Was ist IRM?

Information Rights Management (IRM) gibt Ihnen die Möglichkeit, Dateien, welche von Benutzern aus Listen und Bibliotheken heruntergeladen wurden, in ihrer Verwendung zu limitieren.

SharePoint Server 2016 stellt Information Rights Management-Funktionen (IRM) zur Verfügung, mit denen Informationen in SharePoint-Bibliotheken und OneDrive for Business verschlüsselt und gesichert werden können.

Wie schützt IRM?

IRM schützt zunächst die Informationen auf dem Dokument direkt, d.h. Dokumente werden verschlüsselt und sind somit unabhängig vom Speicherort oder Übertragungsweg geschützt.

Die Berechtigungen können dazu granular vergeben werden:

Ein Benutzer darf z.B. Dokumente lesen und den Inhalt ändern nicht aber drucken und entschlüsseln.

Damit können Sie unberechtigtes anzeigen, kopieren oder das Bereitstellen des Inhaltes für unautorisierte Zwecke unterbinden.

Was schützt IRM?

• Hindert einen autorisierten Benutzer am Kopieren, Ändern, Drucken, Faxen oder Kopieren und Einfügen von Inhalt für die unerlaubte Verwendung
• Hindert einen nicht autorisierten Benutzer am Anzeigen des Inhalts einer E-Mail, nachdem sie vom Server heruntergeladen wurde
• Beschränkt den Zugriff auf Inhalte auf einen bestimmten Zeitraum, nach dessen Ablauf die Benutzer ihre Anmeldeinformationen bestätigen und den Inhalt erneut herunterladen müssen
• Erzwingt Unternehmensrichtlinien zur Verwendung und Verteilung von Inhalt innerhalb der Organisation

Was schützt IRM nicht?

• Löschen, Diebstahl, Erfassen oder Übertragen durch bösartige Programme wie trojanische Pferde, Programme zur Aufzeichnung der Tastatureingabe und bestimmte Spywaretypen
• Verlust oder Beschädigung aufgrund von Computerviren
• Manuelles Kopieren oder erneutes Eingeben von auf dem Bildschirm angezeigtem Inhalt
• Digitale oder konventionelle Fotos von auf dem Bildschirm angezeigtem Inhalt
• Kopieren durch die Verwendung von Bildschirmaufnahmeprogrammen von Drittanbietern

Was muss zur Einrichtung getan werden?

• Voraussetzung für ein funktionsfähiges IRM in Verbindung mit OneDrive for Business ist zum einen eine SharePoint Farm (ab SharePoint Server 2013) sowie ein Active Directory mit aktiviertem Active Directory Rights Management Services (ADRMS).

Zusätzlich gibt es auch die Möglichkeit, ein Information Rights Management über Office 365 abzubilden. Dazu wird das sogenannte Azure Rights Management Services (Azure RMS) genutzt.

Bei Fragen rund um IRM stehen wir Ihnen gerne zur Verfügung.