规划信息权限管理

SharePoint 2007

更新: 2009-02-26

本文内容:

使用信息权限管理 (IRM),内容创建者可控制和保护其文档。权限管理文档的内容经过加密,并与对用户强加限制的发行许可证一起提供。这些限制随用户的权限级别的不同而异。典型的限制包括使文档为只读、禁用文本复制、不允许用户保存文档的副本或阻止用户打印文档。读取受 IRM 支持的文件类型的客户端应用程序将使用 IRM 管理文档中的发行许可证对访问该文档的用户施加限制。

Office SharePoint Server 2007 中的信息权限管理

Microsoft Office SharePoint Server 2007 支持对存储在文档库中的文档使用 IRM。在 Office SharePoint Server 2007 中支持权限管理的文档包括 Microsoft InfoPath 表单、Microsoft Word、Microsoft Excel 和 Microsoft PowerPoint 文件格式,以及 Word、Excel 和 PowerPoint Open XML 文件格式。要添加其他文件类型,管理员必须为每种新的文件类型安装保护程序 — 这是控制对权限管理文档进行加密和解密的程序。

通过在 Office SharePoint Server 2007 中使用 IRM,可以在用户从 Office SharePoint Server 2007 中的库打开文档时,集中控制用户可对文档执行的操作。这与对客户端计算机上存储的文档应用的 IRM 不同,其中文档所有者可选择要为文档的每个用户分配的权限。对文档库使用 IRM 可控制服务器上存储的敏感内容。例如,如果要使可用来预览即将发布的产品的文档库可用于企业内的其他团队,则可使用 IRM 以阻止这些团队将这些内容发布给组织外部的访问群体。

当在文档库上启用 IRM 并将可进行权限管理的文档从服务器下载到客户端应用程序时,Office SharePoint Server 2007 会对文档进行加密并添加发行许可证。当将该文档重新上载到服务器时,Office SharePoint Server 2007 会对该文件进行解密并按照未加密的形式将其存储到库中。通过仅当下载文档时才对文档加密并在上载时进行解密,对于受 IRM 保护的文档库中的文件,Office SharePoint Server 2007 使得诸如搜索和索引编制等功能可以像往常一样运行。当用户从文档库中上载文档时,对该文档应用的 IRM 权限将基于每个用户对 Office SharePoint Server 2007 安全设置中的内容的权限。下表描述如何将 Office SharePoint Server 2007 权限转换为 IRM 权限:

Office SharePoint Server 2007 权限 IRM 权限

管理权限、管理 Web

完全控制(由客户端定义)。此权限通常允许用户读取、编辑、复制、保存权限管理内容及修改权限管理内容的权限。

编辑列表项、管理列表、添加和自定义网页

编辑、复制和保存权限。可以选择使具有这些权限的用户能够从文档库打印文档。

查看列表项

读取权限。用户可以读取文档,但无法复制或更新其内容。可以选择使具有查看列表项权限的用户能够从文档库打印文档。

其他

无映射到 IRM 权限的其他权限。

要在 Office SharePoint Server 2007 中使用 IRM,必须在服务器场中的每台前端 Web 服务器上安装 Microsoft Windows Rights Management Services Client 版本 1。此外,您的网络中必须配备 Windows Server 2003(含 Service Pack 1.0 或更高版本)的 Microsoft Windows Rights Management Services (RMS)。要安装 Windows Rights Management Service Client,以及要了解有关 Microsoft Windows Rights Management Services 的其他信息,请参阅 Windows Rights Management Services 技术中心(http://go.microsoft.com/fwlink/?linkid=73121&clcid=0x804)。有关配置 Microsoft Windows Rights Management Services 以允许 Office SharePoint Server 2007 创建权限管理内容所需步骤的说明,请参阅部署 Office SharePoint Server 2007

工作表

对于每个文档库,指定是否要求 IRM,如果需要其他文档类型的保护程序,则在“要求信息权限管理”列中记下相关信息。请使用以下工作表来记录信息:

下载此书籍

本主题包含在以下可下载书籍内,以方便您阅读和打印:

有关可下载书籍的完整列表,请参阅 Office SharePoint Server 2007 的可下载书籍

显示: