Microsoft 資訊保護 (MIP)（以前稱為 Azure 資訊保護）根據組織 IT 管理員配置的敏感度標籤對文件套用加密和使用權限。受 MIP 保護的 PDF 會被加密並受到存取策略的約束，這些策略可以限制檢視、編輯、列印和複製。嘗試在不支援 MIP 的標準檢視器中開啟此類 PDF 會導致錯誤或黑屏。
這不是普通的密碼鎖。
解鎖受 Microsoft 資訊保護保護的 PDF 與破解標準密碼保護的 PDF 不同。加密與您在 Azure Active Directory 中的組織身分相關聯，而不是與您可以輸入的靜態密碼相關聯。解鎖路徑取決於您是否擁有合法存取權限、保護策略是否已過期以及文件是否源自於您自己的組織或外部實體。了解哪種情況適用於您的情況決定了正確的方法。
Microsoft 資訊保護如何加密 PDF
MIP 將文件包裝在受保護的容器中，該容器透過 Azure 權限管理服務強制執行權限管理。實際加密使用 AES-256，解密金鑰儲存在 Azure 雲端而不是嵌入在檔案中。即使您擁有 PDF 文件，如果沒有針對頒發保護的 Azure AD 租用戶進行身份驗證，也無法解密它。擁有該文件並不等於可以存取其內容。
PDF 標準本身並非原生支援 MIP 加密。受 MIP 保護的 PDF 實際上是 .ppdf 檔案（受保護的 PDF），當安裝了正確的 MIP 用戶端軟體時，它使用 Adobe Acrobat、Adobe Reader 和 Microsoft Edge 可以理解的包裝格式。如果沒有 MIP 用戶端，這些檔案對於大多數 PDF 檢視器來說會顯示為損壞或無法讀取。這種包裝機制與 PDF 規範本身內建的基於密碼的加密有著根本的不同。
使用您自己的組織帳戶解鎖 PDF
同租戶訪問是最簡單的情況。在裝置上安裝 Azure 資訊保護用戶端或 Microsoft Purview 資訊保護用戶端。在與 MIP 用戶端整合的 Adobe Acrobat 或 Adobe Reader 中開啟 PDF。該應用程式會提示您使用您的組織帳戶登入。經過身份驗證後，您的會話的加密層將被透明地刪除，您可以正常使用 PDF。
WukongPDF 的解鎖 PDF 工具可以處理標準的基於密碼的 PDF 保護。然而，對於 MIP 加密的文件，解鎖過程需要組織身份驗證，而不是簡單的密碼刪除。了解您正在處理哪種類型的保護可以節省時間並避免使用錯誤的工具進行徒勞的嘗試。開啟檔案時檢查檔案副檔名和任何錯誤訊息，以確定您正在處理 MIP 還是標準 PDF 安全性。
未加入網域的設備也可以工作。只要您可以使用組織憑證登錄，MIP 用戶端仍然可以運作。用戶端與 Azure RMS 伺服器建立安全連接，並取得授予受保護檔案存取權限的使用許可證。根據組織的條件存取策略，可能需要多重身份驗證。該過程會增加幾秒鐘的時間，但可以在任何連接網路的裝置上進行。
請求外部組織存取受 MIP 保護的 PDF
跨租用戶存取意味著檔案在其他人的 Azure AD 下被加密。您的組織憑證無法解鎖它，因為您的帳戶不存在於其目錄中。大多數受 MIP 保護的文件在存取被拒絕訊息中包含聯絡電子郵件或鏈接，當未經授權的使用者嘗試開啟該文件時，該訊息會開啟。這是請求存取的起點。
一旦文件擁有者授予存取權限，您就會收到一封電子郵件通知。當您使用所有者授權的身份進行身份驗證時，該文件就可以存取。此過程可能需要幾分鐘到幾個工作日，具體取決於組織的回應時間及其外部共享的內部審批工作流程。相應地進行計劃，尤其是當受保護的文檔具有時間敏感性時。
定期交換受益於永久性基礎設施。要求外部組織在 Azure AD 中設定跨租用戶信任或 B2B 協作。這會在兩個目錄之間建立永久身份驗證路徑，並消除每個文件的存取請求。雖然設定需要 IT 部門之間的協調，但對於定期交換受保護文件的組織來說，長期效率提升是巨大的。
| 場景 | 解鎖方法 | 所需時間 |
|---|---|---|
| 同一組織 MIP 文件，有效帳戶 | 在 MIP 用戶端中使用組織憑證登入 | 秒數 |
| 同一組織 MIP 文件，帳戶已過期或已停用 | 聯絡內部 IT 部門以恢復存取權限 | 幾小時到幾天 |
| 外部 MIP 文件，未授予存取權限 | 向文件所有者請求存取權限 | 幾小時到幾天 |
| 前員工受 MIP 保護的文件 | IT 管理員可以重新分配所有權或批量解密 | 分鐘到小時 |
保護政策到期或被撤銷時該怎麼辦
MIP 保護策略可以包括到期日。過期後，加密仍然存在，但 Azure RMS 不再提供解密金鑰。身份驗證成功，但無法頒發使用許可證，且文件拒絕開啟。當文件擁有者透過 Azure 入口網站撤銷存取權限而你仍保留本機副本時，也會發生同樣的情況。
不存在用戶側旁路。唯一的選擇是聯絡文件擁有者或組織的 IT 部門，並要求重新頒發保護或提供未受保護的文件副本。這是設計使然。 MIP 是一種權限管理系統，專為文件所有者即使在文件離開其所有權後也必須保留對存取的控制的情況而建置。從PDF安全的角度來看，這種持久的控制是MIP的核心價值主張和最重要的用戶摩擦點。
將未鎖定的 MIP PDF 轉換為標準未受保護的 PDF
已成功開啟受 MIP 保護的 PDF？ Adobe Acrobat 的「另存為」功能可讓您儲存沒有保護層的標準 PDF 副本。此剝離副本可以在任何 PDF 檢視器和任何工作流程中正常運作。在執行此操作之前，請考慮刪除保護是否違反組織的資料處理策略或文件擁有者共用文件的條款。
合規性策略可能會明確禁止創建不受保護的副本。在法規要求強制執行 MIP 的環境中，繞過保護將構成合規性違規，並帶來嚴重後果。 MIP 驗證的摩擦是一項旨在防止未經授權的分發的功能，而不是需要解決的錯誤。如有疑問，請保留保護並在經過身份驗證的環境中工作。