Ограничение доступа к документам с помощью Rights Management в Word
Управление правами на доступ к данным (IRM) помогает предотвратить печать, пересылку или копирование конфиденциальной информации неавторизованными пользователями. Разрешения хранятся в документе, где проверка подлинности выполняется сервером IRM.
С помощью IRM в Microsoft 365 вы можете управлять файлами спецификации бумаги XML (XPS) и следующими типами файлов Word:
Документы .doc , .docx
Документ DOCM с поддержкой макросов
Шаблон .dot, .dotx
Шаблон с поддержкой макросов .dotm
Настройка компьютера для использования службы IRM
Для использования службы IRM в Microsoft 365 необходим клиент службы управления правами Windows (RMS) с пакетом обновления 1 (SP1). Администратор RMS может настроить на уровне компании политики IRM для определения пользователей, которые имеют доступ к сведениям, а также уровня разрешений на изменение сообщений.
Например, администратор может определить шаблон прав под названием «Служебные, конфиденциальные», в котором будет указано, что сообщение, к которому применяется эта политика, может быть открыто только пользователями, относящимися к домену компании.
Скачивание разрешений
При первой попытке открыть документ с ограниченным разрешением необходимо подключиться к серверу лицензирования, чтобы проверить свои учетные данные и скачать лицензию на использование. Лицензия на использование определяет ваш уровень доступа к файлу. Этот процесс необходим для каждого файла с ограниченными разрешениями.
Для загрузки разрешений Microsoft 365 должен отправить ваши учетные данные (в том числе адрес электронной почты) и сведения о ваших разрешениях на сервер лицензирования. Сведения, содержащиеся в документе, не отправляются на сервер лицензирования.
Ограничение разрешений на доступ к содержимому в файлах
IRM позволяет применять ограничения для отдельных пользователей, файлов или групп (для разрешений на основе групп требуется Active Directory).
Например, при создании документа Ranjit он может предоставить Адель разрешение на чтение, но не изменение. и предоставьте Алексу разрешение на редактирование документа. Ranjit также может решить применить пятидневный лимит к доступу К документу Как Адель, так и Алекса.
Выберите вкладку «Файл «.
Выберите «Сведения«, «Защитить документ», «Ограничить разрешения пользователями» и » Ограниченный доступ».
В диалоговом окне «Разрешения» выберите «Ограничить разрешение для этого документа», а затем назначьте необходимые уровни доступа для каждого пользователя.
Примечание: Ваши варианты могут быть ограничены, если администратор настроит настраиваемые политики разрешений, которые пользователи не могут изменить.
Уровни разрешений
Чтение. Пользователи с разрешением на чтение могут читать документ, но у них нет разрешения на его редактирование, печать или копирование.
Изменить Пользователи с разрешением на изменение могут читать, редактировать и сохранять изменения в документе, но у них нет разрешения на его печать.
Полный доступ Пользователи с разрешением на полный доступ имеют полные разрешения на разработку и могут выполнять все действия с документом, который может сделать автор, включая задание дат окончания срока действия содержимого, предотвращение печати и предоставление разрешений пользователям.
После истечения срока действия разрешений для авторизованных пользователей документ может быть открыт только автором или пользователями с разрешением на полный доступ к документу. Авторы всегда имеют уровень разрешений «Полный доступ».
Чтобы предоставить пользователю разрешение на полный доступ, в диалоговом окне «Разрешения» выберите «Дополнительные параметры«, а затем в столбце «Уровень доступа» щелкните стрелку, а затем выберите пункт «Полный доступ» в списке «Уровень доступа».
После назначения уровней разрешений нажмите кнопку «ОК».
Появится панель сообщений, которая указывает, что документ управляется правами. Если необходимо внести изменения в разрешение на доступ к документу, выберите » Изменить разрешение».
Если документ с ограниченными разрешениями перенаправлять неавторизованного пользователя, появится сообщение с адресом электронной почты автора или адресом веб-сайта, чтобы неавторизованный пользователь может запросить разрешение на документ.
