Condividi tramite


Tipi di file supportati da Microsoft Information Protection SDK

Microsoft Information Protection SDK può applicare quanto segue ai documenti e ai messaggi di posta elettronica:

  • Solo classificazione

  • Classificazione e protezione

  • Solo protezione

Microsoft Information Protection SDK può anche esaminare il contenuto di alcuni tipi di file usando tipi di informazioni sensibili noti o espressioni regolari definite dall'utente.

Usare le informazioni seguenti per controllare i tipi di file supportati da Microsoft Information Protection SDK, comprendere i diversi livelli di protezione e come modificare il livello di protezione predefinito e identificare quali file vengono esclusi automaticamente (ignorati) dalla classificazione e dalla protezione.

Tipi di file supportati solo per la classificazione

I tipi di file seguenti possono essere classificati anche quando non sono protetti.

  • Adobe Portable Document Format: .pdf

  • Microsoft Power BI: .pbit, .pbix

  • Microsoft Project: .mpp, .mpt

  • Microsoft Publisher: .pub

  • Microsoft XPS: .xps .oxps

  • Immagini: .jpg, .jpe, .jpeg, .jif, .jfif, .jfi, .png, .tif, .tiff

  • Autodesk Design Review 2013: .dwfx

  • Adobe Photoshop: .psd

  • Negativo digitale: .dng

  • Microsoft Office: tipi di file nella tabella seguente.

    I formati di file supportati per questi tipi di file sono i formati di file 97-2003 e i formati Office Open XML per i seguenti programmi di Office: Word, Excel e PowerPoint.

    Tipo di file di Office Tipo di file di Office
    .doc

    .docm

    .docx

    .dot

    .dotm

    .dotx

    .potm

    .potx

    .pps

    Presentazione PowerPoint con animazioni (.ppsm)

    .ppsx

    .ppt

    .pptm

    .pptx

    .vdw

    .vsd
    .vsdm

    .vsdx

    .vss

    .vssm

    .vst

    .vstm

    .vssx

    .vstx

    .xls

    .xlsb

    .xlt

    .xlsm

    .xlsx

    .xltm

    .xltx

Anche i tipi di file aggiuntivi supportano la classificazione quando sono protetti. Per questi tipi di file, vedere la sezione Tipi di file supportati per la classificazione e la protezione .

Ad esempio, se un'etichetta Generale applica la classificazione e non applica la protezione, è possibile applicare l'etichetta Generale a un file denominato sales.pdf, ma non è possibile applicare questa etichetta a un file denominato sales.txt.

Inoltre, se un'etichetta Confidential \ All Employees applica la classificazione e la protezione, è possibile applicare questa etichetta a un file denominato sales.pdf e a un file denominato sales.txt. È anche possibile applicare solo la protezione a questi file, senza classificazione.

Tipi di file supportati per la protezione

Microsoft Information Protection SDK supporta la protezione a due livelli diversi, come descritto nella tabella seguente.

Tipo di protezione Nativa Generico
Descrizione Per file di testo, immagine, Microsoft Office (Word, Excel, PowerPoint), file .pdf e altri tipi di file di applicazione che supportano un servizio Rights Management, la protezione nativa offre un livello di protezione avanzata che include sia la crittografia che l'imposizione dei diritti (autorizzazioni). Per tutte le altre applicazioni e tipi di file, la protezione generica offre un livello di protezione che include sia l'incapsulamento dei file usando il tipo di file con estensione pfile che l'autenticazione per verificare se un utente è autorizzato ad aprire il file.
Protezione La protezione dei file viene applicata nei modi seguenti:

- Prima di eseguire il rendering del contenuto protetto, è necessario che venga eseguita l'autenticazione corretta per coloro che ricevono il file tramite posta elettronica o che ne viene concesso l'accesso tramite autorizzazioni di condivisione o file.

- Inoltre, i diritti di utilizzo e i criteri impostati dal proprietario del contenuto quando i file sono stati protetti vengono applicati quando viene eseguito il rendering del contenuto nel visualizzatore Azure Information Protection (per file di testo e immagine protetti) o nell'applicazione associata (per tutti gli altri tipi di file supportati).
La protezione dei file viene applicata nei modi seguenti:

- Prima che il contenuto protetto venga reso visibile, l'autenticazione deve avvenire con successo per le persone autorizzate ad aprire il file e ad avere accesso. Se l'autorizzazione non riesce, il file non viene aperto.

- I diritti di utilizzo e i criteri impostati dal proprietario del contenuto vengono visualizzati per informare gli utenti autorizzati dei criteri di utilizzo previsti.

- Verifica la registrazione degli utenti autorizzati che aprono e accedono ai file. Tuttavia, i diritti di utilizzo non vengono applicati.
Impostazione predefinita per i tipi di file Questo è il livello di protezione predefinito per i tipi di file seguenti:

- File di testo e immagine

- File di Microsoft Office (Word, Excel, PowerPoint)

- Formato documento portabile (.pdf)

Per altre informazioni, vedere la sezione seguente, Tipi di file supportati per la classificazione e la protezione.
Si tratta della protezione predefinita per tutti gli altri tipi di file ,ad esempio .vsdx, .rtf e così via, che non sono supportati dalla protezione nativa.

