Information Rights Management (IRM) vam pomaže da sprečite neovlašćene korisnike da neovlašćene korisnike ne bi koristile osetljive informacije. Funkcija prilagođenih dozvola vam omogućava da odaberete ko može da prikazuje, uređuje ili potpuno kontroliše datoteku. Ako je u organizaciji omogućena oznaka osetljivosti, definisanje prilagođenih dozvola može biti neophodno kada se primene određene oznake osetljivosti.
Napomene:
-
IRM dozvole se razlikuju od SharePoint dozvola. Kada primenjujete prilagođene dozvole na datoteku uskladištenu u sistemu SharePoint, uverite se da korisnici kojima dodeljujete IRM dozvole imaju i SharePoint dozvole za pristup datoteci. Da biste saznali više o SharePoint dozvolama, pogledajte članak SharePoint datoteke ili fascikle
Prikaz sadržaja sa prilagođenim dozvolama
Da biste prikazali sadržaj koji ima prilagođene dozvole, jednostavno otvorite dokument u odgovarajućoj M365 aplikaciji.
Kada prvi put pokušate da otvorite dokument sa ograničenim dozvolama, morate da se povežete sa serverom za licenciranje da biste verifikovali svoje akreditive i dobili korisničku licencu. Korisnička licenca definiše nivo pristupa koji imate za datoteku. Ovaj proces je neophodan za svaku datoteku koja ima ograničenu dozvolu. Ako nemate ovlašćenje da prikažete datoteku, dobijate grešku o zabrani pristupa prilikom pokušaja otvaranja.
Primena prilagođenih dozvola
Primena prilagođenih dozvola trenutno je podržana u usluzi Microsoft 365 za Windows, Mac i veb. I dalje možete da prikažete sadržaj sa prilagođenim dozvolama na mobilnim platformama, ali ne možete da prikažete ili izmenite dozvole.
Ograničavanje dozvole za sadržaj u datotekama
Dijalog sa prilagođenim dozvolama će se otvoriti kada se primeni oznaka osetljivosti koja zahteva prilagođene dozvole.
Da biste primenili prilagođene dozvole bez oznake osetljivosti, izaberite stavku Datoteka > informacije > Zaštitadokumenta > Ograniči pristup > ograničeni pristup.
Napomena: Ako organizacija ima omogućene oznake osetljivosti, od vas će se tražiti da izaberete oznaku osetljivosti da biste ograničili dozvole.
Da biste primenili ograničenja na osnovu korisnika, otkucajte ime ili adresu e-pošte za traženje i izaberite korisnika.
Da biste primenili ograničenja na osnovu grupe, otkucajte @ praćeno domenom.
Važna razmatranja prilikom dodeljivanja dozvola po domenu
Ako navedete domen za dodeljivanje dozvola, dodeljujete te dozvole svim nalozima u toj organizaciji.
To znači da ako ta organizacija ima druga imena domena u svojoj Microsoft Entra ID, te dozvole se takođe proširuju na te korisnike. Na primer, ako Tailwind Igračke takođe poseduju contosogames.com domen u svojoj Microsoft Entra ID, svi korisnici programa contosogames.com će dobiti i dozvole dodeljene tailwindtoys.com korisnicima.
Ovo važi i za poddomena. Dodeljivanje dozvola sales.tailwindtoys.com takođe dodeljuje te dozvole svim drugim nalozima u sistemu tailwindtoys.com, kao i svim drugim domenima koje mogu da imaju u svojim Microsoft Entra ID.
Određivanje ko može šta da radi sa datotekom
Nivoi dozvola su unapred definisane grupe prava na korišćenje koje korisnicima daju različite dozvole u okviru datoteke. Četiri nivoa dozvola dostupna u usluzi M365 za Windows su:
-
Prikazivač: Korisnik može da prikazuje, ali ne može da uređuje, štampa, kopira sadržaj ili da menja/uklanja zaštitu.
-
Ograničeni uređivač: Korisnik može da prikazuje i uređuje, ali ne može da štampa, kopira sadržaj ili da promeni/ukloni zaštitu.
