利用信息权限管理保护敏感内容——利用RMS及IRM访问和使用限制保护OFFICE文档.pdfVIP

系统与网络 利用信息权限管理保护敏感内容 利用RMS及IRM访问和使用限制保护Office文档 作者 ／JohnHowie 译者 ／盛青 了解权限管理工具如何让Office内容创建者为敏感文档绑定访问和使用限制，从而防止非授权用户使 用和分发文档。 在企业中丢失客户的敏感数据，不仅会造成身 份盗用、欺诈行为和公开访 问，而且会将企业 自身陷 入险境 ，由此引发的后果可能是丧失客户、名誉扫地 以及高额处罚，因此，越来越多的企业在转向寻求IT 部门的支持，为数据保护 问题提供技术解决方案。幸 运的是，如果在企业中正在使用Microsoft0ffice2007 (或Office2003)和WindowsServer2008(或Windows Server2003)，你就 已经可 以利用Office应用程序提供 的内容保护技术 ，而几乎不必花费什么额外的费用。 活动 目录权 限管理服务 (ADRMS，或简称RMS， 前身是Windows权限管理服务 )和信息权限管理 (IRM)，使得经过授权 的管理员和用户能够在 Office 文档中嵌入访 问和使用权限与限制。在允许访 问受保 护的内容之前，RMS和IRM能验证被信任的计算机和 用户，并加入使用限制，如限制文档打印、复制和转发，无 者发送受保护的文件给另一个用户或将其上传到一个共享文 论该文档是在企业 内部还是外部使用，这种限制都是被绑定 件夹时，每个想要解密并访 问或是 “消费”该文件 的用户 ， 到 内容上 的。 必须首先从作者的RMS服务器获得一个使用授权。在允许访 在我开始介绍如何安装和配置 RMS服务器 ，以及最终 问之前，RMS会检查最终用户的应用程序是否是被信任的应 用户如何能轻松保护 内容和访 问受保护的内容之前，让我们 用，该用户是否被排除在RMS之外，以及受保护的数据是否 已经过期或作废。 先深入 了解一下 RMS和 IRM。 系统与 网络。。 WindowsVista中内置 了RMS，并在 WindowsServer RMS和lRM 2008中可以作为一种角色使用 ，不过WindowsServer2008 RMS是一种基于 Web的客户机 ／服务器 (C／S)架构技 和 WindowsServer2003的RMS版本略有不同，前者支持联 术 ，其基础是WindowsServer和活动 目录 (AD)，允许文档 邦，并引入了新的管理界面、脚本API和大量其它的小改进。 作者为 自己创建的文件指定授权用户 的访 问限制和扩展访 问 如果有WindowsServer2003R2标准版、企业版或数据中心 权 限，如读取、编辑、打印、回复和转发，这些限制和权限 版 ，RMS是作为可选 的W indOWS组件 (在 http：／／www． 管理着文档的使用，即使文档处于企业防火墙之外。 microsoft．com／rms能下载最新版本的RMSo如果正在运行 除了限制对文件的访 问，RMS还能对其进行加密。当作 WindowsXP或Windows2000桌面系统，则需要下载并安装 http：／／wwww．initpro．com．cn 投稿 ：editor@winitpro．com．cn … ～ 一 番缠 鳖 RMSSP2客户端程序(后面我将介绍如何安装RMS客户端 )o 在 “角色”视图的动作区域 ，点击 添“加角色”启动 “添加 应用程序(不是操作系统 )负责处理用户的权限，Office 角色向导”，在向导的 “服务器角色”这一步，选择 “活动 应用程序 自身即支持 RMS，包括 XMLPaperSpecification查 目录权 限