AIP(Azure 信息保护)之四：保护其它文件

Posted 2020-10-22

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了AIP(Azure 信息保护)之四：保护其它文件相关的知识，希望对你有一定的参考价值。

上篇文章介绍了保护Office文件，其实AIP现在也开始支持非Microsoft文件，虽然不多，如：PDF、JPG、jif等，但日常办公使用基本够用了！
具体支持列表可参考下面官方说明：
https://docs.microsoft.com/zh-cn/information-protection/rms-client/client-admin-guide-file-types
下表列出了文件类型的一个子集，这些文件类型支持 Azure 信息保护客户端提供的本机保护，并可进行分类.
原始文件扩展名受保护的文件扩展名

.txt .ptxt
.xml .pxml
.jpg .pjpg
.jpeg .pjpeg
.pdf .ppdf
.png .ppng
.tif .ptif
.tiff .ptiff
.bmp .pbmp
.gif .pgif
.jpe .pjpe
.jfif .pjfif
.jt .pjt

下面我们以一个PDF文件为例，进行测试.

首先在需要保护的文件上点右键，选择分类保护
在AIP信息保护窗口，选择授权用户或组，可以是多个，邮件地址中间用分号也可以设定期限，即中允许在限制的日期内打开文件，过期后，文件失效，无法打开。配置好后点应用。
配置完成！
发现原来的路径下的PDF文件已经变成了.PPDF
双击自动用Azure信息保护查看器打开文件！
将受保护的文件用邮件或是其它方式发送出去，当对方收到受保护的文件时（前提是有安装AIP客户端程序），会提示输入相应的账号密码进行验证（经由Azure AD）
验证通过后，即可通过Azure信息保护查看器查看受保护的PDF文件内容，用户无权对文件进行打印、另存等操作！
可以用查看权限显示具体所拥有的权限。
和前面两篇文件提到的一样，无法进行截图、截屏等操作！
同样，我们也可以直接对文件夹进行批量保护，在文件夹上点右键、分类保护，设定好权限后，应用即可。
应用完成后，文件夹下的一个PDF、一个TXT文件自己变成了PPDF/PTXT。
查看方式和单个文件一样，双击时，会自动使用Azure信息保护查看器来开启文件！
如果目录中存在不支持的文件，这些文件设置保护时，后缀名会变为.pfile,而对于.exe这类的文件直接不会有任何的变化。
双击打开会先开启Azure信息保护查看器，提示文件受保护，应该遵守以下要权限。
然后使用对应的程序开启。但文件打开后依然可以被修改、复制、打印等，并没强制受到保护！