-
Uređivač: Korisnik može da prikazuje, uređuje, štampa i kopira sadržaj, ali ne može da promeni/ukloni zaštitu.
-
Vlasnik: Korisnik ima potpunu kontrolu nad datotekom, uključujući mogućnost promene/uklanjanje zaštite.
Podešavanje više opcija
Opcionalno možete da navedete dodatne postavke prilikom primene prilagođenih dozvola.
Možete da navedete datum kada bi dozvole koje dodeljujete trebalo da isteknu.
-
U odeljku Više opcija dijaloga Dozvole potvrdite izbor u polju za potvrdu "Ovaj dokument ističe".
-
Koristite birač datuma da biste izabrali datum isteka. Imajte na umu da izabrani datum mora biti u budućnosti.
Kada korisnik otvori datoteku za koju nema pune dozvole, ponuđena mu je opcija da se obrati vlasniku datoteke kako bi zatražio dodatne dozvole. Primarni vlasnik datoteke je podrazumevano kontakt za ovaj zahtev. Možete odabrati da definišete još jednu tačku kontakta za traženje dodatnih dozvola.
Napomena: Korisnici mogu da promene dozvole za datoteku samo ako su vlasnik
Sadržaju datoteke sa korisnički definisanim dozvolama podrazumevano nije moguće programski pristupiti. Da biste dozvolili programski pristup sadržaju datoteke, izaberite programski Pristup sadržaju u odeljku Više opcija dijaloga Dozvole.
Kada korisnik prvi put otvori datoteku sa ograničenim dozvolama u usluzi M365 za Windows ili Mac, korisniku se dodeljuje licenca za upotrebu za datoteku pomoću servera za licenciranje. Licenca za korišćenje je certifikat koji sadrži prava korisnika na upotrebu datoteke, kao i ključ za šifrovanje koji se koristi za šifrovanje datoteke. Kada se dodeli, licenca za korišćenje važi 30 dana ili do prilagođenog datuma isteka, šta god se prvo odobri. Tokom ovog perioda, korisnik nije ponovo autorizovan ili nije ponovo autorizovan da pristupi datoteci pomoću istog uređaja. To znači da će i ako korisnikova dozvola za datoteku bude promenjena ili uklonjena, i dalje moći da pristupi datoteci dok prethodno dodeljena licenca za korišćenje ne istekne.
Da biste zahtevali da korisnikova dozvola za datoteku bude verifikovana svaki put kada je otvori, izaberite stavku Zahtevaj vezu da biste potvrdili dozvolu korisnika u odeljku Više opcija dijaloga Dozvole.
Ograničavanje dozvole za sadržaj u datotekama
Dijalog sa prilagođenim dozvolama će se otvoriti kada se primeni oznaka osetljivosti koja zahteva prilagođene dozvole.
Da biste primenili prilagođene dozvole bez oznake osetljivosti, izaberite stavku Datoteka >Ograniči dozvole > ograničen pristup...
Napomena: Ako organizacija ima omogućene oznake osetljivosti, od vas će se tražiti da izaberete oznaku osetljivosti da biste ograničili dozvole.
Da biste primenili ograničenja na osnovu korisnika, otkucajte ime ili adresu e-pošte za pretragu i izaberite korisnika.
Da biste primenili ograničenja na osnovu grupe, otkucajte @ praćeno domenom.
Važna razmatranja prilikom dodeljivanja dozvola po domenu
Ako navedete domen za dodeljivanje dozvola, dodeljujete te dozvole svim nalozima u toj organizaciji.
To znači da ako ta organizacija ima druga imena domena u svojoj Microsoft Entra ID, te dozvole se takođe proširuju na te korisnike. Na primer, ako Tailwind Igračke takođe poseduju contosogames.com domen u svojoj Microsoft Entra ID, svi korisnici programa contosogames.com će dobiti i dozvole dodeljene tailwindtoys.com korisnicima.
Ovo važi i za poddomena. Dodeljivanje dozvola sales.tailwindtoys.com takođe dodeljuje te dozvole svim drugim nalozima u sistemu tailwindtoys.com, kao i svim drugim domenima koje mogu da imaju u svojim Microsoft Entra ID.