Если автор решает не включать адрес электронной почты, неавторизованные пользователи просто получают сообщение о том, что им не удается получить доступ к файлу.
Установка даты окончания срока действия для файла
Перейти к файлу.
На вкладке «Сведения » выберите «Защитить документ», «Ограничить разрешения пользователями» и » Ограниченный доступ».
В диалоговом окне «Разрешения» установите флажок «Ограничить разрешение на доступ к этому документу», а затем выберите «Дополнительные параметры».
В разделе «Дополнительные разрешения для пользователей» установите флажок «Срок действия этого документа истекает», а затем введите дату.
Дважды нажмите кнопку «ОК«.
Использование другой учетной записи пользователя Windows для управления правами на доступ к файлам
Откройте документ, книгу или презентацию.
Выберите вкладку «Файл «.
На вкладке «Сведения » выберите «Защитить документ», «Ограничить разрешения пользователями » и «Управление учетными данными».
Выполните одно из следующих действий:
В диалоговом окне «Выбор пользователя» выберите адрес электронной почты учетной записи, которую вы хотите использовать, а затем нажмите кнопку «ОК «.
В диалоговом окне «Выбор пользователя» выберите «Добавить«, введите учетные данные для новой учетной записи и дважды нажмите кнопку « ОК».
Просмотр содержимого с ограниченным разрешением на доступ
Чтобы просмотреть содержимое, управляемое правами, на которое у вас есть разрешения с помощью Microsoft 365, просто откройте документ.
Если вы хотите просмотреть разрешения, выберите «Просмотреть разрешение» на панели сообщений или выберите этот документ, содержащий политику разрешений 
.
IRM в Office для Mac 2016 или более поздней версии предоставляет три уровня разрешений.
Чтение документа. Чтение документа.
Изменить Чтение, изменение, копирование и сохранение изменений.
Полный доступ Чтение, изменение, копирование сохранение изменений, печать, установка даты окончания срока действия содержимого, предоставить разрешений пользователям, программный доступ к содержимому.
Выполните одно из указанных ниже действий.
Выбор уровней разрешений вручную
На вкладке «Рецензию » в разделе «Защита» выберите «Разрешения«, а затем выберите » Ограниченный доступ».
При первом доступе к серверу лицензирования введите имя пользователя и пароль для сервера, а также установите флажок Сохранить пароль в цепочке ключей Mac OS.
Примечание: Если не выбрать «Сохранить пароль» в цепочке ключей Mac OS, может потребоваться ввести имя пользователя и пароль несколько раз.
В полях Чтение документа, Изменение документа или Полный доступ введите адрес электронной почты или имя пользователя или группы пользователей, которым хотите назначить уровень доступа.
Если вы хотите найти адрес или имя электронной почты в адресной книге, выберите .
Если вы хотите назначить уровень доступа всем пользователям в адресной книге, нажмите кнопку « Добавить всех «.
После назначения уровней разрешений нажмите кнопку «ОК».
Отобразится панель сообщений с информацией о том, что документ управляется правами.
Ограничение разрешений с помощью шаблона
Администратор может настроить IRM политики на уровне компании, определяющие, кто имеет доступ к уровням разрешений на доступ к информации для пользователей. Этих аспекты управления правами определяются с помощью серверных шаблонов службы управления правами Active Directory (AD RMS). Например, администратор может определить шаблон прав под названием «Служебные, конфиденциальные», в котором будет указано, что документы, использующие эту политику можно открывать только пользователям из домене компании.
На вкладке « Проверка» в разделе «Защита» выберите «Разрешения», а затем выберите нужный шаблон прав.
Изменение или удаление установленных уровней разрешений
Если вы использовали шаблон для ограничения разрешений, то изменить или удалить уровни разрешений будет нельзя. Эти действия возможно только если уровни разрешений установлены вручную.
На панели сообщений выберите » Изменить разрешения».
В полях Чтение документа, Изменение документа и Полный доступ введите новый адрес электронной почты или имя пользователя или группы пользователей, которым хотите назначить уровень доступа.
