Služba AD RMS je navržena tak, aby umožňovala ochranu před únikem informací a jejich získáním neoprávněnými osobami. Jedno z rizik, které s sebou přináší systém certifikátů a licencí je, že bezpečnost certifikátů nebo licencí může být narušena a poskytnout tedy práva neoprávněnému uživateli. Zásady vyloučení zabraňují uživatelům, aplikacím a bezpečnostním modulům v získání certifikátů a licencí ze serverů v clusteru. Zásady vyloučení se liší od seznamů odvolání v tom smyslu, že odvolání se týká dříve udělených licencí a certifikátů, které již nelze použít k dešifrování obsahu chráněného na základě oprávnění.

Obsah