Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Microsoft Information Protection SDK può applicare quanto segue ai documenti e ai messaggi di posta elettronica:
Solo classificazione
Classificazione e protezione
Solo protezione
Microsoft Information Protection SDK può anche esaminare il contenuto di alcuni tipi di file usando tipi di informazioni sensibili noti o espressioni regolari definite dall'utente.
Usare le informazioni seguenti per controllare i tipi di file supportati da Microsoft Information Protection SDK, comprendere i diversi livelli di protezione e come modificare il livello di protezione predefinito e identificare quali file vengono esclusi automaticamente (ignorati) dalla classificazione e dalla protezione.
Tipi di file supportati solo per la classificazione
I tipi di file seguenti possono essere classificati anche quando non sono protetti.
Adobe Portable Document Format: .pdf
Microsoft Power BI: .pbit, .pbix
Microsoft Project: .mpp, .mpt
Microsoft Publisher: .pub
Microsoft XPS: .xps .oxps
Immagini: .jpg, .jpe, .jpeg, .jif, .jfif, .jfi, .png, .tif, .tiff
Autodesk Design Review 2013: .dwfx
Adobe Photoshop: .psd
Negativo digitale: .dng
Microsoft Office: tipi di file nella tabella seguente.
I formati di file supportati per questi tipi di file sono i formati di file 97-2003 e i formati Office Open XML per i seguenti programmi di Office: Word, Excel e PowerPoint.
Tipo di file di Office Tipo di file di Office .doc
.docm
.docx
.dot
.dotm
.dotx
.potm
.potx
.pps
Presentazione PowerPoint con animazioni (.ppsm)
.ppsx
.ppt
.pptm
.pptx
.vdw
.vsd.vsdm
.vsdx
.vss
.vssm
.vst
.vstm
.vssx
.vstx
.xls
.xlsb
.xlt
.xlsm
.xlsx
.xltm
.xltx
Anche i tipi di file aggiuntivi supportano la classificazione quando sono protetti. Per questi tipi di file, vedere la sezione Tipi di file supportati per la classificazione e la protezione .
Ad esempio, se un'etichetta Generale applica la classificazione e non applica la protezione, è possibile applicare l'etichetta Generale a un file denominato sales.pdf, ma non è possibile applicare questa etichetta a un file denominato sales.txt.
Inoltre, se un'etichetta Confidential \ All Employees applica la classificazione e la protezione, è possibile applicare questa etichetta a un file denominato sales.pdf e a un file denominato sales.txt. È anche possibile applicare solo la protezione a questi file, senza classificazione.
Tipi di file supportati per la protezione
Microsoft Information Protection SDK supporta la protezione a due livelli diversi, come descritto nella tabella seguente.
Tipo di protezione | Nativa | Generico |
---|---|---|
Descrizione | Per file di testo, immagine, Microsoft Office (Word, Excel, PowerPoint), file .pdf e altri tipi di file di applicazione che supportano un servizio Rights Management, la protezione nativa offre un livello di protezione avanzata che include sia la crittografia che l'imposizione dei diritti (autorizzazioni). | Per tutte le altre applicazioni e tipi di file, la protezione generica offre un livello di protezione che include sia l'incapsulamento dei file usando il tipo di file con estensione pfile che l'autenticazione per verificare se un utente è autorizzato ad aprire il file. |
Protezione | La protezione dei file viene applicata nei modi seguenti: - Prima di eseguire il rendering del contenuto protetto, è necessario che venga eseguita l'autenticazione corretta per coloro che ricevono il file tramite posta elettronica o che ne viene concesso l'accesso tramite autorizzazioni di condivisione o file. - Inoltre, i diritti di utilizzo e i criteri impostati dal proprietario del contenuto quando i file sono stati protetti vengono applicati quando viene eseguito il rendering del contenuto nel visualizzatore Azure Information Protection (per file di testo e immagine protetti) o nell'applicazione associata (per tutti gli altri tipi di file supportati). |
La protezione dei file viene applicata nei modi seguenti: - Prima che il contenuto protetto venga reso visibile, l'autenticazione deve avvenire con successo per le persone autorizzate ad aprire il file e ad avere accesso. Se l'autorizzazione non riesce, il file non viene aperto. - I diritti di utilizzo e i criteri impostati dal proprietario del contenuto vengono visualizzati per informare gli utenti autorizzati dei criteri di utilizzo previsti. - Verifica la registrazione degli utenti autorizzati che aprono e accedono ai file. Tuttavia, i diritti di utilizzo non vengono applicati. |
Impostazione predefinita per i tipi di file | Questo è il livello di protezione predefinito per i tipi di file seguenti: - File di testo e immagine - File di Microsoft Office (Word, Excel, PowerPoint) - Formato documento portabile (.pdf) Per altre informazioni, vedere la sezione seguente, Tipi di file supportati per la classificazione e la protezione. |
Si tratta della protezione predefinita per tutti gli altri tipi di file ,ad esempio .vsdx, .rtf e così via, che non sono supportati dalla protezione nativa. |
È possibile modificare il livello di protezione predefinito applicato da Microsoft Information Protection SDK. È possibile modificare il livello predefinito di nativo in generico, da generico a nativo e persino impedire a Microsoft Information Protection SDK di applicare la protezione.
