Správa prístupových práv k informáciám (IRM) pomáha predchádzať tlačeniu, preposielať alebo kopírovať citlivé informácie neoprávnenými používateľmi. Povolenia sú uložené v zošite, v ktorom sú overené serverom IRM.
Pomocou správy prístupových práv k informáciám v balíku Microsoft 365 môžete spravovať súbory XML Paper Specification (.xps) a tieto typy súborov:
-
Zošit .xls
-
Zošit .xlsx
-
Zošit s povolenými makrami .xlsm
-
Šablóna .xlt
-
Šablóna .xltx
-
Šablóna s podporou makier .xltm
-
Binárny zošit (nie vo formáte XML) .xlsb
-
Doplnok .xla s podporou makier
-
Doplnok .xlam s podporou makier
Konfigurácia počítača na používanie správy prístupových práv k informáciám
Ak chcete používať správu prístupových práv k informáciám v balíku Microsoft 365, vyžaduje sa minimálne klient Správy prístupových práv v systéme Windows (Windows Rights Management Services (RMS)) s balíkom Service Pack 1 (SP1). Správca RMS môže nakonfigurovať podnikové politiky správy prístupových práv k informáciám, ktoré definujú, kto má prístup k informáciám a aká úroveň úprav je povolená pre e-mailovú správu. Podnikový správca môže napríklad definovať šablónu prístupových práv s názvom Dôverné údaje spoločnosti, ktorá určuje, že e-mailovú správu s touto politikou môžu otvoriť iba používatelia v rámci domény spoločnosti.
Stiahnutie povolení
Pri prvom pokuse o otvorenie zošita s obmedzeným povolením sa musíte pripojiť k licenčnému serveru, aby overil vaše poverenia a stiahol licenciu na používanie. Licencia definuje úroveň prístupu, ktorý máte k súboru. Tento proces sa vyžaduje pre každý súbor s obmedzenými povoleniami. Inými slovami, obsah s obmedzenými povoleniami nie je možné otvoriť bez licencie na používanie. Stiahnutie povolení vyžaduje, aby Microsoft 365 odoslal vaše poverenia (ktoré obsahujú vašu e-mailovú adresu) a informácie o vašich povoleniach licenčnému serveru. Informácie obsiahnuté v zošite sa licenčnému serveru odosielajú.
Obmedzenie povolenia na obsah v súboroch
Správa prístupových práv k informáciám (IRM) umožňuje používať obmedzenia pre používateľa, súbory alebo skupiny (skupinové povolenia vyžadujú adresárovú službu Active Directory na rozšírenie skupiny). Napríklad v zošite, ktorý Ranjit vytvorí, môže dať Helene povolenie čítať, ale nie meniť ho. Ranjit potom môže dať I bobbym povolenie na úpravu zošita. Ranjit sa tiež môže rozhodnúť použiť päťdňový limit na prístup k zošitu Helene aj I.
-
Zošit uložte.
-
Vyberte položky Súbor > Informácie.
-
Vyberte položku Zabezpečiť zošit, ukážte na položku Obmedziť povolenie podľa osôba potom vyberte položku Obmedzený prístup.
-
V dialógovom okne Povolenia vyberte položku Obmedziť povolenie pre tentozošit a potom priraďte úrovne prístupu, ktoré chcete priradiť každému používateľovi.
-
Ak chcete niekomu poskytnúť povolenie Úplný prístup, v dialógovom okne Povolenia vyberte položku Ďalšie možnosti apotom v stĺpci Úroveň prístupu vyberte šípku a potom v zozname Úroveň prístupu vyberte položku Úplný prístup.
-
Po priradení úrovní povolení vyberte tlačidlo OK.
Zobrazí sa panel hlásení, čo znamená, že zošit má spravované práva. Ak v zošite potrebujete vykonať akékoľvek zmeny povolení na prístup, vyberte položku Zmeniť povolenie.
Ak sa zošit s obmedzeným povolením prepošli neoprávnenému osobe, zobrazí sa správa s e-mailovou adresou autora alebo adresou webovej lokality, aby jednotlivec mohol požiadať o povolenie pre zošit.
Ak sa autor rozhodne nezahrnúť e-mailovú adresu, neoprávneným používateľom sa zobrazí chybové hlásenie.
Nastavenie dátumu uplynutia platnosti pre súbor
-
Otvorte súbor.
-
Vyberte položky Súbor > Informácie.
-
Vyberte položku Zabezpečiť zošit, ukážte na položku Obmedziť povolenie podľa osôba potom vyberte položku Obmedzený prístup.
-
V dialógovom okne Povolenia začiarknite políčko Obmedziť povolenie pre tento zošit a potom vyberte položku Ďalšie možnosti.
-
V časti Ďalšie povolenia prepoužívateľov začiarknite políčko Platnosť tohto zošita sa skončí a zadajte dátum.
-
Dvakrát vyberte tlačidlo OK.
Použitie rôznych používateľských kont vo Windowse na správu prístupových práv k súborom.
-
Otvorte dokument, hárok alebo prezentáciu.
-
Prejdite na položky Súbor > Informácie.
