Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Пакет SDK Microsoft Information Protection может применяться к документам и сообщениям электронной почты:
Только классификация
Классификация и защита
Только защита
Пакет SDK Microsoft Information Protection также может проверять содержимое некоторых типов файлов с помощью известных типов конфиденциальной информации или определенных регулярных выражений.
Используйте следующие сведения, чтобы проверить, какие типы файлов поддерживает пакет SDK Microsoft Information Protection, понять различные уровни защиты и изменить уровень защиты по умолчанию, а также определить, какие файлы автоматически исключены (пропущены) из классификации и защиты.
Типы файлов, поддерживаемые только для классификации
Следующие типы файлов можно классифицировать, даже если они не защищены.
Формат переносимого документа Adobe: .pdf
Microsoft Power BI: Pbit, PBIX
Microsoft Project: .mpp, MPT
Microsoft Publisher: .pub
Microsoft XPS: .xps .oxps
Изображения: .jpg, .jpe, .jpeg, .jif, .jfif, .jfi, .png, .tif, .tiff
Autodesk Design Review 2013: .dwfx
Adobe Photoshop: .psd
Цифровой негатив: .dng
Microsoft Office: типы файлов в следующей таблице.
Поддерживаются форматы файлов 97–2003 и Office Open XML для следующих программ Office: Word, Excel и PowerPoint.
Тип файла Office Тип файла Office .doc
.docm
.docx
точка
.dotm
.dotx
.potm
.potx
PPS
.ppsm
.ppsx
.ppt
.pptm
.pptx
.vdw
VSD-файлVSDM
.vsdx
.vss
VSSM-файл
VST-файл
.vstm
VSSX
VSTX-файл
.xls
XLSB-файл
XLT-файл
XLSM-файл
XLSX
.xltm
.xltx
Дополнительные типы файлов поддерживают классификацию при их защите. Сведения об этих типах файлов см. в разделе "Поддерживаемые типы файлов для классификации и защиты ".
Например, если метка "Общие" применяет классификацию и не применяет защиту, можно применить метку "Общие " к файлу с именем sales.pdf, но не удалось применить эту метку к файлу с именем sales.txt.
Кроме того, если метка Конфиденциально \ Все сотрудники применяет классификацию и защиту, можно применить эту метку к файлу с именем sales.pdf и файлу с именем sales.txt. Вы также можете применить только защиту к этим файлам без классификации.
Типы файлов, поддерживаемые для защиты
Пакет SDK Microsoft Information Protection поддерживает защиту на двух разных уровнях, как описано в следующей таблице.
Тип защиты | Нативный | Общий |
---|---|---|
Описание | Для текстовых, изображений, файлов Microsoft Office (Word, Excel, PowerPoint), .pdf файлов и других типов файлов приложений, поддерживающих службу Rights Management, встроенная защита обеспечивает высокий уровень защиты, включающий шифрование и принудительное применение прав (разрешений). | Для всех других приложений и типов файлов универсальная защита обеспечивает уровень защиты, включающий инкапсуляцию файлов с помощью типа PFILE-файла и проверки подлинности, чтобы проверить, разрешен ли пользователь открывать файл. |
Защита | Защита файлов применяется следующим образом: — Перед отображением защищенного содержимого необходимо выполнить успешную проверку подлинности для тех, кто получает файл по электронной почте или получает к нему доступ через разрешения файлов или общий доступ. — Кроме того, права на использование и политика, заданные владельцем содержимого при защите файлов, применяются при отрисовке содержимого в просмотрщике Azure Information Protection (для защищенных текстовых и графических файлов) или соответствующего приложения (для всех других поддерживаемых типов файлов). |
Защита файлов применяется следующим образом: — Перед отображением защищенного содержимого необходимо выполнить успешную проверку подлинности для людей, которым разрешено открывать файл и получать к нему доступ. Если авторизация завершается ошибкой, файл не открывается. — Права на использование и политика, заданные владельцем содержимого, отображаются для информирования авторизованных пользователей о предполагаемой политике использования. — Выполняется ведение журнала аудита авторизованных пользователей, открывающих и получающих доступ к файлам. Однако права на использование не применяются. |
По умолчанию для типов файлов | Это уровень защиты по умолчанию для следующих типов файлов: — Текстовые и графические файлы - Файлы Microsoft Office (Word, Excel, PowerPoint) — переносимый формат документа (.pdf) Дополнительные сведения см. в следующем разделе: поддерживаемые типы файлов для классификации и защиты. |
Это защита по умолчанию для всех других типов файлов (например, .vsdx, .rtf и т. д.), которые не поддерживаются собственной защитой. |
Вы можете изменить уровень защиты по умолчанию, который применяет пакет SDK Microsoft Information Protection. Вы можете изменить уровень настроек по умолчанию с режима «соответствующий» на «общий», с «общего» на «соответствующий», и даже предотвратить применение защиты с помощью пакета SDK Microsoft Information Protection.
