Microsoft Information Protection (MIP), anteriormente conocido como Azure Information Protection, aplica cifrado y derechos de uso a documentos según etiquetas de confidencialidad configuradas por los administradores de TI de una organización. Un PDF protegido por MIP queda cifrado y sujeto a políticas de acceso que pueden restringir la visualización, edición, impresión y copia. Si intenta abrir un PDF de este tipo en un visor estándar que no admite MIP, se producirá un error o una pantalla en blanco.
Este no es un bloqueo de contraseña normal.
Desbloquear un PDF protegido por Microsoft Information Protection difiere de descifrar un PDF estándar protegido con contraseña. El cifrado está vinculado a la identidad de su organización en Azure Active Directory, no a una contraseña estática que pueda escribir. La ruta de desbloqueo depende de si tiene derechos de acceso legítimos, si la política de protección ha expirado y si el archivo se originó en su propia organización o en una entidad externa. Saber qué escenario se aplica a su situación determina el enfoque correcto.
Cómo Microsoft Information Protection cifra archivos PDF
MIP envuelve el documento en un contenedor protegido que aplica la administración de derechos a través de Azure Rights Management Services. El cifrado real utiliza AES-256 y la clave de descifrado se almacena en la nube de Azure en lugar de estar integrada en el archivo. Incluso si posee el archivo PDF, no puede descifrarlo sin autenticarse con el inquilino de Azure AD que emitió la protección. La posesión del fichero no equivale al acceso a su contenido.
El estándar PDF en sí no admite de forma nativa el cifrado MIP. Los PDF protegidos por MIP son en realidad archivos .ppdf (PDF protegido) que utilizan un formato contenedor comprendido por Adobe Acrobat, Adobe Reader y Microsoft Edge cuando se instala el software de cliente MIP correcto. Sin el cliente MIP, estos archivos parecen corruptos o ilegibles para la mayoría de los visualizadores de PDF. Este mecanismo contenedor es fundamentalmente diferente del cifrado basado en contraseña integrado en la propia especificación PDF.
Pruebe desbloquear PDF
No se necesita instalación. Funciona directamente en su navegador.
Desbloquear un PDF con su propia cuenta organizacional
El acceso del mismo inquilino es el caso sencillo. Instale el cliente Azure Information Protection o el cliente Microsoft Purview Information Protection en su dispositivo. Abra el PDF en Adobe Acrobat o Adobe Reader, que se integra con el cliente MIP. La aplicación le solicita que inicie sesión con su cuenta organizacional. Una vez autenticado, la capa de cifrado se elimina de forma transparente para su sesión y podrá trabajar con el PDF normalmente.
La herramienta Unlock PDF de WukongPDF puede manejar la protección de PDF estándar basada en contraseña. Sin embargo, para los archivos cifrados con MIP, el proceso de desbloqueo requiere autenticación organizacional en lugar de una simple eliminación de la contraseña. Comprender con qué tipo de protección se trata ahorra tiempo y evita intentos inútiles con la herramienta equivocada. Verifique la extensión del archivo y cualquier mensaje de error al abrir el archivo para determinar si se trata de seguridad MIP o PDF estándar.
Los dispositivos que no están unidos a un dominio también funcionan. El cliente MIP seguirá funcionando siempre que pueda iniciar sesión con las credenciales de su organización. El cliente establece una conexión segura con el servidor Azure RMS y obtiene la licencia de uso que otorga acceso al archivo protegido. Es posible que se requiera autenticación multifactor según las políticas de acceso condicional de la organización. El proceso tarda unos segundos pero funciona desde cualquier dispositivo conectado a Internet.
Solicitar acceso a un PDF protegido por MIP desde una organización externa
El acceso entre inquilinos significa que el archivo está cifrado en el Azure AD de otra persona. Las credenciales de su organización no pueden desbloquearlo porque su cuenta no existe en su directorio. La mayoría de los archivos protegidos por MIP incluyen un correo electrónico de contacto o un enlace en el mensaje de acceso denegado que se abre cuando un usuario no autorizado intenta abrir el archivo. Este es el punto de partida para solicitar acceso.
Una vez que el propietario del documento le haya otorgado acceso, recibirá una notificación por correo electrónico. El archivo se vuelve accesible cuando se autentica con la identidad autorizada por el propietario. Este proceso puede tardar desde unos minutos hasta varios días hábiles, según el tiempo de respuesta de la organización y sus flujos de trabajo de aprobación internos para el intercambio externo. Planifique en consecuencia, especialmente cuando el documento protegido es urgente.
Los intercambios recurrentes se benefician de una infraestructura permanente. Solicite a la organización externa que configure la confianza entre inquilinos o la colaboración B2B en Azure AD. Esto establece una ruta de autenticación permanente entre los dos directorios y elimina las solicitudes de acceso por documento. Si bien la configuración requiere coordinación entre los departamentos de TI, la ganancia de eficiencia a largo plazo es sustancial para las organizaciones que intercambian documentos protegidos con regularidad.
| Escenario | Método de desbloqueo | Tiempo requerido |
|---|---|---|
| Archivo MIP de la misma organización, cuenta válida | Inicie sesión con las credenciales de la organización en el cliente MIP | Artículos de segunda clase |
| Archivo MIP de la misma organización, cuenta caducada o deshabilitada | Póngase en contacto con el departamento de TI interno para restaurar el acceso | Horas a días |
| Archivo MIP externo, no se ha concedido acceso | Solicitar acceso al propietario del documento | Horas a días |
| Archivos protegidos por MIP de ex empleados | El administrador de TI puede reasignar la propiedad o descifrar de forma masiva | Minutos a horas |
Qué hacer cuando la póliza de protección vence o es revocada
Las políticas de protección MIP pueden incluir fechas de vencimiento. Después de la expiración, el cifrado permanece en su lugar, pero Azure RMS ya no proporciona las claves de descifrado. La autenticación se realiza correctamente, pero no se puede emitir la licencia de uso y el archivo se niega a abrirse. Lo mismo sucede cuando el propietario del documento revoca el acceso a través de Azure Portal mientras todavía tienes una copia local.
No hay ninguna omisión del lado del usuario. La única opción es contactar al propietario del documento o al departamento de TI de la organización y solicitar que se vuelva a emitir la protección o que se proporcione una copia desprotegida del documento. Esto es por diseño. MIP es un sistema de gestión de derechos creado para escenarios en los que el propietario del documento debe conservar el control del acceso incluso después de que el archivo abandone su posesión. Desde el punto de vista de PDF Security, este control persistente es la propuesta de valor central de MIP y su punto de fricción más importante para el usuario.
Conversión de un PDF MIP desbloqueado en un PDF estándar sin protección
¿Abriste con éxito un PDF protegido con MIP? La función Guardar como de Adobe Acrobat le permite guardar una copia PDF estándar sin la capa de protección. Esta copia simplificada funciona normalmente en cualquier visor de PDF y en cualquier flujo de trabajo. Antes de hacer esto, considere si eliminar la protección viola las políticas de manejo de datos de su organización o los términos bajo los cuales el propietario del documento compartió el archivo.
Las políticas de cumplimiento pueden prohibir categóricamente la creación de copias no protegidas. En entornos donde MIP está obligado por requisitos reglamentarios, eludir la protección constituye una violación del cumplimiento con graves consecuencias. La fricción de la autenticación MIP es una característica diseñada para evitar la distribución no autorizada, no un error que deba solucionarse. En caso de duda, deje la protección colocada y trabaje dentro del entorno autenticado.
Pruebe desbloquear PDF
No se necesita instalación. Funciona directamente en su navegador.