Određivanje ko može šta da radi sa datotekom
Nivoi dozvola su unapred definisane grupe prava na korišćenje koje korisnicima daju različite dozvole u okviru datoteke. Tri nivoa dozvola dostupna u usluzi M365 za Mac su:
-
Pročitajte: Korisnik može da prikaže, ali ne može da uređuje, štampa, kopira sadržaj ili da promeni/ukloni zaštitu.
-
Promena: Korisnik može da prikazuje, uređuje i kopira sadržaj, ali ne može da štampa ili da menja/uklanja zaštitu.
-
Puna kontrola: Korisnik ima potpunu kontrolu nad dokumentom, uključujući mogućnost promene/uklanjanja zaštite.
Podešavanje više opcija
Opcionalno možete da navedete dodatne postavke prilikom primene prilagođenih dozvola.
Možete da navedete datum kada bi dozvole koje dodeljujete trebalo da isteknu.
-
U odeljku Više opcija dijaloga Postavljanje dozvola potvrdite izbor u polju za potvrdu Ovaj dokument ističe.
-
Koristite birač datuma da biste izabrali datum isteka. Imajte na umu da izabrani datum mora biti u budućnosti.
Korisnicima sa dozvolama za čitanje ili promenu možete da dodelite mogućnost štampanja sadržaja.
U odeljku Više opcija dijaloga Postavljanje dozvola izaberite stavku Dozvoli osobama koje imaju dozvolu za promenu ili čitanje da štampaju sadržaj.
Korisnicima koji imaju dozvolu za čitanje možete da dodelite mogućnost kopiranja sadržaja.
U odeljku Više opcija dijaloga Postavljanje dozvola izaberite stavku Dozvoli osobama sa dodelom dozvole za čitanje da kopiraju sadržaj.
Sadržaju datoteke koji je zaštićen prilagođenim dozvolama podrazumevano se može programski pristupiti. Da biste onemogućili programski pristup sadržaju datoteke, programski opozovite izbor Access sadržaja u odeljku Više opcija dijaloga Postavljanje dozvola.
Kada korisnik prvi put otvori datoteku sa ograničenim dozvolama u usluzi M365 za Windows ili Mac, korisniku se dodeljuje licenca za upotrebu za datoteku pomoću servera za licenciranje. Licenca za korišćenje je certifikat koji sadrži prava korisnika na upotrebu datoteke, kao i ključ za šifrovanje koji se koristi za šifrovanje datoteke. Kada se dodeli, licenca za korišćenje važi 30 dana ili do prilagođenog datuma isteka, šta god se prvo odobri. Tokom ovog perioda, korisnik nije ponovo autorizovan ili nije ponovo autorizovan da pristupi datoteci pomoću istog uređaja. To znači da će i ako korisnikova dozvola za datoteku bude promenjena ili uklonjena, i dalje moći da pristupi datoteci dok prethodno dodeljena licenca za korišćenje ne istekne.
Da biste zahtevali da korisnikova dozvola za datoteku bude verifikovana svaki put kada je otvori, potvrdite izbor u polju za potvrdu "Zahtevaj vezu za verifikaciju dozvola" u odeljku Više opcija dijaloga Postavljanje dozvola.
Ograničavanje dozvole za sadržaj u datotekama
Dijalog sa prilagođenim dozvolama će se otvoriti kada se primeni oznaka osetljivosti koja zahteva prilagođene dozvole.
Da biste primenili ograničenja na osnovu korisnika, otkucajte ime ili adresu e-pošte za traženje i izaberite korisnika.
Da biste primenili ograničenja na osnovu grupe, otkucajte @ praćeno domenom.
Važna razmatranja prilikom dodeljivanja dozvola po domenu
Ako navedete domen za dodeljivanje dozvola, dodeljujete te dozvole svim nalozima u toj organizaciji.
To znači da ako ta organizacija ima druga imena domena u svojoj Microsoft Entra ID, te dozvole se takođe proširuju na te korisnike. Na primer, ako Tailwind Igračke takođe poseduju contosogames.com domen u svojoj Microsoft Entra ID, svi korisnici programa contosogames.com će dobiti i dozvole dodeljene tailwindtoys.com korisnicima.