È possibile modificare il livello di protezione predefinito applicato da Microsoft Information Protection SDK. È possibile modificare il livello predefinito di nativo in generico, da generico a nativo e persino impedire a Microsoft Information Protection SDK di applicare la protezione.

Dimensioni dei file supportate per la protezione

A partire da Microsoft Information Protection SDK 1.6, le dimensioni massime predefinite del file sono 6 GB. Questa impostazione può essere sostituita se necessario. Le impostazioni predefinite minori per le piattaforme office legacy sono ancora valide.

  • Per i file di Office:

    Applicazione di Office Dimensioni massime del file supportate
    Word 2007 (supportato solo da AD RMS)

    Word 2010

    Word 2013

    Word 2016
    32 bit: 512 MB

    64 bit: 512 MB
    Excel 2007 (supportato solo da AD RMS)

    Excel 2010

    Excel 2013

    Excel 2016
    32 bit: 2 GB

    64 bit: limitato solo dallo spazio disponibile su disco e dalla memoria
    PowerPoint 2007 (supportato solo da AD RMS)

    PowerPoint 2010

    PowerPoint 2013

    PowerPoint 2016
    32 bit: limitato solo dallo spazio disponibile su disco e dalla memoria

    64 bit: limitato solo dallo spazio disponibile su disco e dalla memoria
  • Power BI

Microsoft Information Protection SDK supporta l'etichettatura e la protezione dei file con estensione pbix di Power BI. Questi file possono essere etichettati tramite File SDK e possono essere aperti in Power BI Desktop o caricati nel servizio Power BI.

  • Per tutti gli altri file:

    Per proteggere altri tipi di file e per rimuovere la protezione in questi tipi di file usando l'SDK: la dimensione massima del file è limitata solo dallo spazio disponibile su disco e dalla memoria.

Tipi di file supportati per la classificazione e la protezione

La tabella seguente elenca un subset di tipi di file che supportano la protezione nativa da Microsoft Information Protection SDK e che possono anche essere classificati.

Questi tipi di file vengono identificati separatamente perché quando sono protetti in modo nativo, l'estensione del nome file originale viene modificata e questi file diventano di sola lettura. Si noti che quando i file sono protetti in modo generico, l'estensione del nome file originale viene sempre modificata in pfile.

Avvertimento

Se si dispone di firewall, proxy Web o software di sicurezza che esaminano e interviene in base alle estensioni del nome file, potrebbe essere necessario riconfigurare questi dispositivi di rete e software per supportare queste nuove estensioni di file.

Estensione del nome file originale Estensione protetta del nome del file
.txt .ptxt
.xml .pxml
.jpg .pjpg
.jpeg .pjpeg
.pdf .ppdf [1]
.png .ppng
.tif .ptif
.tiff .ptiff
.bmp .pbmp
.gif .pgif
.jpe .pjpe
.jfif .pjfif

Annotazioni

Quando si utilizza il FileHandler del SDK dei File con un flusso di output, il flusso deve essere aperto con accesso di lettura/scrittura. Se non si usa un flusso di lettura e scrittura, potrebbe verificarsi un errore sconosciuto.

Nota 1

Con la versione più recente di Microsoft Information Protection SDK, l'estensione del nome file del documento PDF protetto rimane come .pdf.

Nella tabella successiva sono elencati i tipi di file rimanenti che supportano la protezione nativa da Microsoft Information Protection SDK e che possono anche essere classificati. Questi tipi verranno riconosciuti come tipi di file per le app di Microsoft Office. I formati di file supportati per questi tipi di file sono i formati di file 97-2003 e i formati Office Open XML per i seguenti programmi di Office: Word, Excel e PowerPoint.

Per questi file, l'estensione del nome file rimane invariata dopo che il file è protetto da un servizio Rights Management.

Tipi di file supportati da Office Tipi di file supportati da Office
.doc

.docm

.docx

.dot

.dotm

.dotx

.potm

.potx

.pps

ppsm

.ppsx

.ppt

.pptm

.pptx

.vsdm
.vsdx

.vssm

.vssx

.vstm

.vstx

.xla

.xlam

.xls

.xlsb

.xlt

.xlsm

.xlsx

.xltm

.xltx

.xps

Limitazioni per i file di contenitore, ad esempio .zip, .msg file

I file di contenitore sono file che includono altri file, con un tipico esempio .zip file che contengono file compressi. Altri esempi includono .rar, .7z, file .msg, file rpmsg e documenti PDF che includono allegati.

È possibile classificare e proteggere questi file contenitore, ma la classificazione e la protezione non vengono applicate a ogni file all'interno del contenitore. Analogamente, un file di contenitore protetto può essere non protetto tramite l'SDK, ma la protezione (se applicata) ai file all'interno del contenitore non verrà rimossa dall'operazione di rimozione della protezione sul file del contenitore in modo ricorsivo. Gli sviluppatori di applicazioni sono responsabili di eseguire l’attraversamento ricorsivo e la rimozione della protezione dei file all'interno dei contenitori.

Se si dispone di un file contenitore che include file classificati e protetti, è prima necessario estrarre i file per modificare le impostazioni di classificazione o protezione.