Gestão de Direitos de Informação (IRM) ajuda a impedir que as informações confidenciais sejam impressas, reencaminhadas ou copiadas por pessoas não autorizadas. As permissões são armazenadas no documento onde são autenticadas por um servidor IRM.
Ao utilizar a IRM no Microsoft 365, pode gerir direitos de gestão de ficheiros XML Paper Specification (.xps) e os seguintes tipos de ficheiro do Word:
-
Documentos .doc, .docx
-
Documento com permissão para macros .docm
-
Modelo .dot, .dotx
-
Modelo com permissão para macros .dotm
Configurar o seu computador para utilizar a IRM
Para utilizar a IRM no Microsoft 365, o software mínimo necessário é o Service Pack 1 (SP1) de cliente dos Serviços de Gestão de Direitos do Windows (RMS). O administrador do RMS pode configurar políticas de IRM específicas da empresa para determinar quem pode aceder às informações e o nível de permissões de edição de uma mensagem de e-mail.
Por exemplo, um administrador da empresa pode definir um modelo de direitos com o nome "Confidencial da Empresa," o qual estipula que uma mensagem de e-mail que utilize essa política só pode ser aberta por utilizadores no âmbito do domínio da empresa.
Transferir permissões
Da primeira vez que tentar abrir um documento com permissão restrita, tem de se ligar a um servidor de licenciamento para verificar as suas credenciais e transferir uma licença de utilização. A licença de utilização define o nível de acesso que tem a um ficheiro. Este processo é obrigatório para todos os ficheiros com permissão restrita.
As permissões de transferência exigem que o Microsoft 365 envie as suas credenciais (que incluem o seu endereço de e-mail) e informações sobre os seus direitos de permissão para o servidor de licenciamento. As informações contidas no documento não são enviadas para o servidor de licenciamento.
Restringir a permissão de acesso a conteúdos em ficheiros
A IRM permite-lhe aplicar restrições por utilizador, por ficheiro ou por grupo (as permissões baseadas em grupos requerem o Active Directory).
Por exemplo, num documento criado por Ranjit, poderá dar permissão a Adele para ler, mas não alterá-lo. e dê permissão ao Alex para editar o documento. Ranjit também pode decidir aplicar um limite de cinco dias ao acesso de Adele e Alex ao documento.
-
Guarde o documento.
-
Selecione o separador Ficheiro .
-
Selecione Informações, selecione Proteger Documento, aponte para Restringir Permissão por Pessoas e, em seguida, selecione Acesso Restrito.
-
Na caixa de diálogo Permissões , selecione Restringir permissão a este documento e, em seguida, atribua os níveis de acesso que pretende para cada utilizador.
Nota: As suas escolhas podem ser limitadas se um administrador tiver definido políticas de permissão personalizadas que os indivíduos não podem alterar.
Níveis de permissão
-
Ler Os utilizadores com permissão de Ler podem ler um documento, mas não têm permissão para editar, imprimir ou copiar.
-
Alterar Os utilizadores com permissão Alterar podem ler, editar e guardar alterações num documento, mas não têm permissão para o imprimir.
-
Controlo Total Os utilizadores com permissão de Controlo Total têm permissões de criação completas e podem fazer qualquer coisa com o documento que um autor possa fazer, incluindo definir datas de expiração para conteúdo, impedir a impressão e dar permissões aos utilizadores.
Após a permissão de um documento expirar para utilizadores autorizados, o documento só pode ser aberto pelo autor ou por utilizadores com permissão de Controlo Total para o documento. Os autores têm sempre a permissão Controlo Total.
-
Para conceder permissão controlo total a alguém, na caixa de diálogo Permissões , selecione Mais Opções e, em seguida, na coluna Nível de Acesso , selecione a seta e, em seguida, selecione Controlo Total na lista Nível de Acesso .
-
Depois de atribuir níveis de permissão, selecione OK.
A Barra de Mensagens é apresentada, o que indica que o documento é gerido por direitos. Se tiver de efetuar alterações de permissão de acesso ao documento, selecione Alterar Permissão.
Se um documento com permissão restrita for reencaminhado para uma pessoa não autorizada, é apresentada uma mensagem com o endereço de e-mail ou endereço do Web site do autor para que a pessoa não autorizada possa pedir permissão para o documento.
Se o autor optar por não incluir um endereço de e-mail, os utilizadores não autorizados apenas recebem uma mensagem a informá-los de que não podem aceder ao ficheiro.
Definir uma data de expiração para um ficheiro
-
Abra o ficheiro.
-
Aceda a Ficheiro.
