Microsoft Information Protection (MIP), anciennement connu sous le nom d'Azure Information Protection, applique des droits de chiffrement et d'utilisation aux documents en fonction d'étiquettes de sensibilité configurées par les administrateurs informatiques d'une organisation. Un PDF protégé par MIP devient crypté et soumis à des politiques d'accès qui peuvent restreindre l'affichage, la modification, l'impression et la copie. Tenter d'ouvrir un tel PDF dans une visionneuse standard qui ne prend pas en charge MIP entraîne une erreur ou un écran vide.
Il ne s'agit pas d'un verrouillage par mot de passe classique.
Le déverrouillage d'un PDF protégé par Microsoft Information Protection diffère du piratage d'un PDF standard protégé par mot de passe. Le cryptage est lié à l'identité de votre organisation dans Azure Active Directory, et non à un mot de passe statique que vous pouvez saisir. Le chemin de déverrouillage dépend de si vous disposez de droits d'accès légitimes, si la stratégie de protection a expiré et si le fichier provient de votre propre organisation ou d'une entité externe. Savoir quel scénario s’applique à votre situation détermine la bonne approche.
Comment Microsoft Information Protection chiffre les PDF
MIP encapsule le document dans un conteneur protégé qui applique la gestion des droits via Azure Rights Management Services. Le chiffrement réel utilise AES-256 et la clé de déchiffrement est stockée dans le cloud Azure plutôt que intégrée dans le fichier. Même si vous possédez le fichier PDF, vous ne pouvez pas le déchiffrer sans vous authentifier auprès du locataire Azure AD qui a émis la protection. La possession du fichier n'équivaut pas à l'accès à son contenu.
La norme PDF elle-même ne prend pas en charge nativement le cryptage MIP. Les PDF protégés par MIP sont en fait des fichiers .ppdf (PDF protégé) qui utilisent un format wrapper compris par Adobe Acrobat, Adobe Reader et Microsoft Edge lorsque le logiciel client MIP approprié est installé. Sans le client MIP, ces fichiers semblent corrompus ou illisibles pour la plupart des visualiseurs PDF. Ce mécanisme de wrapper est fondamentalement différent du cryptage par mot de passe intégré à la spécification PDF elle-même.
Essayez de déverrouiller le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Déverrouiller un PDF avec votre propre compte organisationnel
L’accès par le même locataire est le cas le plus simple. Installez le client Azure Information Protection ou le client Microsoft Purview Information Protection sur votre appareil. Ouvrez le PDF dans Adobe Acrobat ou Adobe Reader, qui s'intègre au client MIP. L'application vous invite à vous connecter avec votre compte organisationnel. Une fois authentifié, la couche de cryptage est supprimée de manière transparente pour votre session et vous pouvez travailler normalement avec le PDF.
L'outil Unlock PDF de WukongPDF peut gérer la protection PDF standard basée sur un mot de passe. Cependant, pour les fichiers cryptés par MIP, le processus de déverrouillage nécessite une authentification de l'organisation plutôt qu'une simple suppression du mot de passe. Comprendre à quel type de protection vous avez affaire permet de gagner du temps et d'éviter des tentatives inutiles avec le mauvais outil. Vérifiez l'extension du fichier et tous les messages d'erreur lors de l'ouverture du fichier pour déterminer si vous avez affaire à une sécurité MIP ou PDF standard.
Les appareils non joints au domaine fonctionnent également. Le client MIP fonctionne toujours tant que vous pouvez vous connecter avec les informations d'identification de votre organisation. Le client établit une connexion sécurisée au serveur Azure RMS et récupère la licence d'utilisation qui accorde l'accès au fichier protégé. Une authentification multifacteur peut être requise en fonction des politiques d'accès conditionnel de l'organisation. Le processus ajoute quelques secondes mais fonctionne à partir de n'importe quel appareil connecté à Internet.
