用“信息权限管理”保护Office文档

    每个公司里都有很多机密的文件需要加密保护，只能让特定的人员查看这些文件。Microsoft Office 2003提供了一种称为“信息权限管理 (IRM)”的新功能，它可以有效地保护机密文件的内容，即使文件落到了未被授权的人员手中，他也无法打开文件

    每个公司里都有很多机密的文件需要加密保护，只能让特定的人员查看这些文件。Microsoft Office 2003提供了一种称为“信息权限管理 (IRM)”的新功能，它可以有效地保护机密文件的内容，即使文件落到了未被授权的人员手中，他也无法打开文件。要打开被IRM保护的文件就必须获得相应的授权，而这个授权是通过Microsoft .NET Passport来实现的，需要网络的支持，只要申请Hotmail或者MSN邮箱就能获得一个Passport账户。IRM还能为用户指定其它操作文档的权限如编辑、打印或复制文档内容等权限。IRM对文档的访问控制保留在文档本身中，即使文件被移动到其它地方，这种限制依然存在，所以它比单纯的密码保护要可靠得多。IRM可以保护Word、Excel、PowerPoint的文档，下面我们以Excel为例来介绍如何使用IRM，在其它Office组件里的使用方法类似。

    安装和配置

    在Office 2003中使用IRM需要先安装IRM客户端组件，如果没有安装，程序会提示用户下载安装。从本期配刊光盘中安装好IRM组件（软件名称：Windows Rights Management），打开Excel 2003，点击常用工具栏上的“权限”按钮（该按钮位于“保存”按钮的右边）来配置“信息权限管理”。在“服务注册”对话框中选中下方的“是，我希望注册使用Microsoft的这一免费试用服务”并点击“下一项”。前面说了，使用IRM要依赖于Passport，没有Passport的话可以直接在这里选择“否……”选项来注册一个Passport。如果已经有Passport了，直接在窗口中点击“下一步”，填入Passport的电子邮件地址及密码，点击“登录”按钮。然后再次输入刚才的邮件地址并点击“下一步”下载证书，这里选择证书的类型为“标准”，点击“下一步”后程序会连接Microsoft RM账户证书服务，成功下载证书后就完成了IRM的配置。

    提示：证书类型有标准的临时两种，如果在公用电脑上使用，建议选择临时证书，使用完以后证书将不被保留，以后再使用需要重新下载证书；而在自己的电脑上则可以选择标准证书，以后再使用就不必重新下载了。

    使用IRM

    配置好IRM后在Excel中点击“权限”按钮，会出现“权限”对话框（如图1），这里一共可以设置三个管理级别：具有“读取”权限的用户可以读取，但不能编辑、打印或复制工作薄；具有“更改”权限的用户可以读取、编辑工作簿，但没有打印权限；具有“完全控制”权限的用户则可以对工作簿执行任何操作，并且可以重新为其它Passport账户重新配置新的权限。工作薄的创建者自动拥有“完全控制”权限，在“限制对此工作薄的权限”前打勾，然后在“读取”和“更改”文本框中输入授权的Passport账户，不同的账户以冒号分隔。此外也可以点击左侧的“读取”和“更改”按钮，然后从通讯簿中选择账户。如果要修改权限设置，或对每个Passport账户做限制到期日期、允许受限用户打印等附加权限设置，点击“其他选项”，出现新的对话框（如图2）。此对话框上部的窗口列出了所有已授权人员的账户，可以点击账户直接更改权限或是设置附加权限。

图1

图2