-
No separador Informações , selecione Proteger Documento, aponte para Restringir Permissão por Pessoas e, em seguida, selecione Acesso Restrito.
-
Na caixa de diálogo Permissões , selecione a caixa de verificação Restringir permissão para este documento e, em seguida, selecione Mais Opções.
-
Em Permissões adicionais para utilizadores, selecione a caixa de verificação Este documento expira em e, em seguida, introduza uma data.
-
Selecione OK duas vezes.
Utilizar uma conta de utilizador do Windows diferente para gerir direitos de ficheiros
-
Abra o documento, livro ou apresentação.
-
Selecione o separador Ficheiro .
-
No separador Informações , selecione Proteger Documento, aponte para Restringir Permissão por Pessoas e, em seguida, selecione Gerir Credenciais.
-
Siga um dos seguintes procedimentos:
-
Na caixa de diálogo Selecionar Utilizador , selecione o endereço de e-mail da conta que pretende utilizar e, em seguida, selecione OK.
-
Na caixa de diálogo Selecionar Utilizador , selecione Adicionar, escreva as suas credenciais para a nova conta e, em seguida, selecione OK duas vezes.
-
Ver conteúdos com permissão restrita
Para ver conteúdos geridos por direitos aos quais tem permissões ao utilizar Microsoft 365, basta abrir o documento.
Se quiser ver as permissões que tem, selecione Ver Permissão na Barra de Mensagens ou selecione Este documento contém uma política de permissões .
A IRM no Office para Mac fornece três níveis de permissão.
-
Ler Ler
-
Alterar Ler, editar, copiar, guardar alterações
-
Controlo Total Ler, editar, copiar, guardar alterações, imprimir, definir datas de expiração de conteúdos, conceder permissões a utilizadores, aceder a conteúdo através de programas
Efetue um dos seguintes procedimentos:
Definir níveis de permissões manualmente
-
No separador Rever , em Proteção, selecione Permissões e, em seguida, selecione Acesso Restrito.
-
Se esta for a primeira vez que acede ao servidor de licenciamento, introduza o seu nome de utilizador e a palavra-passe para o servidor de licenciamento e, em seguida selecione a caixa de verificação Guardar palavra-passe no Keychain do Mac OS.
Nota: Se não selecionar Guardar palavra-passe no porta-chaves do Mac OS, poderá ter de introduzir o seu nome de utilizador e palavra-passe várias vezes.
-
Nas caixas Ler, Alterar ou Controlo Total, introduza o endereço de e-mail ou nome da pessoa ou do grupo de pessoas a que pretende atribuir um nível de acesso.
-
Se quiser procurar o endereço ou nome do livro de endereços no livro de endereços, selecione .
-
Se quiser atribuir um nível de acesso a todas as pessoas no seu livro de endereços, selecione Adicionar Todos .
-
Depois de atribuir níveis de permissão, selecione OK.
A Barra de Mensagens aparece e apresenta uma mensagem a informar de que se trata de um documento com gestão de direitos.
Usar um modelo para restringir permissões
Um administrador pode configurar políticas de IRM específicas da empresa para determinar quem pode aceder a níveis de permissões da informação para os utilizadores. Estes aspetos da gestão de direitos são definidos através dos modelos de servidor dos Serviços de Gestão de Direitos do Active Directory (AD RMS). Por exemplo, um administrador da empresa pode definir um modelo de direitos com o nome "Confidencial da Empresa," o qual estipula que os documentos que utilizem essa política só podem ser abertos por utilizadores no âmbito do domínio da empresa.
-
No separador Rever , em Proteção, selecione Permissões e, em seguida, selecione o modelo de direitos pretendido.
Alterar ou remover níveis de permissões definidos por si
Se aplicou um modelo para restringir permissões, não pode alterar nem remover níveis de permissões. Estes passos só funcionam se tiver definido níveis de permissões manualmente.
-
Na Barra de Mensagens, selecione Alterar Permissões.
-
Nas caixas Ler, Alterar ou Controlo Total, introduza um novo endereço de e-mail ou o nome da pessoa ou do grupo de pessoas a que pretende atribuir um nível de acesso.
-
Para remover uma pessoa ou grupo de pessoas de um nível de acesso, selecione o endereço de e-mail e, em seguida, prima DELETE .
-
Para remover Todos de um nível de permissão, selecione Adicionar Todos .
Definir uma data de expiração para um ficheiro restrito
Os autores podem usar a caixa de diálogo Definir Permissões para definir datas de expiração para conteúdos.
-
No separador Rever , em Proteção, selecione Permissões e, em seguida, selecione Acesso Restrito.