-
Vyberte položku Zabezpečiť zošit, ukážte na položku Obmedziť povolenie podľa osôba potom vyberte položku Spravovať poverenia.
-
Použite jeden z nasledovných postupov:
-
V dialógovom okne Výber používateľa vyberte e-mailovú adresu konta, ktoré chcete použiť, a potom vyberte tlačidlo OK.
-
V dialógovom okne Výber používateľa vyberte položku Pridať, zadajte svoje poverenia pre nové konto a potom dvakrát vyberte tlačidlo OK.
-
Zobrazenie obsahu s obmedzeným povolením
Ak chcete zobraziť obsah so spravovanými právami, ku ktorý máte povolenia Microsoft 365, otvorte zošit.
Ak chcete zobraziť povolenia, ktoré máte, na paneli hlásení vyberte položku Zobraziť povolenie alebo vyberte položku Tento zošit obsahuje politiku povolení 
Správa prístupových práv k informáciám v balíku Office for Mac 2011 a Office pre Mac 2016 poskytuje tri úrovne povolení.
-
Čítať Čítanie
-
Zmeniť Čítať, upravovať, kopírovať, ukladať zmeny
-
Úplný prístup Čítať, upravovať, kopírovať, ukladať zmeny, tlačiť, nastavovať dátum uplynutia platnosti obsahu, udeľovať povolenia používateľom, pristupovať k obsahu pomocou kódu programu
Vykonajte niektorý z týchto krokov:
Manuálne nastavenie úrovne povolení
-
Na karte Revízia vyberte v časti Ochrana položkuPovolenia apotom vyberte položku Obmedzený prístup.
-
Ak pristupujete k licenčnému serveru prvýkrát, zadajte svoje meno používateľa a heslo pre licenčný server a potom začiarknite políčko Uložiť heslo do kľúčenky v systéme Mac OS.
Poznámka: Ak v kľúčene systému Mac OSnevyberiete možnosť Uložiť heslo, budete musieť zadať svoje meno používateľa a heslo viackrát.
-
Do polí Čítať, Zmeniť alebo Úplný prístup zadajte e-mailovú adresu alebo meno osoby alebo skupinu osôb, ktorým chcete priradiť úroveň prístupu.
-
Ak chcete v adresári vyhľadať e-mailovú adresu alebo meno, vyberte možnosť
. -
Ak chcete priradiť úroveň prístupu všetkým ľuďom v adresári, vyberte položku Pridať všetkých používateľov
. -
Po priradení úrovní povolení vyberte tlačidlo OK.
Zobrazí sa panel hlásení s hlásením, že zošit má spravované práva.
Použitie šablóny na obmedzenie povolení
Správca môže nakonfigurovať podnikové politiky IRM, ktoré definujú, kto má prístup k informáciám o úrovni povolení pre používateľov. Tieto aspekty správy prístupových práv sú definované pomocou serverových šablón technológie Active Directory Rights Management Services (AD RMS). Podnikový správca môže napríklad definovať šablónu prístupových práv s názvom Dôverné údaje spoločnosti, ktorá určuje, že zošity s použitím tejto politiky môžu otvoriť iba používatelia v rámci domény spoločnosti.
-
Na karte Revízia vyberte v častiOchrana položkuPovolenia a potom vyberte šablónu prístupových práv, ktorú chcete použiť.
Zmena alebo odstránenie úrovne povolení, ktoré ste nastavili
Ak ste použili na obmedzenie povolení šablónu, nemôžete zmeniť alebo odstrániť úrovne povolení. Tieto kroky sú vhodné, iba ak ste nastavili úrovne povolení manuálne.
-
Na paneli hlásení vyberte položku Zmeniť povolenia.
-
Do polí Čítať, Zmeniť a Úplný prístup zadajte novú e-mailovú adresu alebo meno osoby alebo skupinu osôb, ktorým chcete priradiť úroveň prístupu.
-
Ak chcete odstrániť osobu alebo skupinu ľudí z úrovne prístupu, vyberte e-mailovú adresu a potom stlačte kláves DELETE.
-
Ak chcete z úrovne povolení odstrániť všetkých, vyberte položku Pridať všetkých
.
Nastavenie dátumu uplynutia platnosti pre súbor s obmedzením
Autori môžu pomocou dialógového okna Nastaviť povolenia nastaviť pre obsah dátum uplynutia platnosti.
-
Na karte Revízia vyberte v časti Ochrana položkuPovolenia apotom vyberte položku Obmedzený prístup.
-
Vyberte položku Ďalšiemožnosti a potom vyberte položku Platnosť tohto dokumentu uplyniea zadajte dátum.
Po uplynutí platnosti povolení pre dokument pre oprávnených používateľov môže dokument otvoriť iba autor alebo osoby s úplným prístupom.
Povolenie tlačiť obsah pre používateľov s povoleniami Zmeniť alebo Čítať
Podľa predvoleného nastavenia používatelia s povoleniami Zmeniť a Čítať nemôžu tlačiť.
-
Na karte Revízia vyberte v časti Ochrana položkuPovolenia apotom vyberte položku Obmedzený prístup.
