Предоставление настраиваемых шаблонов политики прав службы управления правами на доступ к данным в выпуске 2007 системы Microsoft Office
Обновлено: Октябрь 2010
Назначение: Office Resource Kit
Последнее изменение раздела: 2015-03-09
В Выпуск 2007 системы Office включены предварительно определенные группы разрешений службы управления правами на доступ к данным, например Не пересылать, которые пользователи могут применять к документам или сообщениям электронной почты. Администратор Office может также определить настраиваемые шаблоны политики прав службы управления правами на доступ к данным, предназначенные для предоставления информационным работникам различных пакетов прав службы управления правами на доступ к данным при использовании приложений системы Office.
Чтобы пользователи могли применять разрешения службы управления правами на доступ к данным в приложениях Office, необходимо установить службы управления правами и программное обеспечение. Определенные требования см. в разделе Планирование управления правами на доступ к данным в выпуске 2007 системы Microsoft Office.
.gif "Note") Примечание: |
|---|
| Возможность создавать содержимое или сообщения электронной почты с ограниченными разрешениями, используя управление правами на доступ к данным, доступна в пакетах Microsoft Office профессиональный плюс 2007, Microsoft Office Корпоративный 2007 и Microsoft Office Максимум 2007. Управление правами на доступ к данным также доступно в автономных версиях приложений Office. |
Для корпораций администраторы могут создать настраиваемую политику разрешений, которая настраивает настраиваемые разрешения службы управления правами на доступ к данным для различных пользователей и групп. В некоторых случаях это может значительно упростить процесс настройки разрешений: одна настраиваемая политика разрешений может заменить для пользователей необходимость выбирать несколько параметров разрешений.
Создание шаблонов политик прав
Создание шаблонов прав и управление ими осуществляется с помощью сайта администрирования на сервере Windows RMS.
Для это нужно выполнить следующие действия.
В сайте администрирования RMS в разделе Ссылки на страницы администрирования выберите Создать шаблон политики прав.
Укажите параметры шаблона, включая его имя, какие разрешения получают определенные пользователи и группы (через списки распространения), политики в отношении истечения сроков действия и т.д.
Отправьте информацию для шаблона, чтобы создать данный шаблон.
Конкретные рекомендации по созданию, редактированию и передаче настраиваемых шаблонов политики прав, включающих группы прав в отношении разрешений Office, см. в разделе "Шаблоны политики прав" в документе Включение защиты информации в Microsoft Office 2003 . Эти инструкции созданы для системы Office 2003, но этот процесс выполняется так же в системе Выпуск 2007 системы Office. Кроме того, более подробные сведения доступны в справке по серверу RMS.
Права, которые можно включить в шаблоны политики разрешений для Выпуск 2007 системы Office, перечислены в следующем разделе.
Права на управление разрешениями
Каждое из перечисленных в следующей таблице прав на управление разрешениями службы управления правами на доступ к данным может быть реализовано приложениями системы Office, настроенными в сети, в которой работает сервер, на котором запущена служба RMS.