Размеры файлов, поддерживаемые для защиты
Начиная с пакета SDK Microsoft Information Protection 1.6 максимальный размер файла по умолчанию составляет 6 ГБ. Этот параметр можно переопределить при необходимости. Меньшее значение по умолчанию для устаревших платформ Office по-прежнему применяется.
Для файлов Office:
Приложение Office Максимальный поддерживаемый размер файла Word 2007 (поддерживается только AD RMS)
Word 2010
Word 2013
Word 201632-разрядная версия: 512 МБ
64-разрядная версия: 512 МБExcel 2007 (поддерживается только AD RMS)
Excel 2010
Excel 2013
Excel 201632-разрядная версия: 2 ГБ
64-разрядная версия: ограничено только доступным местом на диске и памятью.PowerPoint 2007 (поддерживается только AD RMS)
PowerPoint 2010
PowerPoint 2013
PowerPoint 201632-разрядная версия: ограничено только доступным местом на диске и памятью.
64-разрядная версия: ограничено только доступным местом на диске и памятью.Power BI
Пакет SDK Microsoft Information Protection поддерживает маркировку и защиту PBIX-файлов Power BI. Эти файлы можно пометить с помощью пакета SDK для файлов и открыть в Power BI Desktop или отправить в службу Power BI.
Для всех остальных файлов:
Чтобы защитить другие типы файлов и удалить защиту этих типов файлов с помощью пакета SDK: максимальный размер файла ограничен только доступным местом на диске и памятью.
Поддерживаемые типы файлов для классификации и защиты
В следующей таблице перечислены подмножества типов файлов, поддерживающих собственную защиту с помощью пакета SDK Microsoft Information Protection, и которые также можно классифицировать.
Эти типы файлов идентифицируются отдельно, так как при их защите в собственном коде изменяется исходное расширение имени файла, и эти файлы становятся доступны только для чтения. Обратите внимание, что при универсальной защите файлов исходное расширение имени файла всегда изменяется на Pfile.
Предупреждение
Если у вас есть брандмауэры, веб-прокси или программное обеспечение безопасности, которое проверяет и принимает меры в соответствии с расширениями имен файлов, может потребоваться перенастроить эти сетевые устройства и программное обеспечение для поддержки этих новых расширений имен файлов.
Исходное расширение имени файла | Расширение защищенного имени файла |
---|---|
.txt | .ptxt |
XML | .pxml |
.jpg | .pjpg |
.jpeg | .pjpeg |
.ppdf [1] | |
.png | .ppng |
.tif | PTIF-файл |
.tiff | .ptiff |
.bmp | PBMP-файл |
.gif | .pgif |
.jpe | .pjpe |
.jfif | .pjfif |
Примечание.
При использовании FileHandler пакета SDK для файлов с выходным потоком поток должен быть открыт с доступом на чтение и запись . При отсутствии использования потока чтения и записи может возникнуть ошибка "Неизвестная ошибка".
Сноска 1
В последней версии пакета SDK Microsoft Information Protection расширение имени файла защищенного PDF-документа остается .pdf.
В следующей таблице перечислены остальные типы файлов, поддерживающие собственную защиту с помощью пакета SDK Microsoft Information Protection, и которые также можно классифицировать. Эти типы будут распознаваться как типы файлов для приложений Microsoft Office. Поддерживаются форматы файлов 97–2003 и Office Open XML для следующих программ Office: Word, Excel и PowerPoint.
Для этих файлов расширение имени файла остается неизменным после того, как файл защищен службой Rights Management.
Типы файлов, поддерживаемые Office | Типы файлов, поддерживаемые Office |
---|---|
.doc DOCM .docx точка .dotm .dotx .potm .potx .pps PPSM .ppsx .ppt .pptm .pptx VSDM |
.vsdx .vssm-файл VSSX .vstm VSTX-файл .xla .xlam XLS XLSB-файл XLT-файл XLSM-файл .xlsx .xltm .xltx .xps |
Ограничения для файлов-контейнеров, таких как файлы .zip, .msg.
Файлы контейнеров — это файлы, включающие другие файлы, с типичным примером .zip файлов, содержащих сжатые файлы. Другие примеры включают файлы .rar, .7z, .msg, .rpmsg и PDF-документы, содержащие вложения.
Эти файлы контейнеров можно классифицировать и защищать, но классификация и защита не применяются к каждому файлу в контейнере. Аналогичным образом защищенный файл контейнера может быть незащищен с помощью пакета SDK, но защита (если применяется) к файлам внутри контейнера не будет удалена с помощью операции удаления защиты в файле контейнера рекурсивно. Разработчики приложений отвечают за рекурсию и отмену защиты всех файлов в контейнерах.
Если у вас есть файл контейнера, включающий классифицированные и защищенные файлы, необходимо сначала извлечь файлы для изменения их параметров классификации или защиты.