A Proteção de Informações da Microsoft (MIP), anteriormente conhecida como Proteção de Informações do Azure, aplica criptografia e direitos de uso a documentos com base em rótulos de confidencialidade configurados pelos administradores de TI de uma organização. Um PDF protegido por MIP torna-se criptografado e sujeito a políticas de acesso que podem restringir visualização, edição, impressão e cópia. A tentativa de abrir esse PDF em um visualizador padrão que não suporta MIP resulta em erro ou em uma tela em branco.
Este não é um bloqueio de senha normal.
Desbloquear um PDF protegido pela Proteção de Informações da Microsoft é diferente de quebrar um PDF padrão protegido por senha. A criptografia está vinculada à sua identidade organizacional no Azure Active Directory, e não a uma senha estática que você pode digitar. O caminho de desbloqueio depende se você tem direitos de acesso legítimos, se a política de proteção expirou e se o arquivo foi originado de sua própria organização ou de uma entidade externa. Saber qual cenário se aplica à sua situação determina a abordagem correta.
Como a Proteção de Informações da Microsoft criptografa PDFs
O MIP envolve o documento num contentor protegido que impõe a gestão de direitos através dos Serviços de Gestão de Direitos do Azure. A criptografia real usa AES-256 e a chave de descriptografia é armazenada na nuvem do Azure, em vez de incorporada no arquivo. Mesmo que você possua o arquivo PDF, não poderá descriptografá-lo sem autenticar-se no locatário do Azure AD que emitiu a proteção. A posse do arquivo não equivale ao acesso ao seu conteúdo.
O próprio padrão PDF não oferece suporte nativo à criptografia MIP. PDFs protegidos por MIP são, na verdade, arquivos .ppdf (PDF protegido) que usam um formato wrapper compreendido pelo Adobe Acrobat, Adobe Reader e Microsoft Edge quando o software cliente MIP correto é instalado. Sem o cliente MIP, esses arquivos parecem corrompidos ou ilegíveis para a maioria dos visualizadores de PDF. Esse mecanismo wrapper é fundamentalmente diferente da criptografia baseada em senha incorporada na própria especificação do PDF.
Experimente desbloquear PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Desbloquear um PDF com sua própria conta organizacional
O acesso pelo mesmo locatário é o caso simples. Instale o cliente do Azure Information Protection ou o cliente do Microsoft Purview Information Protection no seu dispositivo. Abra o PDF no Adobe Acrobat ou Adobe Reader, que se integra ao cliente MIP. O aplicativo solicita que você faça login com sua conta organizacional. Uma vez autenticada, a camada de criptografia é removida de forma transparente para sua sessão e você pode trabalhar com o PDF normalmente.
A ferramenta Unlock PDF de WukongPDF pode lidar com proteção padrão de PDF baseada em senha. No entanto, para arquivos criptografados por MIP, o processo de desbloqueio requer autenticação organizacional em vez de uma simples remoção de senha. Entender com qual tipo de proteção você está lidando economiza tempo e evita tentativas inúteis com a ferramenta errada. Verifique a extensão do arquivo e quaisquer mensagens de erro ao abrir o arquivo para determinar se você está lidando com segurança MIP ou PDF padrão.
Dispositivos não associados ao domínio também funcionam. O cliente MIP ainda funciona desde que você possa entrar com suas credenciais organizacionais. O cliente estabelece uma ligação segura ao servidor Azure RMS e obtém a licença de utilização que concede acesso ao ficheiro protegido. A autenticação multifator pode ser necessária dependendo das políticas de acesso condicional da organização. O processo leva alguns segundos, mas funciona em qualquer dispositivo conectado à Internet.
Solicitando acesso a um PDF protegido por MIP de uma organização externa
O acesso entre locatários significa que o arquivo é criptografado no Azure AD de outra pessoa. Suas credenciais organizacionais não podem desbloqueá-lo porque sua conta não existe no diretório deles. A maioria dos arquivos protegidos por MIP inclui um e-mail de contato ou um link na mensagem de acesso negado que é aberto quando um usuário não autorizado tenta abrir o arquivo. Este é o ponto de partida para solicitar acesso.
Uma vez concedido o acesso pelo proprietário do documento, você receberá uma notificação por e-mail. O arquivo fica acessível quando você autentica com a identidade autorizada pelo proprietário. Esse processo pode levar de alguns minutos a vários dias úteis, dependendo do tempo de resposta da organização e dos fluxos de trabalho de aprovação interna para compartilhamento externo. Planeje adequadamente, especialmente quando o documento protegido for urgente.
As bolsas recorrentes beneficiam de infraestruturas permanentes. Peça à organização externa para configurar a confiança entre inquilinos ou a colaboração B2B no Azure AD. Isto estabelece um caminho de autenticação permanente entre os dois diretórios e elimina solicitações de acesso por documento. Embora a configuração exija coordenação entre departamentos de TI, o ganho de eficiência a longo prazo é substancial para organizações que trocam regularmente documentos protegidos.
| Cenário | Método de desbloqueio | Tempo necessário |
|---|---|---|
| Arquivo MIP da mesma organização, conta válida | Faça login com credenciais organizacionais no cliente MIP | Segundos |
| Arquivo MIP da mesma organização, conta expirada ou desativada | Entre em contato com a TI interna para restaurar o acesso | Horas a dias |
| Arquivo MIP externo, sem acesso concedido | Solicitar acesso ao proprietário do documento | Horas a dias |
| Arquivos protegidos por MIP de ex-funcionários | O administrador de TI pode reatribuir a propriedade ou descriptografar em massa | Minutos a horas |
O que fazer quando a política de proteção expirar ou for revogada
As políticas de proteção MIP podem incluir datas de expiração. Após a expiração, a encriptação permanece em vigor, mas as chaves de desencriptação já não são servidas pelo Azure RMS. A autenticação foi bem-sucedida, mas a licença de uso não pode ser emitida e o arquivo se recusa a abrir. A mesma coisa acontece quando o proprietário do documento revoga o acesso através do portal do Azure enquanto você ainda possui uma cópia local.
Não há desvio do lado do usuário. A única opção é entrar em contato com o proprietário do documento ou com o departamento de TI da organização e solicitar a reemissão da proteção ou o fornecimento de uma cópia desprotegida do documento. Isso ocorre intencionalmente. MIP é um sistema de gerenciamento de direitos desenvolvido para cenários em que o proprietário do documento deve manter o controle sobre o acesso mesmo depois que o arquivo sai de sua posse. Do ponto de vista PDF Security, esse controle persistente é a principal proposta de valor do MIP e seu ponto de atrito mais significativo para o usuário.
Converter um PDF MIP desbloqueado em um PDF padrão desprotegido
Abriu com sucesso um PDF protegido por MIP? A função Salvar como do Adobe Acrobat permite salvar uma cópia padrão do PDF sem a camada de proteção. Esta cópia simplificada funciona normalmente em qualquer visualizador de PDF e em qualquer fluxo de trabalho. Antes de fazer isso, considere se a remoção da proteção viola as políticas de manipulação de dados da sua organização ou os termos sob os quais o proprietário do documento compartilhou o arquivo.
As políticas de conformidade podem proibir categoricamente a criação de cópias desprotegidas. Em ambientes onde o MIP é exigido por requisitos regulamentares, ignorar a proteção constitui uma violação de conformidade com consequências graves. O atrito da autenticação MIP é um recurso projetado para impedir a distribuição não autorizada, e não um bug a ser contornado. Em caso de dúvida, deixe a proteção instalada e trabalhe dentro do ambiente autenticado.
Experimente desbloquear PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.