| Право службы управления правами на доступ к данным | Описание |
|---|---|
Полный доступ |
Предоставляет пользователю все перечисленные ниже права, а также право вносить изменения в разрешения, связанные с содержимым. Истечение срока действия не применимо к пользователям, имеющим право полного доступа. |
Просмотр |
Позволяет пользователю открывать содержимое управления правами на доступ к данным. Это право соответствует праву доступа на чтение в пользовательском интерфейсе Office. |
Редактирование |
Позволяет пользователю изменять содержимое управления правами на доступ к данным. |
Сохранение |
Позволяет пользователю сохранять файл. |
Извлечение |
Позволяет пользователю копировать любую часть файла и вставлять эту часть файла в рабочую область другого приложения. |
Экспорт |
Позволяет пользователю сохранять содержимое в другом месте или формате, который может не поддерживать службу управления правами на доступ к данным. |
Бумажный |
Позволяет пользователю печатать содержимое файла. |
Разрешить макросы |
Позволяет пользователю запускать макросы применительно к содержимому файла. |
Передача |
Позволяет получателям электронной почты пересылать сообщения электронной почты, к которым применяется управление правами на доступ к данным. |
Ответ |
Позволяет получателям электронной почты отвечать на сообщения электронной почты, к которым применяется управление правами на доступ к данным. |
Ответить всем |
Позволяет получателям сообщений электронной почты отвечать всем пользователям, включенным в поля "Кому" и "Копия" сообщения электронной почты, к которому применяется управление правами на доступ к данным. |
Просмотр прав |
Предоставляет пользователю разрешение просматривать связанные с файлом права. Система Office не использует это право. |
Предварительно определенные группы разрешений
Система Выпуск 2007 системы Office предоставляет следующие предварительно определенные группы прав, которые пользователи могут выбирать при создании содержимого, защищенного службой управления правами на доступ к данным. Эти параметры доступны в диалоговом окне Разрешения приложений Word, Excel и PowerPoint. В приложении Office нажмите кнопку Microsoft Office, наведите курсор мыши на элемент Подготовка, затем на элемент Ограничить разрешение и выберите Ограничение разрешения для этого файла, чтобы включить параметры разрешений, перечисленные далее.
| Предварительно определенная группа службы управления правами на доступ к данным | Описание |
|---|---|
Чтение |
Пользователи, получившие разрешение на чтение, имеют только право на просмотр. |
Не пересылать |
В приложении Outlook автор сообщения электронной почты, защищенных службой управления правами на доступ к данным, может применить разрешение "Не пересылать" к пользователям, указанным в полях "Кому", "Копия" и "Скрытая копия". Это разрешение включает права на просмотр, ответ и ответ всем. |
Изменение |
Пользователи, получившие разрешение на изменение, имеют права на просмотр, редактирование, извлечение, экспорт и сохранение. |
Дополнительные разрешения
Другие разрешения службы управления правами на доступ к данным можно определить в дополнительном диалоговом окне Разрешения приложений Word, Excel и PowerPoint. В первом диалоговом окне Разрешения щелкните Дополнительно. Например, пользователи могут определить дату истечения срока действия, позволить другим пользователям печатать или копировать содержимое и т.д.
Кроме того, приложение Outlook по умолчанию разрешает просматривать сообщения в браузере, поддерживающим управление правами.
Развертывание шаблонов политики прав
По завершении создания шаблонов политики прав поместите их на общий ресурс сервера, где все пользователи могут получить доступ к этим шаблонам или копировать их в локальные папки на своих компьютерах. Параметры политики службы управления правами на доступ к данным, доступные в файле ADM Выпуск 2007 системы Microsoft Office (Office12.adm), можно настроить таким образом, чтобы указывать место хранения шаблонов политики предоставления прав (локальное или на доступном общем ресурсе сервера).
| Примечание: |
|---|
| Шаблон Выпуск 2007 системы Microsoft Office и другие файлы ADM можно загрузить на странице Административные шаблоны выпуска 2007 системы Office (ADM) центра загрузки Microsoft. Дополнительные сведения об использовании групповой политики совместно с приложениями Office см. в разделе Обеспечение параметров с помощью групповой политики в версии 2007 системы Office. |
При наличии шаблонов политики прав заполните поле Указать путь к политике предоставления разрешений для политики службы управления правами на доступ к данным. Эта служба находит шаблоны политики предоставления прав, хранящиеся в указанном месте.
Чтобы настроить местоположение шаблонов политики предоставления прав службы управления на доступ к данным в групповой политике
В групповой политике загрузите шаблон Office Outlook 2007 (Office12.adm) и перейдите к параметру Конфигурация пользователя\Административные шаблоны\Microsoft Office 12 system\Управление ограниченными разрешениями.
Дважды щелкните Указать путь к политике предоставления разрешений.
Щелкните Разрешено.
В тестовом окне Введите путь к шаблонам политики для разрешений для содержимого введите полный путь к шаблонам политики предоставления разрешений службы управления правами на доступ к данным.
Нажмите кнопку ОК .