适用于:
Microsoft Office Excel 2007,
PowerPoint 2007,
Word 2007本文介绍如何通过使用 2007 Microsoft Office system 中提供的信息权限管理 (IRM) 来限制对文档、工作簿和演示文稿中的内容的权限。有关如何限制对电子邮件中的内容的权限的信息，请参阅
限制对电子邮件中的机密信息的权限。
有关如何设置用于打开或修改文件的密码的信息，请参阅
设置用于打开或修改文档、工作簿或演示文稿的密码。还有其他描述使用密码
保护文档中的格式以及
保护工作表或工作簿元素的文章。
本文内容
IRM 的用途及其局限性信息权限管理 (IRM) 允许个人和管理员指定对文档、工作簿和演示文稿的访问权限。这有助于防止未经授权的人员打印、转发或复制敏感信息。在使用 IRM 限制了对某个文件的权限后，由于对文件的权限存储在文档文件自身内，因此不论信息位于何处，都会对其强制实施访问限制和使用限制。
IRM 可以帮助个人按照自己的偏好传送个人信息或私人信息。IRM 还可以帮助组织强制实行有关管理和传播机密信息或专有信息的公司政策。
IRM 可以协助执行下列操作：
- 防止受限制内容的授权收件人转发、复制、修改、打印、传真或粘贴这些内容用于未授权的用途
- 防止使用 Microsoft Windows 中的 Print Screen 功能来复制受限制内容
- 限制发送到任何位置的内容
- 支持文件过期，这样在指定的一段时间后不能再查看文档中的内容
- 强制实行有关管理在公司内部使用和传播内容的公司政策
IRM 不能防止下列操作：
- 恶意程序（例如，特洛伊木马、按键记录器和某些类型的间谍软件）清除、盗取或捕获及传送内容
- 由于计算机病毒的操作导致内容丢失或损坏
- 按照收件人屏幕上的显示手动抄写或重新键入受限制内容
- 收件人对屏幕上显示的受限制内容拍摄数字图片
- 使用第三方屏幕捕获程序复制受限制内容
返回页首配置计算机以便使用 IRM要在 2007 Office 版本中使用 IRM，软件的最低要求是 Windows Rights Management Services (RMS) 客户端 Service Pack 1 (SP1)，您或您的 RMS 管理员均可在您的计算机上安装该软件。RMS 管理员可以配置特定于公司的 IRM 策略，这类策略定义了哪些人员可以访问内容以及针对某个文档、工作簿或演示文稿所允许的编辑级别。例如，公司管理员可能定义一个称为“公司机密”的权限模板，其中规定：使用该策略的文档、工作簿或演示文稿只能由公司内部人员打开。
安装 Windows Rights Management Services (RMS) 客户端
- 在 Microsoft Windows 中，单击“开始”按钮，然后单击“控制面板”。
- 请执行下列操作之一：
- Microsoft Windows Vista 单击“程序”，然后在“已安装的程序”下单击“从网络上安装程序”。在程序列表中，单击“Windows Rights Management Services 客户端”，然后单击“添加”。 注释 在经典视图中，双击“程序”，然后单击“获取程序”。从程序列表中，单击“Windows Rights Management Services 客户端”，然后单击“添加”。
- Microsoft Windows XP 单击“添加或删除程序”，然后单击“添加或删除程序”。在左窗格中，单击“添加新程序”。从程序列表中，单击“Windows Rights Management Services 客户端”，然后单击“添加”。 注释 在经典视图中，双击“添加或删除程序”，然后在左窗格中单击“添加新程序”。从程序列表中，单击“Windows Rights Management Services 客户端”，然后单击“添加”。
或者，当您首次尝试打开使用 IRM 管理权限的文件时，2007 Office 版本将提示您下载 Windows Rights Management Services 客户端。有关 Windows Rights Management Services 客户端的详细信息，请访问