Чтобы удалить пользователя или группу людей с уровня доступа, выберите адрес электронной почты и нажмите клавишу DELETE.
Чтобы удалить всех пользователей с уровня разрешений, нажмите кнопку «Добавить всех «.
Установка даты окончания срока действия для файла с ограниченным доступом
Авторы могут использовать диалоговое окно «Задать разрешения» для установки дат окончания срока действия содержимого.
На вкладке «Рецензию » в разделе «Защита» выберите «Разрешения«, а затем выберите » Ограниченный доступ».
Выберите «Дополнительные параметры«, а затем выберите «Срок действия этого документа истекает», а затем введите дату.
По истечении времени выданных разрешений для документа, его можно будет открыть только автору или пользователям с уровнем разрешений «Полный доступ».
Позволение пользователям с разрешением на изменение или чтение распечатывать содержимое
По умолчанию у пользователей с разрешениями на изменение и чтения нет доступа к печати.
На вкладке «Рецензию » в разделе «Защита» выберите «Разрешения«, а затем выберите » Ограниченный доступ».
Выберите «Дополнительные параметры«, а затем выберите «Разрешить пользователям с разрешением на изменение или чтение» для печати содержимого.
Позволение пользователям с правом на чтение копировать содержимое
По умолчанию пользователи с правом на чтение не могут копировать содержимое.
На вкладке «Рецензию » в разделе «Защита» выберите «Разрешения«, а затем выберите » Ограниченный доступ».
Выберите «Дополнительные параметры«, а затем выберите » Разрешить пользователям с разрешением на чтение копировать содержимое».
Разрешить выполнение сценариев в файле с ограниченным доступом
Авторы могут изменять параметры, чтобы разрешить запуск макросов Visual Basic при открытии документа, а также разрешить сценариям AppleScript доступ к информации в документе с ограниченным доступом.
На вкладке «Рецензию » в разделе «Защита» выберите «Разрешения«, а затем выберите » Ограниченный доступ».
Выберите «Дополнительные параметры«, а затем программным способом выберите «Доступ к содержимому».
Требование подключения для проверки разрешений
По умолчанию от пользователей требуется удостоверить свою подлинность путем подключения к серверу службы управления правами AD при первом открытии документа с ограниченным доступом. Но вы можете сделать так, чтобы от них требовалась проверка подлинности каждый раз, когда они открывают документ.
На вкладке «Рецензию » в разделе «Защита» выберите «Разрешения«, а затем выберите » Ограниченный доступ».
Выберите «Дополнительные параметры«, а затем выберите «Требовать подключение для проверки разрешений» .
Снятие ограничений
На вкладке « Проверка» в разделе «Защита» выберите «Разрешения» и выберите пункт «Нет ограничений».
В диалоговом окне выберите » Удалить ограничения».
Статьи по теме
В Microsoft 365 для iOS все полученные файлы, защищенные службой IRM, будут открываться, если у вашей учетной записи есть на них разрешения. При открытии таких файлов вверху будет выводиться панель информации, позволяющая просмотреть разрешения, которые были назначены этому файлу.
Если вы являетесь подписчиком Microsoft 365 с Azure Rights Management и ИТ-отдел определил некоторые шаблоны IRM для использования, вы можете назначить эти шаблоны файлам в Office на iOS.
Чтобы защитить файл, нажмите кнопку 
в приложении, перейдите на вкладку «Рецензию» и нажмите кнопку «Ограничить разрешения«. Вы увидите список доступных политик IRM. Выберите нужный вариант и нажмите кнопку «Готово «, чтобы применить.
Примечание: Если кнопка Ограничить разрешения недоступна в приложении, откройте любой документ, защищенный службой IRM, для ее инициализации.
В Android версий Microsoft 365 все получаемые файлы, защищенные IRM, будут открываться при входе с помощью учетной записи с разрешениями на доступ к файлу. При открытии таких файлов вверху будет выводиться панель информации, позволяющая просмотреть разрешения, которые были назначены этому файлу.
