Microsoft Information Protection (MIP), ранее известная как Azure Information Protection, применяет права шифрования и использования к документам на основе меток конфиденциальности, настроенных ИТ-администраторами организации. PDF-файл, защищенный MIP, становится зашифрованным, и на него распространяются политики доступа, которые могут ограничивать просмотр, редактирование, печать и копирование. Попытка открыть такой PDF-файл в стандартной программе просмотра, не поддерживающей MIP, приводит к ошибке или пустому экрану.
Это не обычная блокировка паролем.
Разблокировка PDF-файла, защищенного Microsoft Information Protection, отличается от взлома стандартного PDF-файла, защищенного паролем. Шифрование привязано к удостоверению вашей организации в Azure Active Directory, а не к статическому паролю, который вы можете ввести. Путь разблокировки зависит от того, есть ли у вас законные права доступа, истек ли срок действия политики защиты и исходит ли файл от вашей собственной организации или от внешнего объекта. Знание того, какой сценарий применим к вашей ситуации, определяет правильный подход.
Как Microsoft Information Protection шифрует PDF-файлы
MIP помещает документ в защищенный контейнер, который обеспечивает управление правами через службы управления правами Azure. В реальном шифровании используется AES-256, а ключ дешифрования хранится в облаке Azure, а не встроен в файл. Даже если у вас есть PDF-файл, вы не сможете его расшифровать без проверки подлинности в клиенте Azure AD, выдавшем защиту. Владение файлом не равнозначно доступу к его содержимому.
Сам стандарт PDF изначально не поддерживает шифрование MIP. PDF-файлы, защищенные MIP, на самом деле представляют собой файлы .ppdf (защищенный PDF), которые используют формат оболочки, понятный Adobe Acrobat, Adobe Reader и Microsoft Edge, если установлено правильное клиентское программное обеспечение MIP. Без клиента MIP эти файлы кажутся поврежденными или нечитаемыми для большинства программ просмотра PDF. Этот механизм оболочки фундаментально отличается от шифрования на основе пароля, встроенного в саму спецификацию PDF.
Попробуйте разблокировать PDF
Никакой установки не требуется. Работает прямо в вашем браузере.
Разблокировка PDF-файла с помощью учетной записи вашей организации
Доступ одного и того же арендатора — это простой случай. Установите на свое устройство клиент Azure Information Protection или клиент Microsoft Purview Information Protection. Откройте PDF-файл в Adobe Acrobat или Adobe Reader, который интегрируется с клиентом MIP. Приложение предложит вам войти в систему, используя учетную запись вашей организации. После аутентификации уровень шифрования прозрачно удаляется для вашего сеанса, и вы можете работать с PDF-файлом в обычном режиме.
Инструмент Unlock PDF WukongPDF может обеспечить стандартную защиту PDF-файлов на основе пароля. Однако для файлов, зашифрованных с помощью MIP, процесс разблокировки требует аутентификации организации, а не простого удаления пароля. Понимание того, с каким типом защиты вы имеете дело, экономит время и позволяет избежать бесполезных попыток использовать неправильный инструмент. Проверьте расширение файла и все сообщения об ошибках при открытии файла, чтобы определить, имеете ли вы дело с MIP или стандартной защитой PDF.
Устройства, не присоединенные к домену, тоже работают. Клиент MIP по-прежнему работает, пока вы можете войти в систему, используя учетные данные своей организации. Клиент устанавливает безопасное соединение с сервером Azure RMS и получает лицензию на использование, предоставляющую доступ к защищенному файлу. Многофакторная аутентификация может потребоваться в зависимости от политики условного доступа организации. Этот процесс добавляет несколько секунд, но работает с любого устройства, подключенного к Интернету.
Запрос доступа к PDF-файлу, защищенному MIP, у внешней организации
Межклиентский доступ означает, что файл зашифрован в чужом Azure AD. Учетные данные вашей организации не могут разблокировать его, поскольку ваша учетная запись не существует в их каталоге. Большинство файлов, защищенных MIP, содержат контактный адрес электронной почты или ссылку в сообщении об отказе в доступе, которое открывается, когда неавторизованный пользователь пытается открыть файл. Это отправная точка для запроса доступа.
После предоставления доступа владельцем документа вы получите уведомление по электронной почте. Файл становится доступным после аутентификации с использованием удостоверения, авторизованного владельцем. Этот процесс может занять от нескольких минут до нескольких рабочих дней, в зависимости от времени ответа организации и ее внутренних рабочих процессов утверждения внешнего общего доступа. Планируйте соответствующим образом, особенно если защищенный документ срочен.
Регулярные обмены выигрывают от постоянной инфраструктуры. Попросите внешнюю организацию настроить доверие между арендаторами или совместную работу B2B в Azure AD. Это устанавливает постоянный путь аутентификации между двумя каталогами и исключает запросы на доступ к каждому документу. Хотя установка требует координации между ИТ-отделами, долгосрочный прирост эффективности существенен для организаций, которые регулярно обмениваются защищенными документами.
| Сценарий | Метод разблокировки | Необходимое время |
|---|---|---|
| MIP-файл той же организации, действительная учетная запись | Войдите в систему с учетными данными организации в клиенте MIP. | Секунды |
| MIP-файл той же организации, срок действия учетной записи истек или отключен | Свяжитесь с внутренним ИТ-специалистом, чтобы восстановить доступ. | Часы в дни |
| Внешний MIP-файл, доступ запрещен | Запросить доступ у владельца документа | Часы в дни |
| Файлы бывшего сотрудника, защищенные MIP | ИТ-администратор может передать право собственности или массово расшифровать данные. | От минут до часов |
Что делать, если срок действия политики защиты истек или она была отозвана
Политики защиты MIP могут включать даты истечения срока действия. По истечении срока действия шифрование остается в силе, но ключи дешифрования больше не обслуживаются Azure RMS. Аутентификация прошла успешно, но лицензия на использование не может быть выдана, и файл отказывается открываться. То же самое происходит, когда владелец документа отзывает доступ через портал Azure, в то время как у вас все еще есть локальная копия.
Обхода на стороне пользователя нет. Единственный вариант — обратиться к владельцу документа или в ИТ-отдел организации и попросить переоформить защиту или предоставить незащищенную копию документа. Это сделано специально. MIP — это система управления правами, созданная для сценариев, в которых владелец документа должен сохранять контроль над доступом даже после того, как файл покидает его владение. С точки зрения PDF Security, этот постоянный контроль является основным ценным предложением MIP и наиболее важным моментом, вызывающим затруднения у пользователей.
Преобразование разблокированного PDF-файла MIP в стандартный незащищенный PDF
Успешно открыли PDF-файл, защищенный MIP? Функция «Сохранить как» Adobe Acrobat позволяет сохранить стандартную копию PDF без защитного слоя. Эта разобранная копия нормально работает в любом средстве просмотра PDF-файлов и в любом рабочем процессе. Прежде чем сделать это, подумайте, не нарушает ли снятие защиты политику обработки данных вашей организации или условия, на которых владелец документа предоставил доступ к файлу.
Политики соответствия могут категорически запрещать создание незащищенных копий. В средах, где MIP предусмотрен нормативными требованиями, обход защиты представляет собой нарушение соответствия с серьезными последствиями. Трудности аутентификации MIP — это функция, предназначенная для предотвращения несанкционированного распространения, а не ошибка, которую нужно исправить. В случае сомнений оставьте защиту на месте и работайте в аутентифицированной среде.
Попробуйте разблокировать PDF
Никакой установки не требуется. Работает прямо в вашем браузере.