Einrichten von Information Rights Management (IRM) im SharePoint Admin Center
Innerhalb von SharePoint Online greift der IRM-Schutz für Dateien auf der Ebene von Listen und Bibliotheken. Bevor Ihre Organisation IRM-Schutz verwenden kann, müssen Sie zuerst Rights Management einrichten. Bei der Verschlüsselung und Zuweisung von Benutzereinschränkungen basiert IRM auf dem Azure Rights Management-Dienst (Azure RMS) aus Azure Information Protection. Einige Microsoft 365-Pläne enthalten Azure Rights Management, aber nicht alle. Weitere Informationen finden Sie unter Unterstützung von Azure Rights Management durch Office-Anwendungen und -Dienste.
Tipp
Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre Organisation bei der Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Beginnen Sie jetzt im Microsoft Purview-Testversionshub. Erfahren Sie mehr über Anmelde- und Testbedingungen.
Aktivieren des IRM-Diensts mithilfe des SharePoint Admin Centers
Bevor Ihre organization SharePoint-Listen und -Bibliotheken irm-schützen kann, müssen Sie zuerst den Rights Management-Dienst für Ihre organization aktivieren. Informationen dazu finden Sie unter Aktivieren von Azure Rights Management. Sie müssen ein Geschäfts-, Schul- oder Unikonto verwenden, das über globale Administratorrechte verfügt, um den Rights Management-Dienst zu aktivieren. Andernfalls können Sie IRM-Features nicht mit SharePoint Online verwenden.
Melden Sie sich nach dem Aktivieren des Rights Management-Diensts beim SharePoint Admin Center an, um IRM zu aktivieren.
Melden Sie sich als globaler Administrator oder SharePoint-Administrator an.
Wählen Sie das Symbol für das App-Startfeld
oben links aus, und wählen Sie Admin aus, um die Microsoft 365 Admin Center zu öffnen. (Wenn die Kachel "Admin" nicht angezeigt wird, verfügt Ihr Geschäfts-, Schul- oder Unikonto in Ihrem organization nicht über Administratorberechtigungen.)Wählen Sie im linken Bereich Admin Center>SharePoint Admin Center aus.
Wählen Sie im linken Bereich Einstellungen und dann klassische Einstellungsseite aus.
Wählen Sie im Abschnitt Verwaltung von Informationsrechten (IRM)die Option IRM-Dienst verwenden aus, der in Ihrer Konfiguration angegeben ist, und wählen Sie dann IRM-Einstellungen aktualisieren aus. Nachdem Sie DIE IRM-Einstellungen aktualisiert haben, können Personen in Ihrem organization mit der Verwendung von IRM in ihren SharePoint-Listen und Dokumentbibliotheken beginnen. Es kann jedoch bis zu einer Stunde dauern, bis die Optionen in den Bibliothekseinstellungen und Listeneinstellungen angezeigt werden.
IRM-fähige SharePoint-Dokumentbibliotheken und -Listen
Nach dem Aktualisieren der IRM-Einstellungen können Websitebesitzer ihre SharePoint-Listen und Dokumentbibliotheken irm-schützen. Weitere Informationen finden Sie unter Anwenden der Verwaltung von Informationsrechten auf eine Liste oder Bibliothek.
Wenn Websitebesitzer IRM für eine Liste oder Bibliothek aktivieren, können sie alle unterstützten Dateitypen in dieser Liste oder Bibliothek schützen. Wenn IRM für eine Bibliothek aktiviert ist, gilt die Rechteverwaltung für alle Dateien in dieser Bibliothek. Wenn Sie IRM für eine Liste aktivieren, gilt Rights Management nur für Dateien, die an Listenelemente angefügt sind, nicht für die eigentlichen Listenelemente.
Wenn Benutzer Dateien in eine IRM-fähige Liste oder Bibliothek herunterladen, werden die Dateien verschlüsselt, sodass nur autorisierte Personen sie anzeigen können. Jede Datei mit verwalteten Rechten enthält auch eine Ausstellungslizenz, die den Personen, die die Datei anzeigen, Einschränkungen auferlegt. Typische Einschränkungen sind schreibgeschützt, das Deaktivieren des Kopierens von Text, das Verhindern von Personen am Speichern einer lokalen Kopie und das Hindern von Personen am Drucken der Datei. Clientprogramme, die IRM-unterstützte Dateitypen lesen können, verwenden die Ausstellungslizenz in der Datei mit verwalteten Rechten, um diese Einschränkungen zu erzwingen. So behält eine Datei mit verwalteten Rechten ihren Schutz auch nach dem Herunterladen bei. Informationen zum Aktivieren von IRM für eine Liste oder Bibliothek finden Sie unter Anwenden der Verwaltung von Informationsrechten auf eine Liste oder Bibliothek.
Sie können keine Dokumente in einer IRM-fähigen Bibliothek mit Office in einem Browser erstellen oder bearbeiten. Stattdessen kann jeweils eine Person IRM-verschlüsselte Dateien herunterladen und bearbeiten. Verwenden Sie Ein- und Auschecken, um die gemeinsame Dokumenterstellung oder die Erstellung über mehrere Benutzer hinweg zu verwalten.
Wenn Sie eine PDF-Datei aus einer IRM-geschützten Bibliothek herunterladen, erstellt Microsoft 365 eine geschützte PDF-Datei. Die Erweiterung der Datei ändert sich nicht, aber die Datei ist geschützt. Zum Anzeigen dieser Datei benötigen Sie den Information Protection Viewer, den vollständigen Information Protection-Client oder eine andere Anwendung, die die Anzeige geschützter PDF-Dateien unterstützt.
SharePoint Online unterstützt die Verschlüsselung der folgenden Dateitypen:
PDF
Die Dateiformate 97-2003 für die folgenden Microsoft Office-Programme: Word, Excel und PowerPoint
Die Office Open XML-Formate für die folgenden Microsoft Office-Programme: Word, Excel und PowerPoint
Das XPS-Format (XML Paper Specification)
Hinweis
DER IRM-Schutz kann nicht auf geschützte Dokumente (z. B. digital signierte PDF-Dateien) angewendet werden, da SharePoint das Dokument beim Hochladen öffnen muss.
Nächste Schritte
Nachdem Sie IRM für SharePoint Online aktiviert haben, können Sie mit der Anwendung der Rechteverwaltung auf Listen und Bibliotheken beginnen. Weitere Informationen finden Sie unter Anwenden von Information Rights Management auf eine Liste oder Bibliothek.
Der OneDrive-Synchronisation-Client für Windows unterstützt die Synchronisierung von IRM-geschützten SharePoint-Dokumentbibliotheken und OneDrive-Speicherorten (solange die IRM-Einstellung für die Bibliothek nicht auf ablaufende Dokumentzugriffsrechte festgelegt ist). Weitere Informationen oder die ersten Schritte mit der Bereitstellung des Synchronisierungsclients finden Sie unter Bereitstellen des neuen OneDrive-Synchronisation-Clients für Windows.