Управление правами на доступ к данным (IRM) помогает делать следующее:
предотвращать пересылку, копирование, изменение, печать, передачу факсом или вставку содержимого уполномоченными получателями в неавторизованных целях;
ограничивать отправленное содержимое;
обеспечивать ограниченный срок действия файла, чтобы содержимое документов больше нельзя было просматривать через заданный период времени;
принудительно применять корпоративные политики, которые определяют использование и распространение содержимого в организации.
IRM не может защитить ограниченное содержимое от:
стирания, кражи или захвата и пересылки вредоносными программами , такими как программы-трояны, регистраторы нажатия клавиш и шпионские программы некоторых типов;
Как защитить часть своего документа от редактирования?
Наверняка многие из нас не раз задавались вопросом: как отправить свой документ кому-то другому, и, при этом, защитить его от редактирования? Ведь, когда мы работаем над текстом, то тратим время и силы, чтобы сделать его качественным и аккуратным. А кто-то может случайно внести в него ненужные изменения.
Особенно остро эта проблема касается официальных документов – договоров, соглашений и т. д. Ошибки в таких текстах могут повлечь за собой серьезные последствия. Если вам приходилось сталкиваться с такой ситуацией, то вы наверняка задумывались о том, как защитить документ.
В Word делать это можно по-разному: использовать пароль для открытия, ограничивать редактирование и так далее. При этом, мы защищаем сразу весь текст. А что, если вам нужно, чтобы одну его часть можно было изменять, а другую – нельзя?
Например, мы составили договор об аренде и вписали в него свои данные. А информацию о второй стороне должен указать сам арендодатель.
То есть, мы хотим, чтобы он исправил выделенные части, но так, чтобы остальной текст остался без изменений. Для этого нам нужно частично ограничить редактирование документа. Вот как это делается:
1. Во вкладке Рецензирование нажимаем на иконку «Ограничить редактирование».
Открывается панель защиты документа.
2. Ставим галочку напротив второй группы команд.
3. Проверяем, чтобы в списке внизу был выбран вариант «Только чтение». Это значит, что другие пользователи не смогут вносить в текст никаких изменений.
Но так как нам нужно защитить не весь документ, а только его часть, добавляем исключения:
1. Выделяем части текста, которые должны изменить партнеры.
Вы можете выделить сразу несколько отдельных частей текста, если при выделении зажмете клавишу Ctrl.
2. Ставим галочку напротив слова «Все». Это значит, что все пользователи смогут редактировать выделенный текст.
Доступный для редактирования текст тут же выделяется серыми квадратными скобками и подсвечивается.
3. Включаем защиту, нажав на кнопку:
4. Вводим и повторяем пароль, нажимаем «Ок»
Учитывайте, что вы должны запомнить пароль, поэтому лучше запишите его где-нибудь. Microsoft не восстанавливает забытые пароли, так что документ будет навсегда заблокирован, если вы вдруг его забудете.
Как только мы нажимаем ОК, цвет подсветки изменяемого текста становится желтым.
Благодаря этому, сразу видно, какие области доступны для редактирования.
Итак, теперь вы знаете, как настроить выборочную защиту для документа и указать части, которые другие пользователи могут изменять. Это очень полезная возможность, если вы хотите оставить доступными области, над которыми нужно работать вместе с кем-то, и защитить тот текст, который должен оставаться неизменными.
Как защитить Word от редактирования
Если вы работаете над документом с другими людьми, всегда есть вероятность, что текст, который вы хотели оставить без изменений, будет отредактирован. Защитите себя от человеческих ошибок, поставив пароль на определенные части документа, чтобы защитить Word.
Как же защитить Word и часть документа?
Нужно сделать определенные части документа только для чтения (read only). Особенно это актуально в юридических документах, договорах и их неизменной части.
Для начала откройте документ Word, который нужно защитить, и перейдите на вкладку Рецензирование.
Затем справа в меню кликните по кнопке защитить и выбрать Ограничить редактирование.