Windows Rights Management Services 网站。
返回页首下载权限第一次试图打开具有受限权限的文档、工作簿或演示文稿时，您必须连接到授权服务器以验证您的凭据并下载使用许可证。使用许可证定义了您对某个文件的访问权限级别。对于具有受限权限的每个文件，此过程是必需的。也就是说，如果没有使用许可证，就无法打开具有受限权限的内容。下载权限要求 Microsoft Office 将您的凭据（包括您的电子邮件地址）以及有关权限的信息发送到授权服务器。文档中包含的信息不会发送到授权服务器。有关详细信息，请阅读
隐私声明。
返回页首限制对文件中的内容的权限作者可以基于每位用户、每个文档或每组（基于组的权限需要 Microsoft Active Directory 目录服务以进行组扩展）限制对文档、工作簿和演示文稿的权限。作者使用
“权限”对话框授予用户“读取”和“更改”访问权限，还可以设置内容的到期日期。例如，作者 Ranjit 可以授予 Helena 读取文档的权限，但不向其授予更改文档的权限。另外，Ranjit 可以授予 Bobby 更改文档以及保存文档的权限。Ranjit 还可以决定将允许 Helena 和 Bobby 访问此文档的时间限制为五天，五天后他们对文档的权限就会过期。有关设置文档到期日期的信息，请参阅
设置文件的到期日期。
- 保存文档、工作簿或演示文稿。
- 单击 Microsoft Office 按钮
，指向“准备”，指向“限制权限”，然后单击“不能分发”。 - 选中“限制对此文档的权限”复选框，然后为每个用户指定所需的访问级别。 如果管理员设置了个人无法更改的自定义权限策略，则您的选项可能会受到限制。
权限级别- 读取 具有“读取”权限的用户可以读取文档、工作簿或演示文稿，但不具有编辑、打印或复制权限。
- 更改 具有“更改”权限的用户可以读取、编辑和保存对文档、工作簿或演示文稿的更改，但不具有打印权限。
- 完全控制 具有“完全控制”权限的用户具有全部创作权限，可以对文档、工作簿或演示文稿执行作者能够执行的所有操作。例如，设置内容的到期日期，防止打印以及授予用户权限。授权用户的文档权限到期后，只有文档作者或具有文档“完全控制”权限的用户可以打开该文档。作者始终具有“完全控制”权限。
- 要授予某人“完全控制”权限，请单击“其他选项”，然后在“访问级别”列中单击箭头，然后单击“更改”列表中的“完全控制”。
- 指定权限级别后，单击“确定”。 将显示文档操作栏，指示该文档受权限管理。如果您需要对该文档进行任何访问权限更改，请单击“更改权限”。
如果将具有受限权限的文档转发给未经授权的人员，将出现一条显示作者的电子邮件地址或网站地址的消息，以使此人可以申请该文档的权限。
如果作者选择不包含电子邮件地址，则未经授权的用户只会看到一条错误消息。
设置文件的到期日期
- 打开文件。
- 单击 Microsoft Office 按钮 ，指向“准备”，指向“限制权限”，然后单击“不能分发”。
- 选中“限制对此文档的权限”复选框，然后单击“其他选项”。
- 在“用于用户的附加权限”下，选中“此文档的到期时间”复选框，然后输入一个日期。
- 单击“确定”两次。
返回页首使用其他 Windows 用户帐户对文件进行权限管理
- 打开文档、工作簿或演示文稿。
- 单击 Microsoft Office 按钮 ，指向“准备”，指向“限制权限”，然后单击“管理凭据”。
- 请执行下列操作之一：
- 在“选择用户”对话框中，选择要使用的帐户的电子邮件地址，然后单击“确定”。
- 在“选择用户”对话框中，单击“添加”，键入新帐户的凭据，然后单击“确定”两次。
返回页首查看具有受限权限的内容若要使用 2007 Office 版本查看您具有权限的受权限管理的内容，只需打开文档、工作簿或演示文稿即可。
如果要查看您拥有的权限，请单击消息栏中的
“查看权限”，或单击屏幕底部状态栏上的按钮。
返回页首
