В этой статье описаны применяемые в программе Microsoft Office Outlook 2007 способы ограничения разрешений на доступ к сообщениям электронной почты, которые основаны на управлении правами на доступ к данным в выпуске 2007 системы Microsoft Office. Дополнительные сведения об ограничении разрешений на доступ к содержимому документов, книг и презентаций см. в статье Ограничение разрешений на доступ к конфиденциальным сведениям в файлах Office.

• Назначение службы управления правами на доступ к данным и область ее применения

• Настройка компьютера для использования службы управления правами на доступ к данным

• Загрузка разрешений

• Просмотр сообщений без поддержки управления правами на доступ к данным

• Типы файлов, вложенных в сообщения, на которые распространяются политики управления правами на доступ к данным

Назначение службы управления правами на доступ к данным и область ее применения

Управление правами на доступ к данным позволяет задавать разрешения на доступ к сообщениям электронной почты. Это помогает предотвратить несанкционированную печать, пересылку и копирование конфиденциальной информации. Если с помощью управления правами на доступ к данным задано ограничение разрешения на доступ, доступ и использование будут ограничены независимо от того, где находятся сведения, поскольку разрешения на доступ к сообщению электронной почты хранятся в самом файле сообщения.

Служба управления правами на доступ к данным позволяет пользователям применять свои правила передачи сведений личного характера. Организациям служба управления правами на доступ к данным позволяет также осуществлять корпоративную политику, определяющую контроль и распространение конфиденциальных и коммерческих сведений.

Служба управления правами на доступ к данным позволяет выполнять следующие действия.

• Запрещать авторизованному получателю защищенного содержимого несанкционированным образом использовать такое содержимое посредством его пересылки, копирования, изменения, печати, передачи по факсу и копирования через буфер обмена.
• Запрещать копирование защищенного содержимого при помощи клавиши PRINT SCREEN в Microsoft Windows.
• Защищать содержимое независимо от того, куда оно отправлено.
• Обеспечивать тот же уровень ограничений для вложений в сообщения электронной почты, если эти вложения являются файлами, созданными при помощи других приложений Microsoft Office, таких как Microsoft Office Word 2007, Microsoft Office Excel 2007 и Microsoft Office PowerPoint 2007.
• Поддерживать срок действия, чтобы по истечении указанного срока нельзя было просмотреть содержимое документов и сообщений электронной почты.
• Обеспечивать применение корпоративных политик, определяющих использование и распространение содержимого внутри организации.

Управление правами на доступ к данным не может предотвратить следующие действия:

• удаление, кражу, захват и передачу содержимого при помощи вредоносных программ, таких как троянские кони, клавиатурные сканеры и шпионские программы;
• утрату или повреждение содержимого, вызванные атаками компьютерных вирусов;
• рукописное копирование защищенного содержимого или ввод его на клавиатуре с экрана монитора;
• фотосъемку цифровым фотоаппаратом защищенного содержимого, отображенного на экране монитора;
• копирование защищенного содержимого путем копирования экрана с помощью программ сторонних разработчиков.

 К началу страницы

Настройка компьютера для использования службы управления правами на доступ к данным

Если на компьютере используется система Windows Vista, клиент службы управления правами Windows уже установлен. При использовании компьютера с операционной системой Microsoft Windows XP пользователю или администратору служб управления правами необходимо установить клиент службы управления правами Windows с пакетом обновления 1 (SP1).

Администратор может настроить политики службы управления правами на доступ к данным организации для определения пользователей, которые имеют доступ к сведениям, а также уровня доступа для изменения сообщений электронной почты. Например, администратор компании может определить шаблон прав "Конфиденциально", указывающий, что сообщение электронной почты, которое использует политику, может быть открыто только пользователями, относящимися к домену компании.

Установка клиента служб управления правами Windows

 Примечание.   Если на компьютере используется система Windows Vista, клиент службы управления правами Windows уже установлен.

1. В Windows XP нажмите кнопку Пуск и выберите пункт Панель управления.
2. Выберите пункт Установка и удаление программ, а затем — еще раз Установка и удаление программ.
3. Нажмите кнопку Установка программ.
4. В списке программ выберите Клиент службы управления правами Windows и нажмите кнопку Добавить.

    Примечание.   Если используется классическое представление, дважды щелкните значок Установка и удаление программ и в левой панели нажмите кнопку Установка новой программы. В списке программ выделите Клиент для служб управления правами в Windows и нажмите кнопку Добавить.

Если клиент службы управления правами Windows не установлен, при первом открытии управляемого правами файла в выпуске 2007 Office будет предложено загрузить этот компонент. Дополнительные сведения о клиенте службы управления правами Windows см. на веб-узле Служба управления правами Windows (на английском языке).

 К началу страницы

Загрузка разрешений

При первой попытке открыть сообщение электронной почты с ограниченными разрешениями необходимо подключиться к серверу лицензирования для проверки учетных данных и загрузки лицензии на использование. Лицензия на использование определяет уровень доступа к файлу. Этот процесс необходимо выполнять для каждого файла, использующего ограниченные разрешения. Иными словами, содержимое с ограниченными разрешениями нельзя открыть без лицензии на использование. Для загрузки разрешений необходимо, чтобы пакет Microsoft Office отправил учетные данные пользователя (включая адрес электронной почты) и сведения о разрешениях серверу лицензирования. Сведения, содержащиеся в сообщении, не отправляются серверу лицензирования. Дополнительные сведения см. в заявлении о конфиденциальности.

 К началу страницы

Просмотр сообщений без поддержки управления правами на доступ к данным

Если требуется прочитать или открыть содержимое с ограниченными разрешениями, но на компьютере не установлена программа выпуска 2007 Office, можно загрузить дополнительный компонент "Управление правами" для обозревателя Internet Explorer, которая позволяет просматривать сообщения в обозревателе Microsoft Windows Internet Explorer. Этот дополнительный компонент позволяет только просматривать сообщения. С помощью него получатели не могут отвечать на сообщения, пересылать, копировать и печатать их.

 Примечание.   При просмотре сообщений с помощью надстройки управления правами вложения в сообщения просмотреть нельзя.

 К началу страницы

Типы файлов, вложенных в сообщения, на которые распространяются политики управления правами на доступ к данным

При вложении в файлов указанных ниже типов в сообщения, управляемые правами, в Office Outlook 2007, на них также автоматически распространяется управление правами.

 Примечание.   При вложении файла сообщения (MSG) в управляемое правами сообщение электронной почты для вложенного сообщения управление правами не осуществляется. Управление правами на доступ к данным не применяется к MSG-файлам.

Файлы Word

Файлы Excel

Файлы PowerPoint

 К началу страницы