-
Vyberte položku Ďalšie možnostia potom vyberte možnosť Povoliť ľuďom s povolením Zmeniť alebo Čítať obsah na tlač.
Povolenie kopírovať obsah používateľom s povolením Čítať
Podľa predvoleného nastavenia používatelia s povolením Čítať nemôžu obsah kopírovať.
-
Na karte Revízia vyberte v časti Ochrana položkuPovolenia apotom vyberte položku Obmedzený prístup.
-
Vyberte položku Ďalšie možnostia potom vyberte položku Povoliť ľuďom s povolením na čítanie kopírovať obsah.
Povolenie spúšťania skriptov v súbore s obmedzením
Autori môžu zmenou nastavení povoliť v otvorenom dokumente spúšťanie makier jazyka Visual Basic a sprístupniť informácie v dokumente s obmedzeným prístupom pre AppleScript.
-
Na karte Revízia vyberte v časti Ochrana položkuPovolenia apotom vyberte položku Obmedzený prístup.
-
Vyberte položku Ďalšiemožnosti a potom vyberte možnosť Prístup k obsahu pomocou programovania.
Vyžadovanie pripojenia na overenie povolenia
Používatelia sa predvolene musia overiť pripojením k serveru AD RMS pri prvom otvorení dokumentu s obmedzeným prístupom. Môžete to však zmeniť a požadovať overenie pri každom otvorení dokumentu s obmedzeniami.
-
Na karte Revízia vyberte v časti Ochrana položkuPovolenia apotom vyberte položku Obmedzený prístup.
-
vyberte položku Ďalšie možnostia potom vyberte položku Vyžadovať pripojenie na overenie povolení .
Odstránenie obmedzení
-
Na karte Revízia vyberte v časti Ochranapoložku Povolenia apotom vyberte položku Bez obmedzení.
-
V dialógovom okne vyberte položku Odstrániť obmedzenia.
Súvisiace témy
Obmedzenie povolenia na obsah v súbore
Pridanie poverení na otvorenie súboru alebo správy so spravovanými právami
Formáty súborov, ktoré fungujú so správou prístupových práv k informáciám
Vo verziách balíka Microsoft 365 pre iOS, sa otvoria prijaté súbory chránené správou prístupových práv k informáciám, ak ste prihlásení s kontom, ktoré má povolenia pre daný súbor. Pri otváraní súboru chráneného správou prístupových práv k informáciám (IRM) sa v hornej časti obrazovky zobrazí informačný panel, ktorý vám umožní zobraziť povolenia priradené k tomuto súboru.
Ak ste predplatiteľom služieb Office 365 so službou Azure Rights Management a vaše IT oddelenie určilo niektoré šablóny technológie IRM, ktoré môžete použiť, môžete ich priradiť k súborom balíka Office v systéme iOS.
Ak chcete zabezpečiť súbor, ťuknite na tlačidlo 
v aplikácii, prejdite na kartu Revízia a ťuknite na tlačidlo Obmedziť povolenia. Zobrazí sa zoznam dostupných politík správy prístupových práv k informáciám. vyberte ten, ktorý chcete použiť, a ťuknite na položku Hotovo.
Poznámka: Ak vo vašej aplikácii nie je povolené tlačidlo Obmedziť povolenia, otvorením akéhokoľvek už existujúceho dokumentu chráneného technológiou IRM sa zapne.
Vo verziách balíka Microsoft 365 s Androidom sa otvoria všetky súbory chránené pomocou správy prístupových práv k informáciám, ktoré prijmete, ak ste prihlásení s kontom, ktoré má povolenia pre súbor. Pri otváraní súboru chráneného správou prístupových práv k informáciám sa v hornej časti obrazovky zobrazí informačný panel, ktorý vám umožní zobraziť povolenia priradené k tomuto súboru.
Správa prístupových práv k informáciám (IRM) pomáha s týmito úlohami:
-
bráni oprávneným príjemcom obmedzeného obsahu v jeho presmerovaní, kopírovaní, zmene, tlači, faxovaní alebo prilepení na neoprávnené použitie,
-
obmedzuje obsah pri jeho odoslaní kdekoľvek,
-
zabezpečuje uplynutie platnosti súboru, aby po stanovenom čase nebolo možné zobrazovať obsah v dokumentoch,
-
zabezpečuje uplatňovanie podnikovej politiky, ktorá riadi používanie a šírenie obsahu v rámci spoločnosti.
Technológia IRM pri obmedzenom obsahu nedokáže zabrániť:
-
vymazaniu, odcudzeniu, zachyteniu ani prenášaniu škodlivými programami, ako sú napríklad trójske kone, nástroje na zaznamenávanie stlačení klávesov a niektoré typy spyware,
-
strate ani poškodeniu z dôvodu činnosti počítačových vírusov,
-
ručnému kopírovaniu ani prepísaniu zo zobrazenia na obrazovke príjemcu,
-
zhotoveniu digitálnej fotografie (pri zobrazení na obrazovke) príjemcom,
-
skopírovaniu pomocou programov iných výrobcov na zaznamenanie obsahu zobrazeného na obrazovke.