Dimensioni dei file supportate per la protezione
A partire da Microsoft Information Protection SDK 1.6, le dimensioni massime predefinite del file sono 6 GB. Questa impostazione può essere sostituita se necessario. Le impostazioni predefinite minori per le piattaforme office legacy sono ancora valide.
Per i file di Office:
Applicazione di Office Dimensioni massime del file supportate Word 2007 (supportato solo da AD RMS)
Word 2010
Word 2013
Word 201632 bit: 512 MB
64 bit: 512 MBExcel 2007 (supportato solo da AD RMS)
Excel 2010
Excel 2013
Excel 201632 bit: 2 GB
64 bit: limitato solo dallo spazio disponibile su disco e dalla memoriaPowerPoint 2007 (supportato solo da AD RMS)
PowerPoint 2010
PowerPoint 2013
PowerPoint 201632 bit: limitato solo dallo spazio disponibile su disco e dalla memoria
64 bit: limitato solo dallo spazio disponibile su disco e dalla memoriaPower BI
Microsoft Information Protection SDK supporta l'etichettatura e la protezione dei file con estensione pbix di Power BI. Questi file possono essere etichettati tramite File SDK e possono essere aperti in Power BI Desktop o caricati nel servizio Power BI.
Per tutti gli altri file:
Per proteggere altri tipi di file e per rimuovere la protezione in questi tipi di file usando l'SDK: la dimensione massima del file è limitata solo dallo spazio disponibile su disco e dalla memoria.
Tipi di file supportati per la classificazione e la protezione
La tabella seguente elenca un subset di tipi di file che supportano la protezione nativa da Microsoft Information Protection SDK e che possono anche essere classificati.
Questi tipi di file vengono identificati separatamente perché quando sono protetti in modo nativo, l'estensione del nome file originale viene modificata e questi file diventano di sola lettura. Si noti che quando i file sono protetti in modo generico, l'estensione del nome file originale viene sempre modificata in pfile.
Avvertimento
Se si dispone di firewall, proxy Web o software di sicurezza che esaminano e interviene in base alle estensioni del nome file, potrebbe essere necessario riconfigurare questi dispositivi di rete e software per supportare queste nuove estensioni di file.
Estensione del nome file originale | Estensione protetta del nome del file |
---|---|
.txt | .ptxt |
.xml | .pxml |
.jpg | .pjpg |
.jpeg | .pjpeg |
.ppdf [1] | |
.png | .ppng |
.tif | .ptif |
.tiff | .ptiff |
.bmp | .pbmp |
.gif | .pgif |
.jpe | .pjpe |
.jfif | .pjfif |
Annotazioni
Quando si utilizza il FileHandler del SDK dei File con un flusso di output, il flusso deve essere aperto con accesso di lettura/scrittura. Se non si usa un flusso di lettura e scrittura, potrebbe verificarsi un errore sconosciuto.
Nota 1
Con la versione più recente di Microsoft Information Protection SDK, l'estensione del nome file del documento PDF protetto rimane come .pdf.
Nella tabella successiva sono elencati i tipi di file rimanenti che supportano la protezione nativa da Microsoft Information Protection SDK e che possono anche essere classificati. Questi tipi verranno riconosciuti come tipi di file per le app di Microsoft Office. I formati di file supportati per questi tipi di file sono i formati di file 97-2003 e i formati Office Open XML per i seguenti programmi di Office: Word, Excel e PowerPoint.
Per questi file, l'estensione del nome file rimane invariata dopo che il file è protetto da un servizio Rights Management.
Tipi di file supportati da Office | Tipi di file supportati da Office |
---|---|
.doc .docm .docx .dot .dotm .dotx .potm .potx .pps ppsm .ppsx .ppt .pptm .pptx .vsdm |
.vsdx .vssm .vssx .vstm .vstx .xla .xlam .xls .xlsb .xlt .xlsm .xlsx .xltm .xltx .xps |
Limitazioni per i file di contenitore, ad esempio .zip, .msg file
I file di contenitore sono file che includono altri file, con un tipico esempio .zip file che contengono file compressi. Altri esempi includono .rar, .7z, file .msg, file rpmsg e documenti PDF che includono allegati.
È possibile classificare e proteggere questi file contenitore, ma la classificazione e la protezione non vengono applicate a ogni file all'interno del contenitore. Analogamente, un file di contenitore protetto può essere non protetto tramite l'SDK, ma la protezione (se applicata) ai file all'interno del contenitore non verrà rimossa dall'operazione di rimozione della protezione sul file del contenitore in modo ricorsivo. Gli sviluppatori di applicazioni sono responsabili di eseguire l’attraversamento ricorsivo e la rimozione della protezione dei file all'interno dei contenitori.
Se si dispone di un file contenitore che include file classificati e protetti, è prima necessario estrarre i file per modificare le impostazioni di classificazione o protezione.