Ograniczanie dostępu do skoroszytów za pomocą usługi Zarządzanie prawami do informacji w programie Excel

Korzystając z usługi IRM w pakiecie Microsoft 365, możesz zarządzać prawami do plików XML Paper Specification (XPS), a także do następujących typów plików:

• .xls skoroszytu   

• .xlsx skoroszytu   

• Skoroszyt z obsługą makr.xlsm   

• Template.xlt   

• Template.xltx

• Szablon z obsługą makr.xltm   

• Skoroszyt binarny niebędący kodem    XML.xlsb

• Dodatek z obsługą makr.xla   

• Dodatek z obsługą makr.xlam   

Konfigurowanie komputera pod kątem usługi IRM

Aby w pakiecie Microsoft 365 można było korzystać z usługi IRM, wymagany jest co najmniej klient Usług zarządzanie prawami dostępu w systemie Windows (RMS) z dodatkiem Service Pack 1 (SP1). Administrator usługi RMS może skonfigurować właściwe dla firmy zasady dotyczące usługi IRM określające, kto może uzyskiwać dostęp do informacji oraz jaki poziom edycji jest dozwolony w przypadku wiadomości e-mail. Na przykład administrator firmy może zdefiniować szablon praw o nazwie „Poufne informacje firmowe”, który określa, że wiadomości e-mail objęte tymi zasadami mogą być otwierane tylko przez użytkowników w domenie firmowej.

Pobieranie uprawnień

Przy pierwszej próbie otwarcia skoroszytu z ograniczonymi uprawnieniami należy połączyć się z serwerem licencji w celu zweryfikowania poświadczeń i pobrania licencji użytkowania. Licencja użytkowania określa poziom praw dostępu do pliku. Ten proces jest wymagany w przypadku każdego pliku objętego ograniczonymi uprawnieniami. Oznacza to, że zawartości z ograniczonymi uprawnieniami nie można otworzyć bez licencji użytkowania. Pobieranie uprawnień wymaga, aby pakiet Microsoft 365 wysłał na serwer licencji Twoje poświadczenia (w tym adres e-mail) i informacje o prawach uprawnień. Informacje zawarte w skoroszycie nie są wysyłane do serwera licencji.

Ograniczanie uprawnień do zawartości plików

Usługa IRM umożliwia stosowanie ograniczeń dla każdego użytkownika, pliku lub grupy (uprawnienia oparte na grupach wymagają usługi katalogowej Active Directory w celu rozszerzenia grupy). Na przykład w skoroszycie tworzonym przez Funkcję Ranjit może nadać Helenie uprawnienie do czytania, ale bez zmieniania go. Następnie funkcja Ranjit może nadać Wojciechowi uprawnienia do edytowania skoroszytu. Ranjit może również zdecydować się na zastosowanie pięciodniowego limitu dostępu Heleny i Wojciecha do skoroszytu.Ranjit might also decide to apply a five-day limit to both Helena's and Bobby's access to the workbook. 

1. Zapisz skoroszyt.

2. Wybierz pozycję Plik > Informacje.

3. Wybierz pozycję Chroń skoroszyt, wskaż pozycję Ogranicz uprawnienia przez Osoby, a następnie wybierz pozycję Ograniczony dostęp.

4. W oknie dialogowym Uprawnienia wybierz pozycję Ogranicz uprawnienie do tego skoroszytu, a następnie przypisz odpowiednie poziomy dostępu dla każdego użytkownika.

5. Aby nadać komuś uprawnienie Pełna kontrola, w oknie dialogowym Uprawnienia wybierz pozycję Więcej opcji, a następnie w kolumnie Poziom dostępu wybierz strzałkę, a następnie wybierz pozycję Pełna kontrola na liście Poziom dostępu .

   

6. Po przypisaniu poziomów uprawnień wybierz przycisk OK.

   Zostanie wyświetlony pasek komunikatów wskazujący, że skoroszyt podlega zarządzaniu prawami. Jeśli musisz wprowadzić zmiany w uprawnieniach dostępu do skoroszytu, wybierz pozycję Zmień uprawnienia.