Demande d'accès à un PDF protégé par MIP auprès d'une organisation externe
L’accès entre locataires signifie que le fichier est chiffré sous Azure AD de quelqu’un d’autre. Les informations d'identification de votre organisation ne peuvent pas le déverrouiller car votre compte n'existe pas dans leur répertoire. La plupart des fichiers protégés par MIP incluent un e-mail de contact ou un lien dans le message d'accès refusé qui s'ouvre lorsqu'un utilisateur non autorisé tente d'ouvrir le fichier. C'est le point de départ pour demander l'accès.
Une fois l'accès accordé par le propriétaire du document, vous recevez une notification par e-mail. Le fichier devient accessible lorsque vous vous authentifiez avec l'identité autorisée par le propriétaire. Ce processus peut prendre de quelques minutes à plusieurs jours ouvrables, en fonction du temps de réponse de l'organisation et de ses flux de travail d'approbation internes pour le partage externe. Planifiez en conséquence, surtout lorsque le document protégé est urgent.
Les échanges récurrents bénéficient d’une infrastructure permanente. Demandez à l’organisation externe de configurer une approbation entre locataires ou une collaboration B2B dans Azure AD. Cela établit un chemin d'authentification permanent entre les deux répertoires et élimine les demandes d'accès par document. Même si la configuration nécessite une coordination entre les services informatiques, le gain d'efficacité à long terme est substantiel pour les organisations qui échangent régulièrement des documents protégés.
| Scénario | Méthode de déverrouillage | Durée requise |
|---|---|---|
| Fichier MIP de même organisation, compte valide | Connectez-vous avec les informations d'identification de l'organisation dans le client MIP | Secondes |
| Fichier MIP de même organisation, compte expiré ou désactivé | Contacter le service informatique interne pour restaurer l'accès | Des heures à des jours |
| Fichier MIP externe, aucun accès accordé | Demander l'accès au propriétaire du document | Des heures à des jours |
| Fichiers protégés par MIP des anciens employés | L'administrateur informatique peut réattribuer la propriété ou déchiffrer en masse | Minutes en heures |
Que faire lorsque la politique de protection expire ou est révoquée
Les politiques de protection MIP peuvent inclure des dates d’expiration. Après expiration, le chiffrement reste en place mais les clés de déchiffrement ne sont plus servies par Azure RMS. L'authentification réussit mais la licence d'utilisation ne peut pas être délivrée et le fichier refuse de s'ouvrir. La même chose se produit lorsque le propriétaire du document révoque l’accès via le portail Azure alors que vous détenez toujours une copie locale.
Il n’y a pas de contournement côté utilisateur. La seule option est de contacter le propriétaire du document ou le service informatique de l'organisation et de demander que la protection soit réémise ou qu'une copie non protégée du document soit fournie. C'est par conception. MIP est un système de gestion des droits conçu pour les scénarios dans lesquels le propriétaire du document doit conserver le contrôle de l'accès même après que le fichier ait quitté sa possession. Du point de vue PDF Security, ce contrôle persistant constitue la proposition de valeur fondamentale de MIP et son point de friction le plus important pour les utilisateurs.
Conversion d'un PDF MIP déverrouillé en PDF standard non protégé
Vous avez ouvert avec succès un PDF protégé par MIP ? La fonction Enregistrer sous d'Adobe Acrobat vous permet d'enregistrer une copie PDF standard sans la couche de protection. Cette copie supprimée fonctionne normalement dans n'importe quelle visionneuse PDF et n'importe quel flux de travail. Avant de faire cela, déterminez si la suppression de la protection viole les politiques de traitement des données de votre organisation ou les conditions dans lesquelles le propriétaire du document a partagé le fichier.
Les politiques de conformité peuvent interdire catégoriquement la création de copies non protégées. Dans les environnements où le MIP est imposé par les exigences réglementaires, le contournement de la protection constitue une violation de conformité aux conséquences graves. Le problème de l'authentification MIP est une fonctionnalité conçue pour empêcher la distribution non autorisée, et non un bug à contourner. En cas de doute, laissez la protection en place et travaillez dans l'environnement authentifié.
Essayez de déverrouiller le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.