-
Selecione Mais Opções e, em seguida, selecione Este documento expira e, em seguida, introduza a data.
Quando a permissão de um documento expira para as pessoas autorizadas, o documento pode apenas ser aberto pelo autor ou por pessoas com a permissão Controlo Total.
Permitir que as pessoas com permissão para Alterar ou de Leitura imprimam conteúdo
Por predefinição, as pessoas com permissão para Alterar e de Leitura não podem imprimir.
-
No separador Rever , em Proteção, selecione Permissões e, em seguida, selecione Acesso Restrito.
-
Selecione Mais Opções e, em seguida, selecione Permitir que as pessoas com Alterar ou permissão de Ler imprimam conteúdo.
Permitir que as pessoas com permissão de Leitura copiem conteúdo
Por predefinição, as pessoas com permissão de Leitura não podem copiar conteúdo.
-
No separador Rever , em Proteção, selecione Permissões e, em seguida, selecione Acesso Restrito.
-
Selecione Mais Opções e, em seguida, selecione Permitir que as pessoas com permissão de Ler copiem conteúdo.
Permitir que os scripts sejam executados num ficheiro restrito
Os autores podem alterar as definições para permitir a execução de macros do Visual Basic quando um documento está aberto e para permitir que os scripts do AppleScript acedam a informação no documento restrito.
-
No separador Rever , em Proteção, selecione Permissões e, em seguida, selecione Acesso Restrito.
-
Selecione Mais Opções e, em seguida, selecione Aceder a conteúdos programaticamente.
Requerer uma ligação para verificar permissões
Por predefinição, para se autenticarem, as pessoas têm de se ligar a um servidor AD RMS quando abrem um documento restrito pela primeira vez. Contudo, pode alterar este requisito para que se autentiquem sempre que abrirem um documento restrito.
-
No separador Rever , em Proteção, selecione Permissões e, em seguida, selecione Acesso Restrito.
-
selecione Mais Opções e, em seguida, selecione Exigir uma ligação para verificar as permissões .
Remover restrições
-
No separador Rever , em Proteção, selecione Permissões e, em seguida, selecione Sem Restrições.
-
Na caixa de diálogo, selecione Remover Restrições.
Tópicos Relacionados
Restringir permissão de conteúdo num ficheiro
Adicionar credenciais para abrir um ficheiro ou mensagem com gestão de direitosFormatos de ficheiro que funcionam com IRM
Nas versões do Microsoft 365 para iOS, os ficheiros protegidos por IRM que receber serão abertos se tiver sessão iniciada numa conta com permissões para o ficheiro. Quando abrir um ficheiro protegido por IRM verá uma barra de informações na parte superior que lhe permite ver as permissões atribuídas a este ficheiro.
Se for subscritor do Microsoft 365 com o Azure Rights Management e o seu departamento de TI tiver definido alguns modelos de IRM para utilizar, pode atribuir esses modelos a ficheiros no Office no iOS.
Para proteger um ficheiro, toque no botão editar na sua aplicação, aceda ao separador Rever e toque no botão Restringir Permissões . Verá uma lista de políticas de IRM disponíveis; selecione a que pretende e toque em Concluído para aplicar.
Nota: Se o botão Restringir Permissões não estiver disponível na sua aplicação, abra qualquer documento protegido por IRM para o disponibilizar.
Nas versões Android do Microsoft 365, todos os ficheiros protegidos por IRM que receber serão abertos se tiver sessão iniciada com uma conta que tenha permissões para o ficheiro. Quando abrir um ficheiro protegido por IRM verá uma barra de informações na parte superior que lhe permite ver as permissões atribuídas a este ficheiro.
A Gestão de Direitos de Informação (IRM) ajuda-o a fazer o seguinte:
-
Impedir que um destinatário autorizado de conteúdo restrito encaminhe, copie, altere, imprima, envie por fax ou cole o conteúdo para uso não autorizado
-
Restringir o conteúdo para onde quer que seja enviado
-
Fornecer a expiração do ficheiro para que o conteúdo nos documentos não possa ser visualizado após um período de tempo especificado
-
Impor políticas empresariais que governem a utilização e a divulgação de conteúdo na empresa
O IRM não pode impedir que o conteúdo restrito seja:
-
Apagado, roubado ou capturado e transmitido por programas maliciosos, tais como Trojans, batimentos de tecla e determinados tipos de spyware
-
Perdido ou danificado devido às ações de vírus informáticos
-
Copiado à mão ou escrito novamente a partir do ecrã de um destinatário
-
Fotografado digitalmente (quando apresentado num ecrã) por um destinatário
-
Copiado através de programas de captura de ecrã de terceiros