   

   Jeśli skoroszyt z ograniczonymi uprawnieniami zostanie przesłany dalej do osoby nieupoważnionej, zostanie wyświetlony komunikat z adresem e-mail autora lub adresem witryny internetowej, aby dana osoba mogła zażądać uprawnień do skoroszytu.

   

   Jeśli autor nie dołączy swojego adresu e-mail, nieupoważnionym użytkownikom będzie wyświetlany komunikat o błędzie.

Ustawianie daty wygaśnięcia dla pliku

1. Otwórz plik.

2. Wybierz pozycję Plik > Informacje.

3. Wybierz pozycję Chroń skoroszyt, wskaż pozycję Ogranicz uprawnienia przez Osoby, a następnie wybierz pozycję Ograniczony dostęp.

4. W oknie dialogowym Uprawnienia zaznacz pole wyboru Ogranicz uprawnienie do tego skoroszytu , a następnie wybierz pozycję Więcej opcji.

5. W obszarze Dodatkowe uprawnienia dla użytkowników zaznacz pole wyboru Ten skoroszyt wygasa dnia, a następnie wprowadź datę.

6. Dwukrotnie wybierz przycisk OK .

Zarządzanie prawami do plików przy użyciu innego konta użytkownika systemu Windows

1. Otwórz dokument, skoroszyt lub prezentację.

2. Przejdź do pozycji Plik > Informacje.

3. Wybierz pozycję Chroń skoroszyt, wskaż pozycję Ogranicz uprawnienia przez Osoby, a następnie wybierz pozycję Zarządzaj poświadczeniami.

4. Wykonaj jedną z następujących czynności:

   • W oknie dialogowym Wybieranie użytkownika wybierz adres e-mail konta, którego chcesz użyć, a następnie wybierz przycisk OK.

   • W oknie dialogowym Wybieranie użytkownika wybierz pozycję Dodaj, wpisz poświadczenia dla nowego konta, a następnie dwukrotnie wybierz przycisk OK .

     

Wyświetlanie zawartości z ograniczonymi uprawnieniami

Aby wyświetlić zawartość zarządzaną prawami dostępu, do których masz uprawnienia przy użyciu Microsoft 365, wystarczy otworzyć skoroszyt.

Jeśli chcesz wyświetlić posiadane uprawnienia, wybierz pozycję Wyświetl uprawnienia na pasku komunikatów lub wybierz pozycję Ten skoroszyt zawiera zasady uprawnień

Funkcja IRM w Office dla komputerów Mac zapewnia trzy poziomy uprawnień.

• Odczyt   Odczyt

• Zmień   Odczyt, edycja, kopiowanie, zapisywanie zmian

• Pełna kontrola   Odczyt, edycja, kopiowanie, zapisywanie zmian, drukowanie, ustawianie dat wygaśnięcia dla zawartości, udzielanie użytkownikom uprawnień, programowy dostęp do zawartości

Wykonaj dowolną z następujących czynności:

Ręczne ustawianie poziomów uprawnień

1. Na karcie Recenzja w obszarze Ochrona wybierz pozycję Uprawnienia, a następnie wybierz pozycję Ograniczony dostęp.

   

2. W przypadku uzyskiwania dostępu do serwera licencji po raz pierwszy wprowadź nazwę użytkownika i hasło dla tego serwera, a następnie zaznacz pole wyboru Zapisz hasło w pęku kluczy systemu Mac OS.

   Uwaga: Jeśli nie wybierzesz pozycji Zapisz hasło w pęku kluczy systemu Mac OS, może być konieczne wielokrotne wprowadzenie nazwy użytkownika i hasła.

3. W polach Odczyt, Zmiana lub Pełna kontrola wprowadź adres e-mail lub nazwę osoby albo grupy osób, którym chcesz przypisać dany poziom dostępu.

4. Jeśli chcesz wyszukać w książce adresowej adres e-mail lub nazwę, wybierz pozycję .

5. Jeśli chcesz przypisać poziom dostępu wszystkim osobom w książce adresowej, wybierz pozycję Dodaj wszystkich .

6. Po przypisaniu poziomów uprawnień wybierz przycisk OK.

   Zostanie wyświetlony pasek komunikatów z informacją, że skoroszyt podlega zarządzaniu prawami.