Ovo važi i za poddomena. Dodeljivanje dozvola sales.tailwindtoys.com takođe dodeljuje te dozvole svim drugim nalozima u sistemu tailwindtoys.com, kao i svim drugim domenima koje mogu da imaju u svojim Microsoft Entra ID.
Određivanje ko može šta da radi sa datotekom
Nivoi dozvola su unapred definisane grupe prava na korišćenje koje korisnicima daju različite dozvole u okviru datoteke. Četiri nivoa dozvola dostupna u usluzi M365 za Windows su:
-
Prikazivač: Korisnik može da prikazuje, ali ne može da uređuje, štampa, kopira sadržaj ili da menja/uklanja zaštitu.
-
Ograničeni uređivač: Korisnik može da prikazuje i uređuje, ali ne može da štampa, kopira sadržaj ili da promeni/ukloni zaštitu.
-
Uređivač: Korisnik može da prikazuje, uređuje, štampa i kopira sadržaj, ali ne može da promeni/ukloni zaštitu.
-
Vlasnik: Korisnik ima potpunu kontrolu nad datotekom, uključujući mogućnost promene/uklanjanje zaštite.
Podešavanje više opcija
Opcionalno možete da navedete dodatne postavke prilikom primene prilagođenih dozvola.
Kada korisnik otvori datoteku za koju nema pune dozvole, ponuđena mu je opcija da se obrati vlasniku datoteke kako bi zatražio dodatne dozvole. Primarni vlasnik datoteke je podrazumevano kontakt za ovaj zahtev. Možete odabrati da definišete još jednu tačku kontakta za traženje dodatnih dozvola.
Napomena: Korisnici mogu da promene dozvole za datoteku samo ako su vlasnik
Sadržaju datoteke sa korisnički definisanim dozvolama podrazumevano nije moguće programski pristupiti. Da biste dozvolili programski pristup sadržaju datoteke, izaberite programski Pristup sadržaju u odeljku Više opcija dijaloga Dozvole.
Kada korisnik prvi put otvori datoteku sa ograničenim dozvolama u usluzi M365 za Windows ili Mac, korisniku se dodeljuje licenca za upotrebu za datoteku pomoću servera za licenciranje. Licenca za korišćenje je certifikat koji sadrži prava korisnika na upotrebu datoteke, kao i ključ za šifrovanje koji se koristi za šifrovanje datoteke. Kada se dodeli, licenca za korišćenje važi 30 dana ili do prilagođenog datuma isteka, šta god se prvo odobri. Tokom ovog perioda, korisnik nije ponovo autorizovan ili nije ponovo autorizovan da pristupi datoteci pomoću istog uređaja. To znači da će i ako korisnikova dozvola za datoteku bude promenjena ili uklonjena, i dalje moći da pristupi datoteci dok prethodno dodeljena licenca za korišćenje ne istekne.
Da biste zahtevali da korisnikova dozvola za datoteku bude verifikovana svaki put kada je otvori, izaberite stavku Zahtevaj vezu da biste potvrdili dozvolu korisnika u odeljku Više opcija dijaloga Dozvole.
Šta radi IRM
Information Rights Management (IRM) pomaže u sledećem:
-
Sprečavanje ovlašćenog korisnika da uređuje, kopira ili štampa ograničeni sadržaj
-
Zaštitite sadržaj gde god da se pošalje i nametnite organizacione smernice koje upravljaju korišćenjem i deljenjem sadržaja unutar organizacije
-
Navedite istek datoteke, tako da sadržaj u datoteci više ne može da se prikazuje nakon navedenog vremena
-
Spreči programski pristup sadržaju datoteke
IRM ne može da spreči da ograničeni sadržaj bude:
-
Kopirano pomoću softvera za hvatanje ekrana nezavisnih proizvođača
-
Digitalno fotografisan, ručno kopiran ili ponovo otkucan od strane ovlašćenog korisnika
-
Izbrisano ili oštećeno od strane zlonamernog softvera
