信息安全无边界，全新RMS提供全.pptxVIP

信息安全无边界，全新RMS提供全面保护李鹏技术解决方案专家微软（中国）有限公司信息泄露的现状 防火墙保护区域合法授权用户合法授权用户集中访问控制服务器YES非授权用户非授权用户信息泄露行业趋势IT消费化用户需要从任何类型的设备上接入企业IT外部化应用程序不仅放在企业内部，还会部署到云端数据更多，存储位置更多样分散的企业数据需要保护机制传统的界限正在变得越来越模糊IT需要持续的数据保护以应对跨越经典“边界”的工作场景社交型企业数据在用户和程序之间共享我们的承诺我们能够保护任何类型的文档我们能够在重要的主流设备上打开加密的文档我们可以共享加密文档给任何人，如果对方没有RMS部署，那么他可以免费注册账号到微软的RMS云服务上我们可以共享加密文档给任何的商业用户（目前已经实现）我们接下来将允许共享加密文档给任何的个人用户（Live账号或Gmail账号）我们可以保证所有的数据保留在企业内部（如果您对云服务心存疑虑）我们可以从企业内部控制RMS的“租用秘钥”我们可以意识到整个RMS加密过程中我加密的数据在哪儿，我们对加密数据做了什么我们可以信赖微软以及授权合作伙伴提供完整的文档安全解决方案RMS工作流程数据库服务器AD域控文档创建者第一次加密文档时，会从RMS服务器上获取客户端授权证书（CLC）；文档创建者定义谁对这个文档有什么样的权限；RMS客户端程序创建一个发布授权（PL）并加密文档；AD RMS Server文档创建者将文档分享给文档接收者；41文档接收者点击打开文档，RMS客户端发起到服务器端的通信，验证自己的身份并获取使用授权（UL）；25RMS客户端解密文档并强制用户使用权限到文档上。3信息接收者信息创建者使用AD RMS保护Office及其他类型的文档使用权限：Bob@: Read, PrintLawyers@: ReadContents of the file(text, pictures, and so on)使用AD RMS服务器的私钥进行数字签名文档秘钥在文档加密时生成，客户端加密文档时用AD RMS服务器的公钥加密此文档秘钥Publishing LicenseContent KeyAD RMS 服务器文档内容使用文档秘钥加密AD RMS 客户端DemoOffice与RMS集成RDP To LabOffice与RMS集成要点从Office2003开始，我们就已经内置了对信息权限保护（IRM）的支持；Office Pro/Ent 版本可以对文档进行加密授权，所有版本的Office都可以读取加密文档；从Office2013开始，调用RMS Client 2.0；RMS Client 2.0可以有效防止Windows 系统截屏功能以及第三方截屏捕获程序；Outlook加密邮件时，工作方式与Word、Excel、PowerPoint相同，都是直接与RMS服务器通信；可以对文档设定过期时间，过期后，即使有权限也无法打开文档。使用RMS保护Exchange邮件系统Demo企业Exchange与RMS集成RDP To Lab企业Exchange与RMS集成要点防止受 IRM 保护的内容的授权收件人转发、修改、打印、传真、保存或剪切和粘贴该内容；用与邮件相同的保护级别保护所支持的附件文件格式；支持受 IRM 保护的邮件和附件的过期，使其在指定时间段之后，无法再进行查看；防止使用 Windows 中的截图工具复制受 IRM 保护的内容；在Exchange上启用IRM，Pre-Licensing是前提；参考： /wiki/contents/articles/1902.roadmap-for-implementing-irm-features-in-microsoft-exchange.aspx使用RMS保护SharePoint在线文档SharePoint服务器AD RMS服务器文档/信息查看者文档/信息创建者12354受保护的SharePoint文档举例Demo企业SharePoint与RMS集成RDP To Lab企业SharePoint与RMS集成要点基于文档库级别选择启用IRM或不启用；只有在用户下载文档时出发IRM加密，SharePoint后台数据库保存明文的副本，保证后台检索的正常使用；可设置许可证的有效天数。在指定天数过后，许可证将过期，用户必须重新从文档库下载文件；控制用户是否可以打印文档等权限；可设定禁止用户上传不支持IRM的文档类型；目前支持的类型包括Word、 Excel、PowerPoint、 PDF和XPS。DemoOffice365与AADRM集成Office365与AADRM集成要点Microsoft Office 365 Enterprise E3 预览版 和 Microsoft Office 365 Pr