Bereitstellen benutzerdefinierter IRM-Vorlagen für Benutzerrechterichtlinien in 2007 Office System
Letzte Aktualisierung: Oktober 2010
Betrifft: Office Resource Kit
Letztes Änderungsdatum des Themas: 2015-03-09
2007 Office System umfasst vordefinierte Gruppen von Berechtigungen für die Verwaltung von Informationsrechten (Information Rights Management, IRM), z. B. Nicht weiterleiten, die Benutzer auf Dokumente oder E-Mail-Nachrichten anwenden können. Als Office-Administrator können Sie auch benutzerdefinierte IRM-Vorlagen für Benutzerrechterichtlinien definieren, um verschiedene Pakete von IRM-Berechtigungen für Information Worker zur Verwendung in Office-Anwendungen zur Verfügung zu stellen.
Bevor Benutzer IRM-Berechtigungen in Office-Anwendungen anwenden können, müssen Rechteverwaltungsdienste und -software installiert werden. Die spezifischen Anforderungen finden Sie unter Planen der Verwaltung von Informationsrechten in 2007 Office System.
.gif "Note") Hinweis: |
|---|
| In den folgenden Suites haben Sie die Möglichkeit, mithilfe von IRM Inhalte und E-Mail-Nachrichten mit Zugriffseinschränkungen zu erstellen: Microsoft Office Professional Plus 2007, Microsoft Office Enterprise 2007 und Microsoft Office Ultimate 2007. IRM ist auch in den eigenständigen Versionen von Office-Anwendungen verfügbar. |
Für Unternehmen können Administratoren eine benutzerdefinierte Berechtigungsrichtlinie erstellen, die benutzerdefinierte IRM-Berechtigungen für verschiedene Personen und Gruppen konfiguriert. In einigen Fällen kann dies das Festlegen von Berechtigungen erheblich vereinfachen: Durch eine einzelne benutzerdefinierte Berechtigungsrichtlinie kann vermieden werden, dass der Benutzer mehrere Berechtigungseinstellungen auswählen muss.
Erstellen von Vorlagen für Benutzerrechterichtlinien
Sie erstellen und verwalten Vorlagen für Benutzerrechterichtlinien mithilfe der Verwaltungswebsite auf Ihrem Windows RMS-Server.
Gehen Sie folgendermaßen vor:
Klicken Sie auf der RMS-Verwaltungswebsite unter Verwaltungslinks auf Vorlage für Benutzerrechterichtlinien erstellen.
Geben Sie die Einstellungen für die Vorlage an, einschließlich des Namens, welche Benutzer oder Gruppen (über Verteilerlisten) welche Berechtigungen erhalten, Ablaufrichtlinien usw.
Übermitteln Sie die Vorlageninformationen, um die Vorlage zu erstellen.
Spezifische Anleitungen zum Erstellen, Bearbeiten und Bereitstellen benutzerdefinierter Berechtigungsrichtlinienvorlagen, die Gruppen von Office-Berechtigungsrechten umfassen, finden Sie unter "Rights Policy Templates (Vorlagen für Benutzerrechterichtlinien)" in Datenschutz in Microsoft Office 2003. Die Anweisungen sind für Office 2003, der Ablauf ist aber in 2007 Office System identisch. Ausführlichere Informationen finden Sie in der RMS-Hilfe.
Die Rechte, die Sie in Berechtigungsrichtlinienvorlagen für 2007 Office System hinzufügen können, sind im nächsten Abschnitt aufgeführt.
Berechtigungsrechte
Sämtliche IRM-Berechtigungsrechte in der folgenden Tabelle können von Office-Anwendungen erzwungen werden, die in einem Netzwerk mit einem Server konfiguriert wurden, auf dem RMS ausgeführt wird.
