odczyt, Zmiana i Pełna kontrola wprowadź nowy adres e-mail lub nową nazwę osoby albo grupy osób, którym chcesz przypisać dany poziom dostępu.
-
Aby usunąć osobę lub grupę osób z poziomu dostępu, zaznacz adres e-mail, a następnie naciśnij klawisz DELETE.
-
Aby usunąć wszystkich z poziomu uprawnień, wybierz pozycję Dodaj wszystkich
Ustawianie daty wygaśnięcia dla pliku z ograniczeniami
Za pomocą okna dialogowego Ustawianie uprawnień autorzy mogą ustawiać daty wygaśnięcia zawartości.
-
Na karcie Recenzja w obszarze Ochrona wybierz pozycję Uprawnienia, a następnie wybierz pozycję Ograniczony dostęp.
-
Wybierz pozycję Więcej opcji, a następnie wybierz pozycję Ten dokument wygasa w dniu, a następnie wprowadź datę.
Gdy uprawnienia osób autoryzowanych do dokumentu wygasną, tylko autor i osoby z uprawnieniem Pełna kontrola mogą otworzyć dokument.
Zezwalanie osobom z uprawnieniami Zmiana lub Odczyt na drukowanie zawartości
Domyślnie osoby z uprawnieniami Zmiana i Odczyt nie mogą drukować zawartości.
-
Na karcie Recenzja w obszarze Ochrona wybierz pozycję Uprawnienia, a następnie wybierz pozycję Ograniczony dostęp.
-
Wybierz pozycję Więcej opcji, a następnie wybierz pozycję Zezwalaj osobom z uprawnieniem Do zmiany lub odczytu na drukowanie zawartości.
Zezwalanie osobom z uprawnieniem Odczyt na kopiowanie zawartości
Domyślnie osoby z uprawnieniami Odczyt nie mogą kopiować zawartości.
-
Na karcie Recenzja w obszarze Ochrona wybierz pozycję Uprawnienia, a następnie wybierz pozycję Ograniczony dostęp.
-
Wybierz pozycję Więcej opcji, a następnie wybierz pozycję Zezwalaj osobom z uprawnieniem do odczytu na kopiowanie zawartości.
Zezwalanie na uruchamianie skryptów w pliku z ograniczeniami
Autorzy mogą zmienić ustawienia, aby zezwolić na uruchamianie makr języka Visual Basic, gdy dokument jest otwarty, oraz zezwolić skryptom AppleScript na uzyskiwanie dostępu do informacji w dokumencie z ograniczeniami.
-
Na karcie Recenzja w obszarze Ochrona wybierz pozycję Uprawnienia, a następnie wybierz pozycję Ograniczony dostęp.
-
Wybierz pozycję Więcej opcji, a następnie wybierz programistycznie dostęp do zawartości.
Wymaganie połączenia w celu zweryfikowania uprawnień
Domyślnie użytkownicy, którzy otwierają dokument z ograniczeniami po raz pierwszy, muszą przeprowadzić uwierzytelnienie za pomocą połączenia z serwerem AD RMS. To ustawienie można jednak zmienić i żądać uwierzytelniania przy każdym otwieraniu dokumentu z ograniczeniami.
-
Na karcie Recenzja w obszarze Ochrona wybierz pozycję Uprawnienia, a następnie wybierz pozycję Ograniczony dostęp.
-
wybierz pozycję Więcej opcji, a następnie wybierz pozycję Wymagaj połączenia w celu zweryfikowania uprawnień .
Usuwanie ograniczeń
-
Na karcie Recenzja w obszarze Ochrona wybierz pozycję Uprawnienia, a następnie wybierz pozycję Bez ograniczeń.
-
W oknie dialogowym wybierz pozycję Usuń ograniczenia.
Tematy pokrewne
Ograniczanie uprawnień do zawartości pliku
Dodawanie poświadczeń w celu otwarcia pliku lub wiadomości
zarządzanej prawamiFormaty plików współpracujące z usługą IRM
W pakiecie Microsoft 365 dla systemu iOS każdy otrzymany plik chroniony za pomocą usługi IRM zostanie otwarty po zalogowaniu się przy użyciu konta, które ma uprawnienia do danego pliku. Po otwarciu pliku chronionego za pomocą usługi IRM w górnej części ekranu będzie widoczny pasek z informacjami umożliwiający wyświetlenie uprawnień przypisanych do danego pliku.
Jeśli subskrybujesz usługę Office 365 wraz z usługą Azure Rights Management i dział informatyczny Twojej organizacji zdefiniował jakieś szablony usługi IRM, których możesz używać, możesz przypisać te szablony do plików w pakiecie Office w systemie iOS.
Aby chronić plik, naciśnij przycisk edycji 
Uwaga: Jeśli przycisk Ogranicz uprawnienia nie jest włączony w aplikacji, otwórz dowolny istniejący dokument chroniony usługą IRM, aby ją zainicjować.
W systemie Android wersje Microsoft 365 wszystkie otrzymane pliki chronione za pomocą usługi IRM zostaną otwarte, jeśli zalogujesz się przy użyciu konta z uprawnieniami do pliku. Po otworzeniu pliku chronionego za pomocą usługi IRM w górnej części ekranu będzie widoczny pasek z informacjami umożliwiający wyświetlenie uprawnień przypisanych do danego pliku.
Usługa Zarządzanie prawami do informacji (IRM) jest pomocna w następujących kwestiach:
-
Zapobieganie przesyłaniu, kopiowaniu, modyfikowaniu, drukowaniu, faksowaniu i wklejaniu zawartości, do której ograniczono uprawnienia, przez uprawnionych adresatów w celu nieautoryzowanego użycia
-
Ograniczanie uprawnień do zawartości niezależnie od tego, gdzie została wysłana
-
Ustawianie wygaśnięcia pliku, dzięki czemu po upływie określonego czasu wyświetlanie zawartości dokumentów nie będzie możliwe
-
Egzekwowanie zasad firmowych dotyczących wykorzystywania i rozpowszechniania zawartości w firmie
Usługa IRM nie zabezpiecza zawartości, do której ograniczono uprawnienia, przed czynnikami takimi jak:
-
Usunięcie, kradzież, przechwycenie lub przekazanie za pomocą złośliwego oprogramowania, takiego jak konie trojańskie, rejestratory naciśnięć klawiszy czy programy szpiegujące określonego typu
-
Utrata lub uszkodzenie spowodowane działaniem wirusów komputerowych
-
Ręczne skopiowanie lub przepisanie danych wyświetlonych na ekranie adresata
-
Sfotografowanie danych (wyświetlonych na ekranie) za pomocą aparatu cyfrowego przez adresata
-
Skopiowanie za pomocą programów do przechwytywania zawartości ekranu pochodzących od innych firm