Разрешить только указанный способ редактирования — ставим галку. Теперь вам нужно выбрать части документа, для которых вы хотите разрешить редактирование . Другие части текста будут доступны только для чтения. Мы делаем как бы действие наоборот, все что не запрещено — разрешено! Теперь выделяем мышью текст (или используйте горячие клавиши), который можно редактировать, используйте CTRL, чтобы выделить несколько фрагментов.
После выделения текста вернитесь на панель «Ограничить редактирование» и установите флажок «Все» в разделе «Исключения». Это позволяет каждому, кто получает документ, редактировать выбранный Текст, не имея возможности изменять другой. Можно настроить права пользователей в корпоративной или локальной сети.
Осталось только установить пароль для защиты Word контента в документе, чтобы вы могли исправить его при необходимости.
Редактируемый текст выделяется квадратными скобками и подсвечен молочно-желтым цветом для вашего удобства. Есть также кнопка показать все области редактирования.
Теперь вы можете спокойно отправлять коллегам и другим людям, зная, что чувствительная информация в нем не изменится.
КАК ЗАЩИТИТЬ ОТ РЕДАКТИРОВАНИЯ ШАБЛОН ДОГОВОРА В WORD (ВИДЕО-ИНСТРУКЦИЯ)
Работая с договорами, юристам часто приходится сталкиваться с ситуацией, когда отправленный клиентам договор возвращается с некоторыми неожиданными корректировками в тексте. Я покажу, как можно настроить документ Word, чтобы клиенты могли вносить изменения только в определенных вами местах, а остальные части документа оставались неизменными. Это не сложнее, чем написать СМС одной рукой на 5-дюймовом смартфоне.
Для этого примера используется Microsoft Office Word 2015.
1. Для доступа к необходимым инструментам нам понадобится включить отображение вкладки «Разработчик»:
- Открываем вкладку Файл.
- Нажимаем кнопку Параметры.
- Выбираем группу Настройка ленты .
- В группе Настройка ленты, смотрим в правый блок Основные вкладки (он выбран по умолчанию).
- Устанавливаем флажок в списке справа на строку Разработчик и жмем кнопку ОК.
2. Далее сохраняем документ в формате «Шаблон»:
- Открываем вкладку Файл.
- Выбираем Сохранить как.
- В выпадающем списке раздела Тип файла выбираем Шаблон Word.
- В диалоговом окне Сохранение документа вводим имя файла нового шаблона и жмем кнопку Сохранить.
3. Теперь мы воспользуемся инструментами «Разработчика».
- Ставим курсор в место где хотим расположить редактируемое поле или просто выделяем часть текста, которую собираемся позволить редактировать.
- На вкладке Разработчик в группе Элементы управления выбираем команду Элемент управления с содержимым «обычный текст»
. Это позволит другим пользователям вставить в это место любой текст без возможности форматирования (жирный, наклонный шрифт и т.д.).
4. Прежде чем заняться защитой документа надо объединить все вставленные в документ элементы в группу.
- Ставим курсор в любое место документа и выделяем весь текст сочетанием клавиш: CTRL+A.
- На вкладке Разработчик в группе Элементы управления жмем кнопку Группировать и выбираем команду Группировать.
5. Настало время заняться непосредственно защитой документа. Когда ваш документ будет защищен пользователи смогут заполнять только установленные элементы, а остальная часть документа будет недоступна для редактирования.
- На вкладке Рецензирование справа выбираем Защитить и далее жмем Ограничить редактирование.
- Нас интересует пункт Ограничения на редактирование – ставим в нем галку на Разрешить только указанный способ редактирования документа.
- Далее в выпадающем меню выбираем Ввод данных в поля форм.
- Ниже в пункте Включение защиты жмем Да, включить защиту.
- Придумываем и вводим два раза пароль и жмем ОК. Сложность пароля на вашей совести.
Вот собственно и всё. Защищая таким образом блоки текста типовых договоров от редактирования, можно сократить в разы средние сроки согласования… и сохранить свои ценные нервы.