| IRM-Recht | Beschreibung |
|---|---|
Vollzugriff |
Erteilt dem Benutzer alle unten aufgeführten Rechte und das Recht, Änderungen an inhaltsbezogenen Berechtigungen vorzunehmen. Das Ablaufdatum gilt nicht für Benutzer mit Vollzugriff. |
Anzeigen |
Ermöglicht es dem Benutzer, IRM-Inhalte zu öffnen. Dies entspricht dem Lesezugriff auf der Office-Benutzeroberfläche. |
Bearbeiten |
Ermöglicht es dem Benutzer, IRM-Inhalte zu bearbeiten. |
Speichern |
Ermöglicht es dem Benutzer, eine Datei zu speichern. |
Extrahieren |
Ermöglicht es dem Benutzer, eine Kopie eines beliebigen Teils einer Datei zu erstellen und diesen in den Arbeitsbereich einer anderen Anwendung einzufügen. |
Export |
Ermöglicht es dem Benutzer, Inhalte an einem anderen Speicherort oder in einem anderen Format zu speichern, der bzw. das IRM möglicherweise nicht unterstützt. |
Gedrucktes Material |
Ermöglicht es dem Benutzer, Dateiinhalte zu drucken. |
Makros zulassen |
Ermöglicht es dem Benutzer, Makros in Dateiinhalten auszuführen. |
Weiterleiten |
Ermöglicht es E-Mail-Empfängern, eine IRM-E-Mail-Nachricht weiterzuleiten. |
Antworten |
Ermöglicht es E-Mail-Empfängern, auf eine IRM-E-Mail-Nachricht zu antworten. |
Allen antworten |
Ermöglicht es E-Mail-Empfängern, allen Benutzern unter An und Cc in einer IRM-E-Mail-Nachricht zu antworten. |
Anzeigerechte |
Erteilt dem Benutzer die Berechtigung, die einer Datei zugeordneten Rechte anzuzeigen. In Office wird dieses Recht ignoriert. |
Vordefinierte Berechtigungsgruppen
2007 Office System stellt die folgenden vordefinierten Berechtigungsgruppen bereit, aus denen Benutzer beim Erstellen von IRM-Inhalten auswählen können. Die Optionen stehen für Word, Excel und PowerPoint im Dialogfeld Berechtigung zur Verfügung. Klicken Sie in der Office-Anwendung auf die Microsoft Office-Schaltfläche, zeigen Sie auf Vorbereiten, zeigen Sie auf Berechtigung einschränken, und wählen Sie Berechtigung für diese(s) Dokument einschränken aus, um die nachfolgend aufgeführten Berechtigungsoptionen zu aktivieren.
| Vordefinierte IRM-Gruppe | Beschreibung |
|---|---|
Lesen |
Benutzer mit Leseberechtigung haben nur Rechte zum Anzeigen. |
Nicht weiterleiten |
In Outlook kann der Autor einer IRM-E-Mail-Nachricht die Berechtigung Nicht weiterleiten auf Benutzer unter An, Cc und Bcc anwenden. Diese Berechtigung umfasst die Rechte Anzeigen, Antworten und Allen antworten. |
Änderung |
Benutzer mit der Berechtigung Ändern verfügen über die Rechte Anzeigen, Bearbeiten, Extrahieren, Exportieren und Speichern. |
Erweiterte Berechtigungen
Im erweiterten Dialogfeld Berechtigung in Word, Excel und PowerPoint können weitere IRM-Berechtigungen angegeben werden. Klicken Sie im ersten Dialogfeld Berechtigung auf Weitere Optionen. Benutzer können beispielsweise ein Ablaufdatum angeben, anderen Benutzern erlauben, Inhalte zu drucken oder zu kopieren, usw.
Darüber hinaus ist in Outlook standardmäßig die Anzeige von Nachrichten in einem Browser, der die Rechteverwaltung unterstützt, aktiviert.
Bereitstellen von Vorlagen für Benutzerrechterichtlinien
Wenn die Vorlagen für Benutzerrechterichtlinien fertig gestellt sind, stellen Sie sie auf einer Serverfreigabe bereit, sodass alle Benutzer auf die Vorlagen zugreifen können oder sie in einen lokalen Ordner auf dem Benutzercomputer kopieren können. Die IRM-Richtlinieneinstellungen, die in der 2007 Microsoft Office System-ADM-Datei (Office12.adm) verfügbar sind, können so konfiguriert werden, dass sie auf den Speicherort zeigen, an dem die Vorlagen für Benutzerrechterichtlinien gespeichert sind (entweder lokal oder auf einer verfügbaren Serverfreigabe).
| Hinweis: |
|---|
| Die 2007 Microsoft Office System-Vorlage und die anderen ADM-Dateien können unter Administrative Vorlagendateien (ADM, ADMX, ADML) für 2007 Office System und Office-Anpassungstool Version 2.0 im Microsoft Download Center heruntergeladen werden. Weitere Informationen zum Verwenden von Gruppenrichtlinien mit Office-Anwendungen finden Sie unter Erzwingen von Einstellungen mithilfe von Gruppenrichtlinien in 2007 Office System. |
Wenn die Vorlagen für Benutzerrechterichtlinien verfügbar sind, vervollständigen Sie die IRM-Richtlinie Pfad für Berechtigungsrichtlinien angeben. Die Vorlagen für Benutzerrechterichtlinien werden dann am angegebenen Speicherort gesucht.
So konfigurieren Sie die IRM-Vorlagen für Benutzerrechterichtlinien mithilfe von Gruppenrichtlinien
Laden Sie die Office Outlook 2007-Vorlage (Outlk12.adm) in die Gruppenrichtlinien, und gehen Sie zu Benutzerkonfiguration\Administrative Vorlagen\Microsoft Office 12 System\Eingeschränkte Berechtigungen verwalten.
Doppelklicken Sie auf Pfad für Berechtigungsrichtlinien angeben.
Klicken Sie auf Aktiviert.
Geben Sie im Textfeld Pfad zu Richtlinienvorlagen für Inhaltsberechtigung angeben den vollständigen Pfad zu den IRM-Berechtigungsrichtlinienvorlagen ein.
Klicken Sie auf OK.