Ograniczanie uprawnień za pomocą szablonu

Administrator może skonfigurować właściwe dla firmy zasady usługi IRM określające poziomy uprawnień dostępu do informacji dla poszczególnych osób. Te aspekty zarządzania prawami są definiowane za pomocą szablonów serwera usług zarządzania prawami dostępu w usłudze Active Directory (AD RMS). Na przykład administrator firmy może zdefiniować szablon praw o nazwie "Poufne informacje firmowe", który określa, że skoroszyty korzystające z tych zasad mogą być otwierane tylko przez użytkowników w domenie firmy.

• Na karcie Recenzja w obszarze Ochrona wybierz pozycję Uprawnienia, a następnie wybierz odpowiedni szablon praw.

  

Zmienianie lub usuwanie ustawionych poziomów uprawnień

Jeśli w celu ograniczenia uprawnień zastosowano szablon, nie można zmienić ani usunąć poziomów uprawnień. Ta procedura działa tylko wówczas, gdy poziomy uprawnień ustawiono ręcznie.

1. Na pasku komunikatów wybierz pozycję Zmień uprawnienia.

2. W polach Odczyt, Zmiana i Pełna kontrola wprowadź nowy adres e-mail lub nową nazwę osoby albo grupy osób, którym chcesz przypisać dany poziom dostępu.

3. Aby usunąć osobę lub grupę osób z poziomu dostępu, zaznacz adres e-mail, a następnie naciśnij DELETE.

4. Aby usunąć wszystkich z poziomu uprawnień, wybierz pozycję Dodaj wszystkich .

Ustawianie daty wygaśnięcia dla pliku z ograniczeniami

Za pomocą okna dialogowego Ustawianie uprawnień autorzy mogą ustawiać daty wygaśnięcia zawartości.

1. Na karcie Recenzja w obszarze Ochrona wybierz pozycję Uprawnienia, a następnie wybierz pozycję Ograniczony dostęp.

   

2. Wybierz pozycję Więcej opcji, a następnie wybierz pozycję Ten dokument wygasa w dniu, a następnie wprowadź datę.

   Gdy uprawnienia osób autoryzowanych do dokumentu wygasną, tylko autor i osoby z uprawnieniem Pełna kontrola mogą otworzyć dokument.

Zezwalanie osobom z uprawnieniami Zmiana lub Odczyt na drukowanie zawartości

Domyślnie osoby z uprawnieniami Zmiana i Odczyt nie mogą drukować zawartości.

1. Na karcie Recenzja w obszarze Ochrona wybierz pozycję Uprawnienia, a następnie wybierz pozycję Ograniczony dostęp.

   

2. Wybierz pozycję Więcej opcji, a następnie wybierz pozycję Zezwalaj osobom z uprawnieniem Do zmiany lub odczytu na drukowanie zawartości.

Zezwalanie osobom z uprawnieniem Odczyt na kopiowanie zawartości

Domyślnie osoby z uprawnieniami Odczyt nie mogą kopiować zawartości.

1. Na karcie Recenzja w obszarze Ochrona wybierz pozycję Uprawnienia, a następnie wybierz pozycję Ograniczony dostęp.

   

2. Wybierz pozycję Więcej opcji, a następnie wybierz pozycję Zezwalaj osobom z uprawnieniem do odczytu na kopiowanie zawartości.

Zezwalanie na uruchamianie skryptów w pliku z ograniczeniami

Autorzy mogą zmienić ustawienia, aby zezwolić na uruchamianie makr języka Visual Basic, gdy dokument jest otwarty, oraz zezwolić skryptom AppleScript na uzyskiwanie dostępu do informacji w dokumencie z ograniczeniami.

1. Na karcie Recenzja w obszarze Ochrona wybierz pozycję Uprawnienia, a następnie wybierz pozycję Ograniczony dostęp.

   

2. Wybierz pozycję Więcej opcji, a następnie wybierz programistycznie dostęp do zawartości.

Wymaganie połączenia w celu zweryfikowania uprawnień

Domyślnie użytkownicy, którzy otwierają dokument z ograniczeniami po raz pierwszy, muszą przeprowadzić uwierzytelnienie za pomocą połączenia z serwerem AD RMS. To ustawienie można jednak zmienić i żądać uwierzytelniania przy każdym otwieraniu dokumentu z ograniczeniami.

1. Na karcie Recenzja w obszarze Ochrona wybierz pozycję Uprawnienia, a następnie wybierz pozycję Ograniczony dostęp.

   

2. wybierz pozycję Więcej opcji, a następnie wybierz pozycję Wymagaj połączenia w celu zweryfikowania uprawnień .

Usuwanie ograniczeń

1. Na karcie Recenzja w obszarze Ochrona wybierz pozycję Uprawnienia, a następnie wybierz pozycję Bez ograniczeń.

   

2. W oknie dialogowym wybierz pozycję Usuń ograniczenia.

Tematy pokrewne

Ograniczanie uprawnień do zawartości pliku

Dodawanie poświadczeń w celu otwarcia pliku lub wiadomości
zarządzanej prawamiFormaty plików współpracujące z usługą IRM

W pakiecie Microsoft 365 dla systemu iOS każdy otrzymany plik chroniony za pomocą usługi IRM zostanie otwarty po zalogowaniu się przy użyciu konta, które ma uprawnienia do danego pliku. Po otwarciu pliku chronionego za pomocą usługi IRM w górnej części ekranu będzie widoczny pasek z informacjami umożliwiający wyświetlenie uprawnień przypisanych do danego pliku.

Jeśli subskrybujesz usługę Office 365 wraz z usługą Azure Rights Management i dział informatyczny Twojej organizacji zdefiniował jakieś szablony usługi IRM, których możesz używać, możesz przypisać te szablony do plików w pakiecie Office w systemie iOS.

Aby chronić plik, naciśnij przycisk edycji w aplikacji, przejdź do karty Recenzja i naciśnij przycisk Ogranicz uprawnienia . Zostanie wyświetlona lista dostępnych zasad usługi IRM. wybierz odpowiedni, a następnie naciśnij pozycję Gotowe , aby zastosować.

W systemie Android wersje Microsoft 365 wszystkie otrzymane pliki chronione za pomocą usługi IRM zostaną otwarte, jeśli zalogujesz się przy użyciu konta z uprawnieniami do pliku. Po otworzeniu pliku chronionego za pomocą usługi IRM w górnej części ekranu będzie widoczny pasek z informacjami umożliwiający wyświetlenie uprawnień przypisanych do danego pliku.

Usługa Zarządzanie prawami do informacji (IRM) jest pomocna w następujących kwestiach:

• Zapobieganie przesyłaniu, kopiowaniu, modyfikowaniu, drukowaniu, faksowaniu i wklejaniu zawartości, do której ograniczono uprawnienia, przez uprawnionych adresatów w celu nieautoryzowanego użycia

• Ograniczanie uprawnień do zawartości niezależnie od tego, gdzie została wysłana

• Ustawianie wygaśnięcia pliku, dzięki czemu po upływie określonego czasu wyświetlanie zawartości dokumentów nie będzie możliwe

• Egzekwowanie zasad firmowych dotyczących wykorzystywania i rozpowszechniania zawartości w firmie

Usługa IRM nie zabezpiecza zawartości, do której ograniczono uprawnienia, przed czynnikami takimi jak:

• Usunięcie, kradzież, przechwycenie lub przekazanie za pomocą złośliwego oprogramowania, takiego jak konie trojańskie, rejestratory naciśnięć klawiszy czy programy szpiegujące określonego typu

• Utrata lub uszkodzenie spowodowane działaniem wirusów komputerowych

• Ręczne skopiowanie lub przepisanie danych wyświetlonych na ekranie adresata

• Sfotografowanie danych (wyświetlonych na ekranie) za pomocą aparatu cyfrowego przez adresata

• Skopiowanie za pomocą programów do przechwytywania zawartości ekranu pochodzących od innych firm